名前付きリソース方式を使用したビューに対するアクセス権限の付与 - AWS Lake Formation
[データレイクのアクセス許可を付与] ページを開きますプリンシパルを指定するビューを指定します。許可を指定する

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

名前付きリソース方式を使用したビューに対するアクセス権限の付与

以下は、名前付きリソース方式と、[データレイクのアクセス許可] ページを使用して、ビューに対するアクセス許可を付与する方法を説明する手順です。このページは、以下のセクションに分かれています。

  • プリンシパル – アクセス許可を付与するIAMユーザー、ロール、IAMアイデンティティセンターのユーザーとグループ AWS アカウント、組織、または組織単位。

  • [LF タグまたはカタログリソース] – 付与する許可の対象となるデータベース、テーブル、ビュー、またはリソースリンク。

  • [許可] – 付与されるデータレイク許可。

[データレイクのアクセス許可を付与] ページを開きます

  1. で AWS Lake Formation コンソールを開きhttps://console.aws.amazon.com/lakeformation/、データレイク管理者、データベース作成者、またはデータベースに対する付与可能なアクセス許可を持つIAMユーザーとしてサインインします。

  2. 次のいずれかを行います。

    • ナビゲーションペインの [Permissions] (許可) で [Data lake permissions] (データレイクの許可) を選択します。次に、[Grant] (付与) を選択します。

    • ナビゲーションペインの [データカタログ] で、[ビュー] を選択します。次に、[ビュー] ページでビューを選択し、[アクション] メニューの [許可] で [付与] を選択します。

    注記

    ビューに対する許可は、リソースリンクを使用して付与できます。これを実行するには、[ビュー] ページでリソースリンクを選択し、[アクション] メニューで [ターゲットに対して付与] を選択します。詳細については、「Lake Formation でのリソースリンクの仕組み」を参照してください。

プリンシパルを指定する

[Principals] (プリンシパル) セクションでプリンシパルタイプを選択してから、アクセス許可の付与先となるプリンシパルを指定します。

IAM ユーザーとロール

ユーザーとロールリストから 1 つ以上のIAMユーザーまたはロールを選択します。

IAM アイデンティティセンター

[ユーザーとグループ] リストから、1 人、または複数のユーザーまたはグループを選択します。

SAML ユーザーとグループ

SAML および Amazon QuickSight ユーザーおよびグループ には、 を介してフェデレーションされたユーザーまたはグループSAML、または Amazon QuickSight ユーザーまたはグループARNs用に 1 つ以上の Amazon リソースネーム (ARNs) を入力します。各 の後に Enter を押しますARN。

の構築方法についてはARNs、「」を参照してくださいLake Formation の許可と取り消し AWS CLI コマンド。

注記

Lake Formation と Amazon の統合 QuickSight は、Amazon QuickSight Enterprise Edition でのみサポートされています。

外部アカウント

AWS アカウント、 AWS 組織 、またはIAMプリンシパルには、IAMユーザーまたはロールARNに 1 つ以上の有効な AWS アカウント IDs、組織 IDs、組織単位 IDs、または を入力します。各 ID の後で [Enter] キーを押します。

組織 ID は、最初の「o-」と、その後に続く 10～32 個の小文字または数字で構成されています。

組織単位 ID は「ou-」で始まり、その後に 4～32 個の小文字または数字 (OU が含まれるルートの ID) が続きます。この文字列の後には、2 番目の「-」ダッシュと 8～32 個の追加の小文字または数字が続きます。

以下の資料も参照してください。

ビューを指定します。

[LF タグまたはカタログリソース] セクションで、付与する許可の対象となるビューを 1 つ、または複数選択します。

  1. [Named data catalog resources] (名前付きの Data Catalog リソース) を選択します。

  2. [ビュー] リストから 1 つまたは複数のビューを選択します。1 つ以上のデータベース、テーブル、データフィルターを選択することもできます。

    データベース内の All views にデータレイクのアクセス許可を付与すると、被付与者はデータベース内のすべてのテーブルとビューに対するアクセス許可を持つことになります。

許可を指定する

[Permissions] (許可) セクションで、許可と付与可能な許可を選択します。

[アクセス許可] セクションには、付与するビューのアクセス許可のチェックボックスのグループがあります。チェックボックスには、[選択]、[ドロップ]、[記述]、および [スーパー] があります。そのグループの下には、付与可能な許可のための、同じチェックボックスがある別のグループがあります。

  1. [アクセス許可の表示] で、付与する許可を 1 つ、または複数選択します。

  2. (オプション) [Grantable permissions] (付与可能な許可) で、付与対象者がそれぞれの AWS アカウント内の他のプリンシパルに付与できる許可を選択します。このオプションは、外部アカウントからIAMプリンシパルにアクセス許可を付与する場合にサポートされていません。

  3. [Grant] (付与) を選択します。

以下の資料も参照してください。