--- schema_version: "1" id: c97b03acc1008ccd6c09b9c5811641950d3f2e46e53e9e47d15499b4689fea51 title: 使用使用者篩選器和列層級安全來限制資料存取權限 collection: tableau version: current locale: zh-tw portal_url: https://docs.salesforce.com/tableau/current/zh-tw/public/desktop/publish_userfilters.md canonical_url: https://help.tableau.com/current/public/desktop/zh-tw/publish_userfilters.htm source_site: help.tableau.com content_type: documentation content_hash: 93f019887972947917e0068a7261f56cf57a296766ea82864bcbd2c02ff6f66d description: Restrict data access at the row level using user filters and row-level security. --- [跳至主要內容](#main-content) # 限制列層級存取權限 透過將工作簿發佈到 Tableau Server 或 Tableau Cloud 以與其他人共用工作簿時，預設情況下，所有有權存取工作簿的使用者都可以查看檢視中顯示的所有資料。透過應用某種類型的篩選器，以允許您指定任何登入到伺服器的給定人員可以在檢視中檢視的資料「列」，即可覆蓋此行為。 在列層級保護資料的這種方法適用於含有即時連線的資料來源以及其表儲存為多個表的擷取資料來源。有關使用多工平板存儲擷取資料的詳情，請參閱[擷取資料](https://help.tableau.com/current/public/desktop/zh-tw/extracting_data.htm#storage)。 **附註：**有關可用於在 Tableau 中實作資料列層級安全性之替代方法的資訊，請參閱 Tableau Server 說明中的 [Tableau 中的資料列層級安全性選項概觀](https://help.tableau.com/v2021.4/server/zh-tw/rls_options_overview.htm)。 有關其他相關資訊，請參閱白皮書[行級安全性與權利表的最佳實踐](https://www.tableau.com/learn/whitepapers/row-level-security-entitlements-tables)。 ## 基於使用者的篩選的工作原理 假設您為不同地理區域內若干年中的一組產品建立了季度銷售報告。 當您發佈此報告時，您希望允許每個區域經理僅檢視與其區域相關的資料。可以套用_「使用者篩選器」_，根據使用者的特徵（例如其角色）限制對資料的存取，而不是為每個經理建立單獨的檢視。 以這種方式限制對資料的存取稱為_列級安全性_ (RLS)。Tableau 提供以下列級安全性方法： - [建立使用者篩選器並將使用者手動對應到值](https://help.tableau.com/current/public/desktop/zh-tw/publish_userfilters_create.htm#create-user-filter)。 這種方法較為方便，但維護費用高並且安全性可能不確定。必須按工作簿完成此方法，並且您必須更新篩選器並在使用者群發生變化時重新發佈資料來源。 - [使用資料中的安全欄位建立動態篩選器](https://help.tableau.com/current/public/desktop/zh-tw/publish_userfilters_create.htm#dynamic)。 使用此方法，您可以建立計算欄位，以自動執行將使用者對應到資料值這一過程。此方法要求基礎資料包括要用於篩選的安全資訊。 執行此操作的最常見的方法是使用包含此資訊的引用（「尋找」、「權利」或「安全」）資料表。例如，如果要篩選檢視以便只有主管才能看到它，則基礎資料設定必須包括使用者名並指定每個使用者的角色。 由於篩選是在資料層級定義的，並由計算欄位自動進行，因此此方法比將使用者手動對應到資料值更安全。 ### 向資料來源新增使用者篩選器 上一節中的兩種方法介紹了向嵌入在工作簿中的資料新增篩選器的方法。如果多個工作簿連線到相同的資料，而不是在每個工作簿上使用篩選器，則可以篩選資料來源，然後在發佈資料來源後將工作簿連線到該資料來源。 連線到篩選的資料來源的工作簿僅顯示允許登入到伺服器的使用者檢視的資料。此外，所有連線的工作簿都會在發生資料重新整理時顯示資料重新整理。 ### 具有使用者篩選器的擷取與即時連線 通常，當使用上述其中一種方法時，具有擷取的 RLS 建立速度更快並且比具有實用即時連線之資料來源的 RLS 效能更好。 具有擷取資料來源的 RLS 需求 如前所述，使用將 RLS 與擷取搭配使用的第一個需求是使用多個實體表存放擷取中的資料。您可以透過遵循[擷取資料](https://help.tableau.com/current/public/desktop/zh-tw/extracting_data.htm#storage)，設定擷取資料以使用多個實體表存放資料。 除了上述需求之外，如果您計劃將 RLS 與擷取搭配使用，還需要考慮一些其他因素。由於使用多個表儲存的擷取資料不支援擷取篩選，而某些其他功能有助於減少擷取的資料量，因此您可能會考慮使用下列其中一個建議： - 使用自訂 SQL 連線資料 - 連線至已具有適當篩選層級的資料庫檢視 有關這些建議的詳情，請參閱[擷取資料](https://help.tableau.com/current/public/desktop/zh-tw/extracting_data.htm#normalized_altfilter)。 **具有擷取資料來源之 RLS 的建議作法** 若要有效地執行具有擷取的 RLS，Tableau 建議將擷取中的表（或資料庫檢視或自訂 SQL 查詢）數量保持為兩個。換句話說，Tableau 建議擷取中的表包含以下類型的表： - 資料表 - 這是包含您要顯示之所有資料的表。 - 引用表—這是包含使用者資訊和使用者所屬安全性群組的「查詢」或「權利」表。 透過將擷取中的表最小化為這兩個，您可以確保 Tableau 必須執行的唯一聯結在這兩個表之間，從而避免資料重複或「聯結爆炸」。 ## 另請參閱 - Tableau Server 說明中的[資料安全性](https://help.tableau.com/current/server/zh-tw/security_data.htm) - Tableau Server 說明中 Tableau 中的[資料列層級安全選項概觀](https://help.tableau.com/current/server/zh-tw/rls_options_overview.htm)