---
schema_version: "1"
id: cc5c09cbf13f4d71288dd9fa3e844ffa5084e65b67e0748bf11c3f24da4b0843
title: Tableau の行レベルのセキュリティ オプションの概要
collection: tableau
version: next
locale: ja-jp
portal_url: https://docs.salesforce.com/tableau/next/ja-jp/online/rls_options_overview.md
canonical_url: https://help.tableau.com/v0.0/online/ja-jp/rls_options_overview.htm
source_site: help.tableau.com
content_type: documentation
content_hash: adac255c32041c00b69979f9fae9c0a6f60962bf5d4e3036d6a2643adb386ed9
description: Overview and comparison of row-level security options in Tableau.
---
[メイン コンテンツに進む](#main-content)

# Tableau の行レベルのセキュリティ オプションの概要

データのフィルターリングを、データを必要としているユーザーに基づいて行いたい場合があります。例えば、次のような場合です。

- 地域の営業担当者に、自分の地域の売上高のみを表示させたい。
- 営業マネージャーに、自分の部下の営業担当者の統計のみを表示させたい。
- 生徒に、自分の成績に基づいたビジュアライゼーションのみを表示させたい。

データをこのようにフィルターリングするアプローチは、行レベルのセキュリティ (RLS) と呼ばれます。行レベルのセキュリティを実現する方法は Tableau の内部と外部で複数あり、それぞれに長所と短所があります。

## 手動でユーザー フィルターを作成し、ユーザーを値にマッピングする

Tableau で行レベルのセキュリティを実現する最も簡単な方法は、ユーザーを手動で値にマッピングするユーザー フィルターを使用することです。たとえば、「Alice」という名前のユーザーを値「東部」に手動でマッピングして、「地域」列が「東部」であるデータ ソースの行のみが表示されるようにすることができます。

この方法は便利ですが、メンテナンスに手がかかり、セキュリティに注意を払う必要があります。ワークブックごとに行う必要があり、ユーザー ベースが変更されるたびにフィルターを更新してデータ ソースをパブリッシュし直す必要があります。このタイプのユーザー フィルターを使用してアセットをパブリッシュする場合、ユーザーがアセットを保存またはダウンロードしてフィルターを削除し、その結果すべてのデータにアクセスできないようにパーミッションを設定する必要があります。

詳細については、Tableau Desktop および Web オーサリング ヘルプの[「手動でユーザー フィルターを作成し、ユーザーを値にマッピングする」](https://help.tableau.com/current/pro/desktop/ja-jp/publish_userfilters_create.htm#create-user-filter)を参照してください。

## データのセキュリティ フィールドを使用して動的ユーザー フィルターを作成する

この方法を使用して、ユーザーをデータ値へマッピングするプロセスを自動化する計算フィールドを作成します。この方法では、フィルターに使用するセキュリティ情報が参照元データに含まれている必要があります。たとえば、データソースの計算フィールド、USERNAME() 関数、および「マネージャー」列を使用して、ビューを必要としているユーザーがマネージャーであるかどうかを判断し、それに応じてビューのデータを調整します。

フィルターリングはデータ レベルで定義され、計算フィールドで自動化されるため、この方法はユーザーを手動でデータ値にマッピングするよりも安全です。このタイプのユーザー フィルターを使用してアセットをパブリッシュする場合、ユーザーがアセットを保存またはダウンロードしてフィルターを削除し、その結果すべてのデータにアクセスできないようにパーミッションを設定する必要があります。

詳細については、Tableau Desktop および Web オーサリング ヘルプの[「データのセキュリティ フィールドを使用して動的フィルターを作成する」](https://help.tableau.com/current/pro/desktop/ja-jp/publish_userfilters_create.htm#dynamic)を参照してください。

## データ ポリシーを使用する

Tableau 2021.4 以降、Tableau Server または Tableau Cloud で データ管理 が有効になっている場合、Creator ライセンスを持つユーザーは、仮想接続のデータ ポリシーを通じて行レベルのセキュリティを実装できるようになりました。仮想接続は一元化され再利用できるため、その接続を使用するすべてのコンテンツにわたって、各接続の行レベルのセキュリティを 1 か所で安全かつ確実に管理できます。

Tableau の行レベルのセキュリティに関する前述のソリューションとは異なり、この方法では、作成者がワークブックやデータ ソースのパーミッションを適切に設定しなかったために情報が漏えいするリスクはありません。すべてのクエリに対してサーバー上でポリシーが適用されるためです。

