AWS Quick がカスタム権限で構造化データソースの種類ごとに作成・更新・共有を制限できるようになりました

公式発表で確認できる事実

• AWS Quick が構造化データコネクタの制限機能を一般提供（GA）として発表しました。
• 本機能は Enterprise edition でのみ利用できます。
• 管理者は Quick UI、API、またはコマンドラインインターフェイスを通じてカスタム権限プロファイルを設定できます。
• 制限はデータソースの種類（コネクタ）ごとに設定でき、作成・更新・共有の各操作を独立して制御できます。
• 例として、Amazon Redshift データソースの作成を許可しながら、ファイルアップロード型データソースの作成を禁止する設定が可能です。
• 特定のコネクタに対してデータソースの共有を禁止することもできます。
• すべてのデータソース種類に一律に適用する既存の制限よりも細かい制御が実現されます。
• 本機能は AWS Quick がサポートするすべてのリージョンで利用可能です。

当サイトの考察

これまでデータソースの制限はすべての種類に一括で適用されるものでしたが、今回の機能追加によりコネクタ単位での細かい制御が可能になりました。データの種類によってガバナンスポリシーが異なる組織にとって、セルフサービス分析の範囲を柔軟に定義しやすくなります。Enterprise edition の管理者は既存のカスタム権限プロファイルを見直す良い機会です。

確認できていない事項

• 本機能が東京リージョンや大阪リージョンで利用可能かどうかは資料から確認できません。
• 具体的なサポートリージョンの一覧は資料内のリンク先ドキュメントを参照する必要があります。
• 料金への影響については資料に記載がありません。
• 東京（ap-northeast-1）と大阪（ap-northeast-3）での提供は、公式記事からは確認できていません。

この記事は、AWS 公式の発表をもとに AI が作成し、自動で公開しています。