ClickHouse と ClickHouse Cloud はどちらも行レベルおよびカラムレベルのアクセス制限をサポートしています
SELECT * FROM table を実行すると、ポリシーで許可された行のみが表示されます。
行ポリシーは、そのサーバー上でデータが読み取られるテーブルをフィルタリングします。Distributed テーブルを経由するクエリをフィルタリングするには、クラスター内の各サーバーにある基になるローカルテーブルにポリシーを作成します。Distributed テーブル自体に設定したポリシーはリモートサーバーに送信されるクエリには適用できないため、このような読み取りは、フィルタリングされていない行を暗黙的に返すのではなく拒否されます。イニシエーターが構築済みの読み取りプランを送信する場合、ローカルテーブルのポリシーは適用されないため、行ポリシーを強制する必要があるユーザーには serialize_query_plan = 0 を維持してください (issue #112891 を参照) 。
カラムレベルの制限は、ユーザーやロールにテーブルレベルのアクセスを付与するために、GRANT ステートメント で直接指定できます。ユーザーは、クエリに、自身がアクセスできるカラム のみ を含めることができます。SELECT * FROM table のように、指定されたすべてのカラムに対するアクセス権をユーザーが持っていないテーブルから制限されたカラムを選択すると、権限が不足していることを示すエラーが返されます。