Treasure DataのTrust for CDPの一環として、Treasure Dataはポリシーと権限を使用したセキュリティ管理を提供します。ポリシー機能は、この機能を購入したアカウントのみが利用できます。Treasure Dataのポリシー機能を取得するには、Treasure Dataの担当者にお問い合わせください。
ポリシー機能により、制御とセキュリティのレベルが向上し、機能やデータへのユーザーアクセスの管理が容易になります。ポリシーを使用してユーザーにアクセス権を付与します。ポリシーは権限を組み合わせるため、複数のポリシーを構成し、1つ以上のポリシーを1人以上のユーザーに割り当てることができます。
アカウントのOwnerとAdministratorユーザーがTDポリシーと権限を定義および制御します。
権限により、ユーザーは以下のことができます:
- テーブルの変更やセグメントアクティベーションなどの操作を実行する
- データベースやセグメントなど、指定されたエンティティに対して操作する
Treasure コンソールのControl Panelでポリシーを作成、適用、削除できます。ポリシーを作成する前に、ポリシー構造の計画を行い、命名規則と権限レベルを整理してください。
ポリシーベースの権限により、OwnerとAdministratorユーザーはポリシーごとに権限を設定し、そのポリシーを特定のユーザーに適用できます。以下の権限カテゴリが利用可能です:
Database permissions: 個々のデータベースのアクセスレベル（フルアクセス、クエリのみ、インポートのみ）を制御します。Treasure コンソールまたはAPIで設定できます。
Workflow permissions: ワークフローとプロジェクトに対するユーザーの操作（表示、実行、編集）を制御します。プロジェクトレベルの権限で詳細なアクセス制御を構成できます。
Audience Studio permissions: Audience Studio内のマスターセグメント、セグメントフォルダ、アクティベーション、予測スコアリングへのアクセスを管理します。
Authentication permissions: Integrationとアクティベーションで使用される認証接続の作成、表示、編集、削除を制御します。
Column-level access control: Column-level access control permissionsを使用して、データベース内の特定のカラムの表示を制限し、機密データを保護します。
LLM permissions: Treasure Data内のLLM機能へのアクセスを制御します。