---
schema_version: "1"
id: 530b8e255392b6228e13710b449bc5751aaa4b54fd9947f2032dbd238b95e1ab
title: Tableau の行レベルのセキュリティ オプションの概要
collection: tableau
version: current
locale: ja-jp
portal_url: https://docs.salesforce.com/tableau/current/ja-jp/server-linux/rls_options_overview.md
canonical_url: https://help.tableau.com/current/server-linux/ja-jp/rls_options_overview.htm
source_site: help.tableau.com
content_type: documentation
content_hash: 70f3d4502c2fbc8b19f4c142faaed8f820d9f7e4259dbb042910de087f392f26
description: Overview and comparison of row-level security options in Tableau.
---
[メイン コンテンツに進む](#main-content)

# Tableau の行レベルのセキュリティ オプションの概要

データのフィルターリングを、データを必要としているユーザーに基づいて行いたい場合があります。例えば、次のような場合です。

- 地域の営業担当者に、自分の地域の売上高のみを表示させたい。
- 営業マネージャーに、自分の部下の営業担当者の統計のみを表示させたい。
- 生徒に、自分の成績に基づいたビジュアライゼーションのみを表示させたい。

データをこのようにフィルターリングするアプローチは、行レベルのセキュリティ (RLS) と呼ばれます。行レベルのセキュリティを実現する方法は Tableau の内部と外部で複数あり、それぞれに長所と短所があります。

## 手動でユーザー フィルターを作成し、ユーザーを値にマッピングする

Tableau で行レベルのセキュリティを実現する最も簡単な方法は、ユーザーを手動で値にマッピングするユーザー フィルターを使用することです。たとえば、「Alice」という名前のユーザーを値「東部」に手動でマッピングして、「地域」列が「東部」であるデータ ソースの行のみが表示されるようにすることができます。

この方法は便利ですが、メンテナンスに手がかかり、セキュリティに注意を払う必要があります。ワークブックごとに行う必要があり、ユーザー ベースが変更されるたびにフィルターを更新してデータ ソースをパブリッシュし直す必要があります。このタイプのユーザー フィルターを使用してアセットをパブリッシュする場合、ユーザーがアセットを保存またはダウンロードしてフィルターを削除し、その結果すべてのデータにアクセスできないようにパーミッションを設定する必要があります。

詳細については、Tableau Desktop および Web オーサリング ヘルプの[「手動でユーザー フィルターを作成し、ユーザーを値にマッピングする」](https://help.tableau.com/current/pro/desktop/ja-jp/publish_userfilters_create.htm#create-user-filter)を参照してください。

## データのセキュリティ フィールドを使用して動的ユーザー フィルターを作成する

この方法を使用して、ユーザーをデータ値へマッピングするプロセスを自動化する計算フィールドを作成します。この方法では、フィルターに使用するセキュリティ情報が参照元データに含まれている必要があります。たとえば、データソースの計算フィールド、USERNAME() 関数、および「マネージャー」列を使用して、ビューを必要としているユーザーがマネージャーであるかどうかを判断し、それに応じてビューのデータを調整します。

フィルターリングはデータ レベルで定義され、計算フィールドで自動化されるため、この方法はユーザーを手動でデータ値にマッピングするよりも安全です。このタイプのユーザー フィルターを使用してアセットをパブリッシュする場合、ユーザーがアセットを保存またはダウンロードしてフィルターを削除し、その結果すべてのデータにアクセスできないようにパーミッションを設定する必要があります。

詳細については、Tableau Desktop および Web オーサリング ヘルプの[「データのセキュリティ フィールドを使用して動的フィルターを作成する」](https://help.tableau.com/current/pro/desktop/ja-jp/publish_userfilters_create.htm#dynamic)を参照してください。

## データ ポリシーを使用する

Tableau 2021.4 以降、Tableau Server または Tableau Cloud で データ管理 が有効になっている場合、Creator ライセンスを持つユーザーは、仮想接続のデータ ポリシーを通じて行レベルのセキュリティを実装できるようになりました。仮想接続は一元化され再利用できるため、その接続を使用するすべてのコンテンツにわたって、各接続の行レベルのセキュリティを 1 か所で安全かつ確実に管理できます。

Tableau の行レベルのセキュリティに関する前述のソリューションとは異なり、この方法では、作成者がワークブックやデータ ソースのパーミッションを適切に設定しなかったために情報が漏えいするリスクはありません。すべてのクエリに対してサーバー上でポリシーが適用されるためです。

仮想接続のデータ ポリシーによる行レベルのセキュリティは、行レベルのセキュリティの他のソリューションの欠点に対処するために開発されました。このソリューションを選択できる場合は、ほとんどの状況でこのソリューションを使用することをお勧めします。

仮想接続でデータ ポリシーを使用する行レベルのセキュリティの詳細については、[仮想接続とデータ ポリシーについて](https://help.tableau.com/current/server-linux/ja-jp/dm_vconn_overview.htm)を参照してください。

