BigQueryとBIの閲覧権限をどう設計する？部門別データ公開の発注チェック

同じ売上ダッシュボードでも、部門ごとに見せる範囲は異なります。BigQueryの行レベル制御、BIの接続主体、出力ファイルまで含めた確認事項を整理します。

部門別のBIを展開するときは、画面のフィルターと閲覧権限を区別します。部門を切り替える操作があるだけでは、他部門のデータを取得できないことの確認にはなりません。発注時には「誰が、どの経路で、どの行と項目を取得できるか」を決め、利用者側の接続で確かめることが重要です。

BigQueryの行レベル制御でできること

公式資料では、行レベルのアクセスポリシーにより、条件に応じてテーブル内の行を表示・非表示にできます。列レベルなどの制御とも併用できます。一方、テーブルの置き換えなど、操作によってポリシーが失われる場合があるため、データ更新の方法も確認対象です。

以下はFor fによる導入設計の提案です。特定のBI製品で同じ挙動になることを保証するものではありません。接続方式と権限の組み合わせを実環境で確認してください。

営業担当は自分の担当顧客、部門長は自部門、経営層は全社、といった対象行を整理します。さらに原価や個人情報など、行が見えても見せない項目を分けます。兼務者、応援担当、部門未設定のレコードをどう扱うかまで決めると、例外を開発側の推測で埋めずに済みます。

利用者本人の認証情報で接続するのか、共通のサービス用アカウントで接続するのかを確認します。後者の場合、画面を見る人とデータ取得の主体が異なり得ます。設定画面の説明だけでなく、実際の問い合わせで識別される主体と取得結果を記録し、想定する権限制御が働くかを検証します。

CSV出力、定期配信、共有リンク、別の分析ツールからの接続があるかを調べます。画面で制限されていても、出力先で同じ条件が保たれるかは別の確認です。出力ファイルの保存場所と閲覧者、更新前のキャッシュや以前配布した資料の扱いも、運用担当と合わせて決めます。

東西の支店が同じ画面を使う想定で、東の担当者、西の担当者、全社閲覧者のテスト用アカウントを用意します。他支店の明細が見えないことに加え、自支店の正当な売上が欠けないことを確かめます。所属未設定や異動日の前後を含め、許可と拒否の両方の期待結果を業務担当が確認します。

見積もりでは画面の数だけでなく、接続方式、例外となる役職、配信方法、管理者の作業範囲を伝えます。閲覧制限を強めて集計速度や日次更新に影響が出ないかも検証し、必要な業務が止まる場合の対応を決めます。制限がある状態で業務を続けられることまでが、受入の判断材料です。

画面の分割とデータ取得の制限は別です。画面を分ける場合も、元データへの直接接続や出力で他部門の情報を取得できないかを確かめます。まず一つのレポートで権限表とテストを完成させ、その仕組みを他部門へ展開する進め方を検討してください。

現在の業務と、今回確かめたいことから対象範囲を整理します。資料が揃っていない場合も、分かっている範囲からご相談ください。

公式ページの更新日：2026-09-18（UTC）。公開日は確認できませんでした。

情報確認日：2026年9月22日。製品の機能・条件は変更されることがあります。導入時は最新の公式資料と利用環境を確認してください。

サムネイルはAI生成による概念イメージです。実際のシステム画面や測定結果ではありません。