Pular para o conteúdo principal

ClickHouse e ClickHouse Cloud oferecem suporte a restrições de acesso em nível de linha e de coluna

O ClickHouse e o ClickHouse Cloud oferecem suporte a restrições de acesso em nível de linha e de coluna para usuários com acesso somente leitura, necessárias para implementar um modelo de Controle de Acesso Baseado em Funções (RBAC). As Políticas de linha podem ser usadas para especificar quais linhas serão retornadas a um usuário com acesso somente leitura quando ele consultar uma tabela. O ClickHouse Cloud vem configurado para habilitar esse fluxo de trabalho orientado por SQL por padrão. Para usar esse fluxo de trabalho, CREATE um usuário, GRANT privilégios ao usuário em uma tabela e, em seguida, defina a ROW POLICY apropriada. Quando o usuário executa um SELECT * FROM table, apenas as linhas permitidas pela política serão exibidas. As restrições em nível de coluna podem ser especificadas diretamente com a instrução GRANT para habilitar acesso em nível de tabela para usuários e funções. Os usuários só podem incluir, em uma consulta, colunas às quais tenham acesso. Selecionar colunas restritas de uma tabela à qual o usuário não tem acesso a todas as colunas especificadas, como na consulta SELECT * FROM table, retornará um erro informando que o usuário não tem permissões suficientes.
Última modificação em 2 de julho de 2026