Unity カタログでの属性ベースのアクセス制御

属性ベースのアクセス制御 (ABAC) は、セキュリティ保護可能なリソースに関連付けられている属性を評価することによってアクセスが決定される Unity カタログのアクセス制御モデルです。 これらの属性は、 管理タグを使用して表され、 ポリシー が保護する必要があるデータを識別するためにポリシー条件で使用されます。

ポリシー は、カタログ、スキーマ、テーブルなどの Unity カタログ階層のレベルでアタッチされ、動的に評価されます。 セキュリティ保護可能なリソースにポリシーの対象となる属性がある場合、そのポリシーは自動的に有効になるため、1 つのポリシーでカタログまたはスキーマ全体に一貫したアクセス規則を適用できます。

ABAC では、行 フィルター ポリシー と列 マスク ポリシーを使用した行レベルと列レベルのセキュリティもサポートされています。 サポートされているセキュリティ保護可能な種類は、テーブル、具体化されたビュー、ストリーミング テーブルです。

次のトピックは、Unity カタログでの ABAC の使用を開始する際に役立ちます。