## データベース内の既存の RLS を使用する

多くのデータ ソースには、RLS のメカニズムが組み込まれています。組織がすでにデータ ソース内の行レベルのセキュリティの構築に力を入れている場合は、既存の RLS を利用できる場合があります。

組み込み RLS モデルの実装は、Tableau を念頭においた構築に比べて、必ずしも簡単であったり優れたりするとは限りません。これらの手法は、一般に、組織が既にこれらのテクノロジに投資しており、投資を活用する場合に利用されます。

組み込まれている RLS を使用する主な利点は、管理者がデータ セキュリティ ポリシーを 1 か所、つまりデータベースに実装して制御できることです。

詳細については、[データベースの行レベル セキュリティ](https://help.tableau.com/current/server-linux/ja-jp/rls_datasource.htm)を参照してください。

## 行レベルのセキュリティ オプションの比較

<table style="width: 100%;mc-table-style: url('Resources/TableStyles/Basic-Border.css');" class="TableStyle-Basic-Border" cellspacing="0">
                    <colgroup><col class="TableStyle-Basic-Border-Column-Column1" style="width: 16%;">
                    <col class="TableStyle-Basic-Border-Column-Column1" style="width: 28%;">
                    <col class="TableStyle-Basic-Border-Column-Column1" style="width: 28%;">
                    <col class="TableStyle-Basic-Border-Column-Column1" style="width: 28%;">
                    </colgroup><tbody>
                        <tr class="TableStyle-Basic-Border-Body-Body1">
                            <th class="TableStyle-Basic-Border-BodyE-Column1-Body1">RLS オプション</th>
                            <th class="TableStyle-Basic-Border-BodyE-Column1-Body1">役に立つ状況</th>
                            <th class="TableStyle-Basic-Border-BodyE-Column1-Body1">長所</th>
                            <th class="TableStyle-Basic-Border-BodyD-Column1-Body1">短所</th>
                        </tr>
                        <tr class="TableStyle-Basic-Border-Body-Body1">
                            <td class="TableStyle-Basic-Border-BodyE-Column1-Body1">手動ユーザー フィルター</td>
                            <td class="TableStyle-Basic-Border-BodyE-Column1-Body1">
                                <ul>
                                    <li>概念実証を行っている、または、ユーザー フィルターリング機能をテストしている</li>
                                    <li>変わることのないユーザー グループで使用する静的なワークブックを作成している</li>
                                    <li>パーミッションが正しく設定されていないことによる情報セキュリティのリスクを理解している</li>
                                </ul>
                            </td>
                            <td class="TableStyle-Basic-Border-BodyE-Column1-Body1">
                                <ul>
                                    <li>小規模でシンプル</li>
                                    <li>わかりやすいマッピング</li>
                                    <li>テストに適している</li>
                                </ul>
                            </td>
                            <td class="TableStyle-Basic-Border-BodyD-Column1-Body1">
                                <ul>
                                    <li>メンテナンスに手がかかる</li>
                                    <li>ユーザーの所属が変わるとフィルターを更新し、パブリッシュし直す必要がある</li>
                                    <li>ユーザーがフィルターリングされていないデータを見ることができないように、パーミッションを設定する必要がある</li>
                                    <li>すべてのワークブックに複製する必要がある</li>
                                </ul>
                            </td>
                        </tr>
                        <tr class="TableStyle-Basic-Border-Body-Body1">
                            <td class="TableStyle-Basic-Border-BodyE-Column1-Body1">動的ユーザー フィルター</td>
                            <td class="TableStyle-Basic-Border-BodyE-Column1-Body1">
                                <ul>
                                    <li><span class="mc-variable Variables.DM_sku variable">データ管理</span> ライセンスがない</li>
                                    <li>フィルターリングに使用できる情報がデータに含まれている</li>
                                    <li>パーミッションが正しく設定されていないことによる情報セキュリティのリスクを理解している</li>
                                </ul>
                            </td>
                            <td class="TableStyle-Basic-Border-BodyE-Column1-Body1">
                                <ul>
                                    <li>セットアップが比較的簡単</li>
                                </ul>
                            </td>
                            <td class="TableStyle-Basic-Border-BodyD-Column1-Body1">
                                <ul>
                                    <li>ユーザーがフィルターリングされていないデータを見ることができないように、パーミッションを設定する必要がある</li>
                                    <li>すべてのワークブックまたはデータ ソースに複製する必要がある</li>
                                </ul>
                            </td>
                        </tr>
                        <tr class="TableStyle-Basic-Border-Body-Body1">
                            <td class="TableStyle-Basic-Border-BodyE-Column1-Body1">データ ポリシー</td>
                            <td class="TableStyle-Basic-Border-BodyE-Column1-Body1">
                                <ul>
                                    <li><span class="mc-variable Variables.DM_sku variable">データ管理</span> ライセンスがある</li>
                                    <li>フィルターリングに使用できる情報がデータに含まれている</li>
                                    <li>データ セキュリティの容易さは重要な問題である</li>
                                </ul>
                            </td>
                            <td class="TableStyle-Basic-Border-BodyE-Column1-Body1">
                                <ul>
                                    <li>一元化</li>
                                    <li>安全</li>
                                    <li>メンテナンスが容易</li>
                                    <li>セキュリティ責任と分析責任を分離できる</li>
                                </ul>
                            </td>
                            <td class="TableStyle-Basic-Border-BodyD-Column1-Body1">
                                <ul>
                                    <li><span class="mc-variable Variables.DM_sku variable">データ管理</span> ライセンスが必要</li>
                                </ul>
                            </td>
                        </tr>
                        <tr class="TableStyle-Basic-Border-Body-Body1">
                            <td class="TableStyle-Basic-Border-BodyB-Column1-Body1">データベース内の RLS</td>
                            <td class="TableStyle-Basic-Border-BodyB-Column1-Body1">
                                <ul>
                                    <li>データベース内に組み込まれた RLS がすでにある</li>
                                    <li>抽出を使用していない</li>
                                </ul>
                            </td>
                            <td class="TableStyle-Basic-Border-BodyB-Column1-Body1">
                                <ul>
                                    <li>組織のデータベースにすでに組み込まれている可能性がある</li>
                                    <li>Tableau 以外のデータベース クライアントにもポリシーを適用できる</li>
                                </ul>
                            </td>
                            <td class="TableStyle-Basic-Border-BodyA-Column1-Body1">
                                <ul>
                                    <li>ライブ クエリを使用する必要がある</li>
                                    <li>制限事項や必須要件がある場合があり、IT チームがそれらを識別できる</li>
                                </ul>
                            </td>
                        </tr>
                    </tbody>
                </table>

