lookml-access-grants

手順

1. アクセスグラントを定義する：
   • モデルレベルで定義します。
   • user_attribute を allowed_values のセットに関連付けます。
2. アクセスグラントを適用する：
   • Explore、Join、View、または Field レベルで required_access_grants: [grant_name] を使用します。
   • オブジェクトを表示するには、ユーザーは一覧にあるすべてのグラントの条件を満たす必要があります。
3. ベストプラクティス：
   • 完全一致：allowed_values は、ユーザー属性の値と明確に一致する必要があります（ワイルドカードや部分一致は使用できません）。
   • 加算方式：グラントは加算されます。View に Grant A が必要で、Field に Grant B が必要な場合、そのフィールドを表示するには両方が必要です。

例

基本的なアクセスグラント

# In model file
access_grant: can_view_finance {
  user_attribute: department
  allowed_values: ["finance", "executive"]
}

# In view file
view: finance_data {
  required_access_grants: [can_view_finance]
  # ...
}

フィールドレベルのセキュリティ

dimension: salary {
  type: number
  sql: ${TABLE}.salary ;;
  required_access_grants: [can_view_finance]
}