翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# リソースリンクテーブルへのアクセスを管理する
<a name="manage-access-to-resource-link-tables"></a>

 Lake Formation のクロスアカウントアクセスシナリオでは、ユーザーに [選択] アクセス許可を付与するには、ユーザーがリソースリンクに対して [説明] アクセス許可を持っている必要があります。これは、Amazon Athena や Amazon Redshift などの統合 AWS サービスにはリソースリンクが必要であり、さらに、基盤となるリソースリンクデータへの読み取りアクセスを得るために、共有テーブルに対する [選択] アクセス許可が必要になるためです。したがって、これは 2 ステップの付与プロセスになります。

 QuickSight ユーザーにリソースリンクアクセスを付与するには、次の手順を実行します。

1.  データレイク管理者としてコンシューマーアカウントにログインし、Lake Formation コンソールに移動します。

1.  左側のナビゲーションペインで、[テーブル] に移動し、前のセクションで作成した共有テーブルのリソースリンクを選択します。

1.  **[アクション]** を選択し、**[付与]** を選択します。  
![AWS Lake Formation テーブル](http://docs.aws.amazon.com/ja_jp/connect/latest/adminguide/images/manage-access-to-resource-link-tables-1.png)

1.  データのアクセス許可を付与するメニューの [プリンシパル] セクションで、SAML ユーザーとグループを選択し、QuickSight ユーザーの ARN を入力します。

1.  [テーブルのアクセス許可] セクションで、テーブルのアクセス許可として [記述] を選択します。

1.  **[付与]** を選択します。  
![AWS Lake Formation テーブル - [付与]](http://docs.aws.amazon.com/ja_jp/connect/latest/adminguide/images/manage-access-to-resource-link-tables-2.png)

 これで、QuickSight ユーザーは、Quicksight のデータセットコンソール内にテーブルが存在することが確認できます。

 ただし、QuickSight ユーザーがこの段階でデータをプレビューまたは視覚化しようとすると、ユーザーが基盤となるデータにアクセスできないため、例外が発生します。

 次に、Amazon Connect が共有するテーブルであるリソースリンクのターゲット内のデータへの読み取りアクセスをユーザーに付与します。これを行うには、以下のステップを実行します。

1.  データレイク管理者としてコンシューマーアカウントにログインし、Lake Formation コンソールに移動します。

1.  左側のナビゲーションペインで、**[テーブル]** に移動し、前のセクションで作成した共有テーブルのリソースリンクを選択します。

1.  **[アクション]** を選択し、**[ターゲットで付与]** を選択します。  
![AWS Lake Formation テーブル - [付与]](http://docs.aws.amazon.com/ja_jp/connect/latest/adminguide/images/manage-access-to-resource-link-tables-3.png)

1.  データのアクセス許可を付与するメニューの **[プリンシパル]** セクションで、SAML ユーザーとグループを選択し、QuickSight ユーザーの ARN を入力します。

1.  ****[テーブルのアクセス許可] セクションで、テーブルのアクセス許可として [選択] を選択します。

1.  **[付与]** を選択します。  
![AWS Lake Formation テーブル - [付与]](http://docs.aws.amazon.com/ja_jp/connect/latest/adminguide/images/manage-access-to-resource-link-tables-4.png)