以下のマトリックスを確認して、データベースのポリシーベース権限に基づいてユーザーができることを理解してください。マトリックスの後に、理解を深めるためのいくつかの例を示します。
データタグ付けのアクセス制御は、ユーザーのデータベース権限に基づいています。Treasure Dataには2種類のユーザーがいます：Restricted UserとTD Administratorです。
CDPアカウントでデータベースポリシーベース権限（DB PBP）が有効になっている場合、認可マトリックスはDB PBPが無効になっているアカウント（レガシーデータベースアクセス制御を使用）とは若干異なります。
CDPアカウントでデータベース権限ベースポリシー（DB PBP）が有効になっている場合、認可マトリックスはDB PBPが無効になっているアカウント（レガシーデータベースアクセス制御を使用）とは若干異なります。
DB PBPとレガシーデータベースアクセス制御の詳細については、ポリシーベース権限についてを参照してください。
アカウントでDB PBPが無効の場合、アカウントはレガシーデータベースアクセス制御モデルを使用しています。
TD Administratorのみがポリシー/リソースタイプのタグを作成または削除できます。
Administratorがデータベースの編集権限を持っている場合、Administratorは以下のアクションを実行できます：
データベース内のカラムに添付されているすべてのタグを一覧表示する。
データベース内のカラムにリソースタグを添付または解除する。
データベース内のカラムにポリシータグを添付または解除する。
レガシーデータベースアクセス制御モデルでは、Administratorはすべてのデータベースに対する編集権限を自動的に持ちます。
Restricted Userがデータベースの編集権限を持っている場合、Restricted Userは以下のアクションを実行できます：
データベース内のカラムに添付されているすべてのタグを一覧表示する。
データベース内のカラムにリソースタグを添付または解除する。
データベース内のカラムにポリシータグを添付または解除する。
Restricted Userがデータベースのクエリ権限のみを持っている場合、Restricted Userはデータベース内のカラムに添付されているすべてのタグを一覧表示（表示）することのみができます。
TD Administratorのみがポリシー/リソースタイプのタグを作成または削除できます。
Administratorがデータベースの編集権限を持っている場合、Administratorは以下のアクションを実行できます：
データベース内のカラムに添付されているすべてのタグを一覧表示する。
データベース内のカラムにリソースタグを添付または解除する。
データベース内のカラムにポリシータグを添付または解除する。
Administratorがデータベースのクエリ権限のみを持っている場合、Administratorはデータベース内のカラムに添付されているすべてのタグを一覧表示（表示）することのみができます。
Restricted Userがデータベースの編集権限を持っている場合、Restricted Userは以下のアクションを実行できます：
データベース内のカラムに添付されているすべてのタグを一覧表示する。
データベース内のカラムにリソースタグを添付または解除する。
Restricted Userは、データベースの編集権限があってもポリシータグを添付または解除できません。これは、ポリシータグの添付または解除がタグベースのポリシーによって設定されたアクセス制御に影響を与えるためです。DB PBPでは、TD Administratorのみがデータベースアクセス制御を設定する権限を持っています。
- Restricted Userがデータベースのクエリ権限のみを持っている場合、Restricted Userはデータベース内のカラムに添付されているすべてのタグを一覧表示（表示）することのみができます。