## どの行レベルのセキュリティ オプションを使用するか?

<table style="width: 100%;">
                    <colgroup><col style="width: 45%;">
                    <col style="width: 10%;">
                    <col style="width: 45%;">
                    </colgroup><tbody>
                        <tr>
                            <td style="padding-left: 6px;padding-right: 6px;padding-top: 6px;padding-bottom: 6px;background-color: #f5f5f5;">あなたの組織では、このプロジェクトにも利用できる、推奨の RLS ソリューションがデータベース内にありますか?</td>
                            <td style="text-align: center;">→ はい →</td>
                            <td style="padding-left: 6px;padding-right: 6px;padding-top: 6px;padding-bottom: 6px;background-color: #f5f5f5;"><a href="https://help.tableau.com/current/server-linux/ja-jp/rls_datasource.htm" class="xref">データベースの行レベル セキュリティ</a>を参照してください</td>
                        </tr>
                        <tr>
                            <td>
                                <p style="text-align: center;">↓ いいえ ↓<br></p>
                            </td>
                            <td style="text-align: center;">&nbsp;</td>
                            <td>&nbsp;</td>
                        </tr>
                        <tr>
                            <td style="padding-left: 6px;padding-right: 6px;padding-top: 6px;padding-bottom: 6px;background-color: #f5f5f5;">
                                <p><span class="mc-variable Variables.DM_sku variable">データ管理</span> ライセンスがありますか?</p>
                            </td>
                            <td style="text-align: center;">→ はい →</td>
                            <td style="padding-left: 6px;padding-right: 6px;padding-top: 6px;padding-bottom: 6px;background-color: #f5f5f5;"><a href="https://help.tableau.com/current/server-linux/ja-jp/dm_vconn_overview.htm" class="xref">仮想接続とデータ ポリシーについて</a>を参照してください</td>
                        </tr>
                        <tr>
                            <td>
                                <p style="text-align: center;">↓ いいえ ↓</p>
                            </td>
                            <td style="text-align: center;">&nbsp;</td>
                            <td>&nbsp;</td>
                        </tr>
                        <tr>
                            <td style="background-color: #f5f5f5;">概念実証、ユーザー フィルターの基本的なテスト、またはユーザーが変わらない静的なワークブックですか?</td>
                            <td style="text-align: center;">→ はい →</td>
                            <td style="background-color: #f5f5f5;"><a href="https://help.tableau.com/current/pro/desktop/ja-jp/publish_userfilters_create.htm#create-user-filter" target="_blank">「手動でユーザー フィルターを使用する」</a>を参照してください</td>
                        </tr>
                        <tr>
                            <td>
                                <p style="text-align: center;">↓ いいえ ↓</p>
                            </td>
                            <td>&nbsp;</td>
                            <td>&nbsp;</td>
                        </tr>
                        <tr>
                            <td style="background-color: #f5f5f5;">
                                <p><a href="https://help.tableau.com/current/pro/desktop/ja-jp/publish_userfilters_create.htm#dynamic" target="_blank">「動的ユーザー フィルターを使用する」</a>を参照してください</p>
                            </td>
                            <td>&nbsp;</td>
                            <td>&nbsp;</td>
                        </tr>
                    </tbody>
                </table>