集計ポリシーによるエンティティレベルのプライバシーの実装¶

エンティティレベルのプライバシーが ない 集計ポリシー¶

デフォルトでは、集計ポリシーにより、アナリストは個々の行を取得するのではなく、データを集計するクエリを実行する、つまり 行レベルのプライバシー を達成する必要があります。しかし、行レベルのプライバシーは、クエリによってエンティティの属性が複数の行（例えば、トランザクションデータを含むテーブル）で検出された場合に、その属性が公開されることを防ぐことはできません。

たとえば、あるストリーミングサービス（ActonViz）が、番組を視聴する各視聴者の電子メールアドレス（user_id）と世帯（household_id）を含むトランザクションテーブルを持っているとします。

ActonVizは、集計ポリシーを使用して、少なくとも2つの記録を含むグループにデータを集約するように広告主に強制することができます。これにより、広告主が個々の記録からデータを取得することを防ぎます（行レベルのプライバシー）。それぞれの視聴者と世帯が表に一度だけ登場すれば、プライバシー保護には十分でしょう。

しかし、広告主のクエリは、視聴者とその世帯の両方の情報を知ることができます。クエリによって、世帯 12345 の記録だけで構成されるグループや、さらに悪いことに、視聴者 dave_sr の記録だけで構成されるグループが作成される可能性があります。どちらの場合も、グループ内の記録数はActonViz（1グループあたり最低2件の記録）が定める条件を満たすことになります。

エンティティレベルのプライバシーを 持つ 集計ポリシー¶

エンティティレベルのプライバシーを実現するために、Snowflakeでは集計ポリシーをテーブルや表示に割り当てる際にエンティティキーを指定することができます。エンティティキーが定義された後、集計制約のあるテーブルまたは表示に対するクエリによって返されるグループには、指定された行数だけでなく、指定された数のエンティティが含まれている必要があります。

先ほどの例で、 ActonViz が各世帯を一意に識別するため、 household_id をエンティティキーとして定義したとします。各世帯のプライバシーが守られるようになりました。変更前は、 household_id = 12345 の記録だけでグループを構成することができましたが、現在は、 household_id の少なくとも2つの異なる値を含む必要があります。

エンティティキーは、テーブルの プライマリキー と同じになるとは限らないことに注意してください。この例では、 user_id をプライマリキーとして使用します。しかしこの場合、 ActonViz が複数の視聴者からなる世帯全体のプライバシーを保護したいため、 household_id をエンティティキーとして選びました。

最小エンティティ数の指定¶

CREATE AGGREGATION POLICY で集計ポリシーを作成する構文は、エンティティキーを使用してエンティティレベルのプライバシーを実現する場合でも変わりません。最小グループサイズを指定するには、 AGGREGATION_CONSTRAINT 関数の引数 MIN_GROUP_SIZE を使用します。 エンティティキーを定義する とすぐに、最小グループサイズは、グループ内の記録数に対する要件から、グループ内のエンティティ数に対する要件に変わります。

たとえば、次のコマンドは最小グループサイズが5の集計ポリシーを作成します。ポリシーをテーブルに割り当てるときにエンティティキーを定義する限り、各集約グループには少なくとも5つのエンティティが含まれる必要があります。

CREATE AGGREGATION POLICY my_agg_policy
  AS () RETURNS AGGREGATION_CONSTRAINT ->
  AGGREGATION_CONSTRAINT(MIN_GROUP_SIZE => 5);

異なる状況下で異なる制限を実施する条件付き集計ポリシーの例を含む、集計ポリシーの作成に関する完全な詳細については、 集計ポリシーを作成する をご参照ください。

エンティティキーの定義¶

集計ポリシーをテーブルまたは表示に割り当てるときに、テーブルのエンティティキーを定義します。エンティティキーの定義は、 新規テーブルまたはビュー の作成時、または ビュー の既存のテーブルの更新時に行うことができます。

ALTER TABLE viewership_log
  SET AGGREGATION POLICY my_agg_policy
  ENTITY KEY (first_name,last_name);

CREATE TABLE t1
  WITH AGGREGATION POLICY my_agg_policy
  ENTITY KEY (first_name,last_name);