As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Conceder permissões de dados fornecidas por filtros de dados
<a name="granting-data-perms-for-filters"></a>

Os filtros de dados representam um subconjunto de dados em uma tabela. Para fornecer acesso aos dados às entidades principais, as permissões `SELECT` precisam ser concedidas a essas entidades principais. Com essa permissão, as entidades principais podem:
+ Veja o nome real da tabela na lista de tabelas compartilhadas com suas contas.
+ Crie filtros de dados na tabela compartilhada e conceda permissões a seus usuários nesses filtros de dados.

------
#### [ Console ]

**Para conceder permissões SELECIONAR**

1. Acesse a página **Permissões** no console do Lake Formation e escolha **Conceder**.  
![A imagem é uma captura de tela da página superior da página de Permissões no console. Na seção Permissões de dados, o botão Conceder é destacado.](http://docs.aws.amazon.com/pt_br/lake-formation/latest/dg/images/permissions-grant-action.png)

1. Selecione as entidades principais às quais você deseja fornecer acesso e selecione **Recursos do catálogo de dados nomeados**.  
![A imagem é uma captura de tela da página Permissões no console. A seção “Tags do LF ou recursos do catálogo” é exibida, com a opção “Recursos do catálogo de dados nomeados” selecionada. Em Bancos de dados, há um valor fornecido: cloudtrail. Para tabelas, há um valor fornecido: cloudtrail-logs-aws _logs. Para filtros de dados, há um valor fornecido: cloudtrail_lakeformation_filter.](http://docs.aws.amazon.com/pt_br/lake-formation/latest/dg/images/grant-data-filter-perms-step2.png)

1. Para fornecer acesso aos dados que o filtro representa, escolha **Selecionar** em **Permissões do filtro de dados**.  
![A imagem é uma captura de tela da página superior da página de Permissões no console. Na seção “Permissões de filtro de dados”, a opção SELECT é selecionada. As opções DESCRIBE e DROP não estão selecionadas. Na seção “Permissões concedidas”, nenhuma das opções está selecionada (Selecionar, Descrever, Eliminar). Há uma mensagem informativa na parte inferior da captura de tela que diz “A seleção de permissões nos filtros de dados concederá acesso à tabela 'cloudtrail_logs_awslogs'”.](http://docs.aws.amazon.com/pt_br/lake-formation/latest/dg/images/grant-data-filter-perms-step3.png)

------
#### [ CLI ]

Insira um comando `grant-permissions`. Especifique `DataCellsFilter` para o argumento do recurso e especifique `SELECT` para o argumento Permissões. 

O exemplo a seguir `SELECT` concede a opção de concessão ao usuário `datalake_user1` no filtro de dados`restrict-pharma`, que pertence à `orders` tabela no `sales` banco de dados em Conta da AWS `1111-2222-3333`. 

```
aws lakeformation grant-permissions --cli-input-json file://grant-params.json 
```

A seguir está o conteúdo do arquivo `grant-params.json`. 

```
{
    "Principal": {
        "DataLakePrincipalIdentifier": "arn:aws:iam::111122223333:user/datalake_user1"
    },
    "Resource": {
        "DataCellsFilter": {
            "TableCatalogId": "111122223333", 
            "DatabaseName": "sales", 
            "TableName": "orders", 
            "Name": "restrict-pharma"
        }
    },
    "Permissions": ["SELECT"]
}
```

------