在 Amazon QuickSight 中使用資料列層級安全性

在 Amazon QuickSight 企業版中，您可以設定資料列層級安全 (RLS) 來限制對資料集的存取。您可以在共用資料集之前或之後這樣做。當您與資料集擁有者共用 RLS 資料集時，他們仍然可以看到所有資料。然而，當您與讀者共用時，他們只能看到許可資料集規則許可的資料。

此外，當您在應用程式中為 QuickSight 的未註冊使用者內嵌 Amazon QuickSight 儀表板時，您可以透過標籤實作資料列層級安全 (RLS)。在這種情況下，您使用標籤來指定使用者根據其身分可以在儀表板中看到的資料。

您可以使用以使用者名稱或群組為基礎的規則，或以標籤為基礎的規則，或結合兩者來限制對資料集的存取。

若要保護在 QuickSight 中佈建 (已註冊) 的使用者或群組的資料，請選擇以使用者為基礎的規則。為此，請選取一個許可資料集，其中包含為存取資料的每個使用者或群組按資料欄設定的規則。只有規則中已識別的使用者或群組才能存取資料。

只有當您使用內嵌式儀表板並希望保護未在 QuickSight 中佈建的使用者 (未註冊使用者) 的資料時，才選擇以標籤為基礎的規則。為此，請在資料欄上定義標籤以保護資料。內嵌儀表板時必須傳遞標籤的值。