保護されたスコープアクセスを AI データエクスプローラー および クエリ生成 するための RCA レコードの承認

  • リリースバージョン: Australia
  • 更新日 2026年03月30日
  • 所要時間：3分

    • 自動的に生成された制限付き発信者アクセス (RCA) レコードを承認して、 AI データエクスプローラー と クエリ生成 が API 呼び出しを通じて保護されたスコープ内のテーブルからデータをフェッチできるようにします。

    始める前に

    クエリ生成およびAI データエクスプローラーデータアクセスを有効にする保護されたスコープへのアドミニストレーターアクセス権が必要です。

    保護されたスコープに必要な ACL を作成し、アクティブにする必要があります。

    必要なロール:admin またはスコープ固有のアドミニストレーターロール

    このタスクについて

    クエリ生成とAI データエクスプローラーが API 呼び出しを使用して保護されたスコープテーブルからデータをフェッチしようとすると、制限付きの発信者アクセス (RCA) レコードが自動的に作成されます。データアクセスを有効にするには、これらのレコードがアドミニストレーターによって承認される必要があります。RCA レコードはテーブルごとに作成され、 クエリ生成 または AI データエクスプローラー がアクセスする必要があるテーブルごとに承認される必要があります。

    手順

    1. RCA レコードの作成をトリガーするには、保護されたスコープ内のテーブルについて AI データエクスプローラー 質問します。
      場合によっては、セマンティックデータレイヤーにテーブルを追加する必要があります。
      テーブルデータへのアクセスに必要なスクリプト化された REST リソースと生成 AI 検証操作の RCA レコードが作成されます。
    2. 移動先 システムセキュリティ > 限定呼び出し元アクセス.
    3. ソーススコープが クエリ生成 または AI データエクスプローラー のレコードのみを表示するようにレコードをフィルタリングします。
      または、アクセスする特定のテーブルであるターゲットでフィルタリングします。

      ソーステーブルが AI データエクスプローラーに含まれるスクリプトインクルードである場合は、ソーススコープも AI データエクスプローラーです。それ以外の場合は、 クエリ生成 がソーススコープです。

    4. 各 RCA レコードをレビューします。
      各レコードには、ソーススコープ、ターゲットスコープ、およびアクセスが必要な特定の操作が表示されます。これらの操作が AI データエクスプローラー と クエリ生成の使用目的と一致していることを確認します。
    5. 承認された RCA レコードごとに [ステータス] フィールドを [許可] に設定します。
      クエリ生成 または AI データエクスプローラー は、承認された操作の API 呼び出しを通じて、指定されたテーブルデータにアクセスできるようになりました。
    6. オプション: 追加のテーブルの RCA レコードを手動で作成します。
      アクセスするテーブルがわかっていて、ユーザーに発生する可能性のある初期エラーメッセージを回避したい場合は、RCA レコードを手動で作成できます。ただし、ソーススコープが クエリ生成 か AI データエクスプローラー かを把握する必要があります。ソーススコープが AI データエクスプローラーの場合は、ソースタイプを [スクリプトインクルード] に設定し、 AI データエクスプローラーに含まれるスクリプトインクルードを選択します。ソースに関係なく、 クエリ生成 または AI データエクスプローラー が各テーブルにアクセスするために使用する特定のスクリプト参照と操作を知っておく必要があります。最初に要求を使用して RCA レコードを作成し、次にそれらをモデルとして使用して他のレコードを手動で作成することを検討してください。

    タスクの結果

    クエリ生成 保護されたスコープ内の承認済みテーブルからデータをフェッチできるようになりました。ユーザーは、アクセスエラーが発生することなく、 AI データエクスプローラー にテーブルを正常に追加し、データについて質問できます。

    「テーブルデータへのアクセス中にエラーが発生しました」や「スコープアクセスが許可されていません」などのエラーメッセージが表示された場合は、ACL と RCA レコードが適切に構成され、承認されていることを確認します。各テーブルには、承認された RCA レコードの独自のセットが必要です。

    RCA レコードが自動的に作成されない場合は、ACL がアクティブであり、ユーザーが クエリ生成 操作をトリガーするために必要な権限を持っていることを確認してください。