本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# Amazon DataZone 中資料的精細存取控制
<a name="fine-grained-access-control"></a>

在 Amazon DataZone 的目前版本中，支援對資料的精細存取控制，讓您能夠對敏感資料進行精細存取控制。您可以控制哪些專案可以存取發佈至 Amazon DataZone 商業資料目錄的資料資產內的特定資料記錄。Amazon DataZone 支援資料列和資料欄篩選條件，以實作精細存取控制。

**資料列篩選條件**可讓您根據您定義的條件限制對特定資料列的存取。例如，如果您的資料表包含兩個區域 （美洲和歐洲） 的資料，而且您想要確保歐洲的員工只能存取與其區域相關的資料，您可以建立包含區域為歐洲 （例如，區域 = 歐洲） 的資料列篩選條件。如此一來，歐洲的員工就無法存取美國的資料。

**資料欄篩選條件**可讓您限制對資料資產中特定資料欄的存取。例如，如果您的資料表包含敏感資訊，例如個人身分識別資訊 (PII)，您可以建立資料欄篩選條件來排除 PII 資料欄。這可確保訂閱者只能存取非敏感資料。

若要使用精細存取控制，您可以在 Amazon DataZone 中為 AWS Glue 和 Amazon Redshift 資產建立資料列和資料欄篩選條件。收到存取資料資產的訂閱請求時，您可以透過套用適當的資料列和資料欄篩選條件來核准它。Amazon DataZone 可確保訂閱者只能存取您在訂閱核准時套用的篩選條件所允許的列和欄。

**Topics**
+ [在 Amazon DataZone 中建立資料列篩選條件](create-row-filter.md)
+ [在 Amazon DataZone 中建立資料欄篩選條件](create-column-filter.md)
+ [在 Amazon DataZone 中刪除資料列或資料欄篩選條件](delete-row-column-filter.md)
+ [在 Amazon DataZone 中編輯資料列或資料欄篩選條件](edit-row-column-filter.md)
+ [使用 Amazon DataZone 中的篩選條件授予存取權](grant-access-with-filters.md)