QuickSight でユーザーによって表示するデータを動的に制限する行レベルセキュリティ(RLS) - Qiita

はじめに QuickSight を利用しているときに、ログインするユーザーによって表示するデータに制限を掛けたいときがあります。たとえば営業売上金額のように、各営業部署の評価に直接的につながるものを、他の部署に共有をしたくないシチュエーションがあります。(といつつ、データを全社共有して、データの民主化を進めた方が良い面もあったります。) この時に表示を制限できる機能が、QuickSight の行レベルセキュリティです。QuickSight にログインするユーザーによって、表示するデータをコントロールできます。 この記事は、行レベルセキュリティの設定方法を紹介します。 概要図 まず、行レベルセキュリティの設定概要図を紹介します。 行レベルセキュリティを利用するとき、「誰」が「どのデータ」を表示できるか定義する必要があります。csv で定義しても良いですし、Athena や RDS など、Qu