メインコンテンツへスキップ

ClickHouse と ClickHouse Cloud はどちらも行レベルおよびカラムレベルのアクセス制限をサポートしています

ClickHouse と ClickHouse Cloud はどちらも、ロールベースのアクセス制御 (RBAC) モデルの実現に必要な、読み取り専用ユーザー向けの行レベルおよびカラムレベルのアクセス制限をサポートしています。 行ポリシー を使用すると、読み取り専用ユーザーがテーブルに対してクエリを実行したときに、どの行を返すかを指定できます。ClickHouse Cloud では、デフォルトで SQL ベースのワークフローが有効になっています。このワークフローを利用するには、CREATE でユーザーを作成し、GRANT でそのユーザーにテーブルに対する権限を付与したうえで、適切な ROW POLICY を設定します。ユーザーが SELECT * FROM table を実行すると、ポリシーで許可された行のみが表示されます。 カラムレベルの制限は、ユーザーやロールにテーブルレベルのアクセスを付与するために、GRANT ステートメント で直接指定できます。ユーザーは、クエリに、自身がアクセスできるカラム のみ を含めることができます。SELECT * FROM table のように、指定されたすべてのカラムに対するアクセス権をユーザーが持っていないテーブルから制限されたカラムを選択すると、権限が不足していることを示すエラーが返されます。
最終更新日 2026年6月10日