データアクセス制御

Row 許可

DorisのRow-level policiesを使用することで、機密データに対する細かい粒度のアクセス制御を実現できます。テーブルレベルで定義されたセキュリティポリシーに基づいて、どのユーザーまたはロールがテーブル内の特定のレコードにアクセスできるかを決定できます。

Row Policyが設定されたユーザーがクエリを実行する際に、Row Policyで設定された述語を自動的に追加することと同等です。

デフォルトユーザーのrootとadminにはRow Policyを設定できません。

CREATE ROW POLICY test_row_policy_1 ON test.table1 
AS RESTRICTIVE TO test USING (c1 = 'a');

Dorisのカラム権限により、テーブルに対するきめ細かいアクセス制御を実現できます。テーブル内の特定のカラムに対して権限を付与し、どのユーザーまたはロールがテーブル内の特定のカラムにアクセスできるかを決定できます。

現在、カラム権限はSelect_privのみをサポートしています。

GRANT Select_priv(col1,col2) ON ctl.db.tbl TO user1

Data maskingは、元のデータを修正、置換、または隠すことで機密データを保護する手法であり、マスクされたデータが機密情報を含まなくなる一方で、特定の形式と特性を維持します。

例えば、管理者はクレジットカード番号やID番号などの機密フィールドの数字の一部または全部をアスタリスク*やその他の文字で置き換えたり、実名を仮名で置き換えたりすることを選択できます。

バージョン2.1.2以降、data maskingはApache RangerのData Maskingを通じてサポートされ、特定の列にマスキングポリシーを設定できます。現在はApache Rangerを通じてのみ利用可能です。

admin/rootユーザーに対するData Masking設定は有効になりません。