仮想接続のデータ ポリシーによる行レベルのセキュリティは、行レベルのセキュリティの他のソリューションの欠点に対処するために開発されました。このソリューションを選択できる場合は、ほとんどの状況でこのソリューションを使用することをお勧めします。

仮想接続でデータ ポリシーを使用する行レベルのセキュリティの詳細については、[仮想接続とデータ ポリシーについて](https://help.tableau.com/v0.0/online/ja-jp/dm_vconn_overview.htm)を参照してください。

## データベース内の既存の RLS を使用する

多くのデータ ソースには、RLS のメカニズムが組み込まれています。組織がすでにデータ ソース内の行レベルのセキュリティの構築に力を入れている場合は、既存の RLS を利用できる場合があります。

組み込み RLS モデルの実装は、Tableau を念頭においた構築に比べて、必ずしも簡単であったり優れたりするとは限りません。これらの手法は、一般に、組織が既にこれらのテクノロジに投資しており、投資を活用する場合に利用されます。

組み込まれている RLS を使用する主な利点は、管理者がデータ セキュリティ ポリシーを 1 か所、つまりデータベースに実装して制御できることです。

## ユーザー属性を渡す

JSON Web Token (JWT) に含まれるユーザー属性を渡すと、Tableau Cloud の埋め込みのワークフローでデータへのアクセスをカスタマイズおよび制御することができます。詳細については、[埋め込み v3 API](https://help.tableau.com/current/api/embedding_api/ja-jp/docs/embedding_api_user_attributes.html) ヘルプを参照してください。

