ある企業は、構造化データと非構造化データを含むデータレイクを管理するためにAWS Lake Formationを使用しています。MLエンジニアは特定の広告キャンペーンに割り当てられており、Amazon Athenaでデータをクエリし、S3でオブジェクトを直接参照する必要があります。各エンジニアは、割り当てられたキャンペーンのリソースのみにアクセスできる必要があります。キャンペーンベースのアクセスを強制するための最も運用効率の高いソリューションは何ですか？