Utilisation de la sécurité au niveau des lignes (RLS) dans Amazon QuickSight

Vous pouvez restreindre l'accès à un jeu de données dans l'édition Enterprise d'Amazon QuickSight en configurant la sécurité au niveau des lignes (RLS). Vous pouvez le faire avant ou après que vous ayez partagé le jeu de données. Lorsque vous partagez un jeu de données contenant la RLS avec les propriétaires de jeux de données, ils peuvent toujours voir toutes les données. Cependant, lorsque vous le partagez avec les lecteurs, ils ne peuvent voir que les données restreintes par les règles du jeu de données d'autorisations.

En outre, lorsque vous intégrez des tableaux de bord Amazon QuickSight dans votre application pour les utilisateurs QuickSight non enregistrés, vous pouvez utiliser la sécurité au niveau des lignes (RLS) avec des balises. Dans ce cas, vous utilisez des balises pour spécifier les données que vos utilisateurs peuvent voir dans le tableau de bord en fonction de leur identité.

Vous pouvez restreindre l'accès à un jeu de données en utilisant des règles basées sur un nom d'utilisateur ou de groupe, des règles basées sur des balises, ou les deux.

Choisissez des règles basées sur les utilisateurs si vous souhaitez sécuriser les données des utilisateurs ou des groupes provisionnés (enregistrés) dans QuickSight. Pour ce faire, sélectionnez un jeu de données d'autorisations qui contient des règles définies par des colonnes pour chaque utilisateur ou groupe accédant aux données. Seuls les utilisateurs ou les groupes identifiés dans les règles ont accès aux données.

Choisissez des règles basées sur des balises uniquement si vous utilisez des tableaux de bord intégrés et que vous souhaitez sécuriser les données des utilisateurs non provisionnés (utilisateurs non enregistrés) dans QuickSight. Pour ce faire, définissez des balises sur les colonnes afin de sécuriser les données. Les valeurs des balises doivent être transmises lors de l'intégration des tableaux de bord.