## 行レベルのセキュリティ オプションの比較

<table style="width: 100%;mc-table-style: url('Resources/TableStyles/Basic-Border.css');" class="TableStyle-Basic-Border" cellspacing="0">
                    <colgroup><col class="TableStyle-Basic-Border-Column-Column1" style="width: 16%;">
                    <col class="TableStyle-Basic-Border-Column-Column1" style="width: 28%;">
                    <col class="TableStyle-Basic-Border-Column-Column1" style="width: 28%;">
                    <col class="TableStyle-Basic-Border-Column-Column1" style="width: 28%;">
                    </colgroup><tbody>
                        <tr class="TableStyle-Basic-Border-Body-Body1">
                            <th class="TableStyle-Basic-Border-BodyE-Column1-Body1">RLS オプション</th>
                            <th class="TableStyle-Basic-Border-BodyE-Column1-Body1">役に立つ状況</th>
                            <th class="TableStyle-Basic-Border-BodyE-Column1-Body1">長所</th>
                            <th class="TableStyle-Basic-Border-BodyD-Column1-Body1">短所</th>
                        </tr>
                        <tr class="TableStyle-Basic-Border-Body-Body1">
                            <td class="TableStyle-Basic-Border-BodyE-Column1-Body1">手動ユーザー フィルター</td>
                            <td class="TableStyle-Basic-Border-BodyE-Column1-Body1">
                                <ul>
                                    <li>概念実証を行っている、または、ユーザー フィルターリング機能をテストしている</li>
                                    <li>変わることのないユーザー グループで使用する静的なワークブックを作成している</li>
                                    <li>パーミッションが正しく設定されていないことによる情報セキュリティのリスクを理解している</li>
                                </ul>
                            </td>
                            <td class="TableStyle-Basic-Border-BodyE-Column1-Body1">
                                <ul>
                                    <li>小規模でシンプル</li>
                                    <li>わかりやすいマッピング</li>
                                    <li>テストに適している</li>
                                </ul>
                            </td>
                            <td class="TableStyle-Basic-Border-BodyD-Column1-Body1">
                                <ul>
                                    <li>メンテナンスに手がかかる</li>
                                    <li>ユーザーの所属が変わるとフィルターを更新し、パブリッシュし直す必要がある</li>
                                    <li>ユーザーがフィルターリングされていないデータを見ることができないように、パーミッションを設定する必要がある</li>
                                    <li>すべてのワークブックに複製する必要がある</li>
                                </ul>
                            </td>
                        </tr>
                        <tr class="TableStyle-Basic-Border-Body-Body1">
                            <td class="TableStyle-Basic-Border-BodyE-Column1-Body1">動的ユーザー フィルター</td>
                            <td class="TableStyle-Basic-Border-BodyE-Column1-Body1">
                                <ul>
                                    <li><span class="mc-variable Variables.DM_sku variable">データ管理</span> ライセンスがない</li>
                                    <li>フィルターリングに使用できる情報がデータに含まれている</li>
                                    <li>パーミッションが正しく設定されていないことによる情報セキュリティのリスクを理解している</li>
                                </ul>
                            </td>
                            <td class="TableStyle-Basic-Border-BodyE-Column1-Body1">
                                <ul>
                                    <li>セットアップが比較的簡単</li>
                                </ul>
                            </td>
                            <td class="TableStyle-Basic-Border-BodyD-Column1-Body1">
                                <ul>
                                    <li>ユーザーがフィルターリングされていないデータを見ることができないように、パーミッションを設定する必要がある</li>
                                    <li>すべてのワークブックまたはデータ ソースに複製する必要がある</li>
                                </ul>
                            </td>
                        </tr>
                        <tr class="TableStyle-Basic-Border-Body-Body1">
                            <td class="TableStyle-Basic-Border-BodyE-Column1-Body1">データ ポリシー</td>
                            <td class="TableStyle-Basic-Border-BodyE-Column1-Body1">
                                <ul>
                                    <li><span class="mc-variable Variables.DM_sku variable">データ管理</span> ライセンスがある</li>
                                    <li>フィルターリングに使用できる情報がデータに含まれている</li>
                                    <li>データ セキュリティの容易さは重要な問題である</li>
                                </ul>
                            </td>
                            <td class="TableStyle-Basic-Border-BodyE-Column1-Body1">
                                <ul>
                                    <li>一元化</li>
                                    <li>安全</li>
                                    <li>メンテナンスが容易</li>
                                    <li>セキュリティ責任と分析責任を分離できる</li>
                                </ul>
                            </td>
                            <td class="TableStyle-Basic-Border-BodyD-Column1-Body1">
                                <ul>
                                    <li><span class="mc-variable Variables.DM_sku variable">データ管理</span> ライセンスが必要</li>
                                </ul>
                            </td>
                        </tr>
                        <tr class="TableStyle-Basic-Border-Body-Body1">
                            <td class="TableStyle-Basic-Border-BodyE-Column1-Body1">データベース内の RLS</td>
                            <td class="TableStyle-Basic-Border-BodyE-Column1-Body1">
                                <ul>
                                    <li>データベース内に組み込まれた RLS がすでにある</li>
                                    <li>抽出を使用していない</li>
                                </ul>
                            </td>
                            <td class="TableStyle-Basic-Border-BodyE-Column1-Body1">
                                <ul>
                                    <li>組織のデータベースにすでに組み込まれている可能性がある</li>
                                    <li>Tableau 以外のデータベース クライアントにもポリシーを適用できる</li>
                                </ul>
                            </td>
                            <td class="TableStyle-Basic-Border-BodyD-Column1-Body1">
                                <ul>
                                    <li>ライブ クエリを使用する必要がある</li>
                                    <li>制限事項や必須要件がある場合があり、IT チームがそれらを識別できる</li>
                                </ul>
                            </td>
                        </tr>
                        <tr class="TableStyle-Basic-Border-Body-Body1">
                            <td class="TableStyle-Basic-Border-BodyB-Column1-Body1">ユーザー属性</td>
                            <td class="TableStyle-Basic-Border-BodyB-Column1-Body1">
                                <ul>
                                    <li><a href="https://help.tableau.com/v0.0/online/ja-jp/connected_apps.htm" target="_blank">Tableau 接続済みアプリ</a>を使用して、埋め込みコンテンツへのアクセスを認証および承認している</li>
                                </ul>
                            </td>
                            <td class="TableStyle-Basic-Border-BodyB-Column1-Body1">
                                <ul>
                                    <li>他のポリシーやユーザーのパーソナライゼーションを管理する場所と同じところでデータ アクセス ポリシーを管理できる</li>
                                </ul>
                            </td>
                            <td class="TableStyle-Basic-Border-BodyA-Column1-Body1">
                                <ul>
                                    <li>JWT で定義されたユーザー属性、<a href="https://help.tableau.com/v0.0/online/ja-jp/sites_add.htm#authentication-tab-tableau-cloud" target="_blank">サイト設定が有効</a>、<a href="https://help.tableau.com/current/pro/desktop/ja-jp/functions_functions_user.htm#user_attributes" target="_blank">ユーザー属性機能</a>を使用して作成されたコンテンツであることが必要</li>
                                </ul>
                            </td>
                        </tr>
                    </tbody>
                </table>