Bir kuruluş, 100'den fazla kullanıcının farklı IAM rolleriyle eriştiği bir Amazon Redshift kümesine sahiptir. Kuruluşun, kullanıcıların iş rollerine, izinlerine ve veri hassasiyetine göre veritabanı nesnelerine erişimi kontrol etmesi gerekmektedir. Bu gereksinimi karşılamak için hangi özellik kullanılmalıdır?

Kuruluşun farklı IAM rollerine sahip 100'den fazla kullanıcısı olduğu ve bu kullanıcıların iş rollerine, izinlerine ve veri hassasiyetine göre veritabanı nesnelerine erişimini kontrol etmesi gerektiği belirtilmiştir. Amazon Redshift'in rol tabanlı erişim kontrolü (RBAC) özelliği, bu tür karmaşık izin yönetimi senaryoları için en uygun çözümdür. RBAC, kullanıcılara doğrudan izinler atamak yerine, izinleri rollere atayarak ve ardından bu rolleri kullanıcılara veya kullanıcı gruplarına atayarak erişimi basitleştirir ve ölçeklenebilir hale getirir. Bu, özellikle çok sayıda kullanıcı ve farklı erişim gereksinimleri olan ortamlarda yönetimi kolaylaştırır. Satır düzeyinde güvenlik (RLS) ve sütun düzeyinde güvenlik (CLS) özellikleri, belirli satır veya sütunlardaki verilere erişimi kısıtlamak için kullanılır, ancak genel nesne erişimini yönetmek için birincil mekanizma değildir. Dinamik veri maskeleme, hassas verileri gizlemek için kullanılır, ancak erişim kontrolü sağlamaz.