Amazon DataZone introduit un contrôle d'accès précis
Aujourd'hui, Amazon DataZone a introduit un contrôle d'accès précis, offrant aux propriétaires de données un contrôle granulaire de celles-ci au niveau des lignes et des colonnes. Les clients utilisent Amazon DataZone pour cataloguer, découvrir, analyser, partager et gérer les données à l’échelle, au-delà des frontières organisationnelles, avec des contrôles de gouvernance et d'accès. Les propriétaires de données peuvent désormais restreindre l'accès à des enregistrements de données spécifiques, au lieu d'accorder l'accès au jeu de données dans son intégralité. Par exemple, si votre tableau contient des données pour plusieurs régions, vous pouvez créer des filtres de lignes pour autoriser l'accès aux rangées comportant des régions différentes pour différents projets. En outre, les filtres de colonne vous permettent de restreindre l'accès à des colonnes spécifiques, telles que celles contenant des données d’identification personnelles (PII), garantissant ainsi que les abonnés ne puissent accéder qu'aux données nécessaires et moins sensibles.
Pour commencer, vous pouvez créer des filtres de lignes et de colonnes sur le portail Amazon DataZone. Lorsqu'un utilisateur demande l'accès à votre actif de données, vous pouvez approuver l'abonnement en appliquant les filtres appropriés. Amazon DataZone applique ces filtres à l'aide d'AWS Lake Formation et d'Amazon Redshift, garantissant ainsi que l'abonné ne puisse accéder qu'aux lignes et colonnes que vous avez autorisées.
La prise en charge précise du contrôle d'accès pour Amazon Redshift et AWS Lake Formation est désormais généralement disponible dans les régions AWS suivantes : USA Est (Ohio), USA Est (Virginie du Nord), USA Ouest (Oregon), Asie-Pacifique (Singapour), Asie-Pacifique (Sydney), Asie-Pacifique (Tokyo), Asie-Pacifique (Séoul), Canada (Centre), Europe (Francfort), Europe (Irlande), Europe (Stockholm), Europe (Londres) et Amérique du Sud (São Paulo).
Pour en savoir plus sur le contrôle d'accès précis, consultez la documentation utilisateur.