Unity カタログでの属性ベースのアクセス制御

属性ベースのアクセス制御 (ABAC) は、セキュリティ保護可能なオブジェクトに関連付けられている属性を評価することによってアクセスが決定される Unity カタログのアクセス制御モデルです。 これらの属性は、 管理タグを使用して表され、 ポリシー が保護する必要があるデータを識別するためにポリシー条件で使用されます。

ポリシー は、カタログ、スキーマ、テーブルなどの Unity カタログ階層のレベルでアタッチされ、動的に評価されます。 セキュリティ保護可能なオブジェクトにポリシーの対象となる属性がある場合、そのポリシーは自動的に有効になるため、1 つのポリシーでカタログまたはスキーマ全体に一貫したアクセス規則を適用できます。

ABAC では、テーブル、具体化されたビュー、およびストリーミング テーブルに対する 行フィルター ポリシー と 列マスク ポリシー によって、行レベルと列レベルのセキュリティがサポートされます。 ABACはまた、サポートされているセキュラブルタイプに対する GRANT ポリシー (ベータ版)を通じて動的特権付与もサポートしています。

次のトピックは、Unity カタログでの ABAC の使用を開始する際に役立ちます。