Le viste autorizzate sono una funzionalità di sicurezza del data warehouse che consente agli utenti di interrogare una vista controllata dei dati senza concedere loro l'accesso diretto alle tabelle sorgente sottostanti. La vista può filtrare le righe, selezionare solo le colonne approvate o applicare trasformazioni come mascheramento o aggregazione. Questo rende più semplice condividere i dati per l'analisi mantenendo protetti i record sensibili, gli identificativi e la logica interna.
Nel campo della sicurezza informatica, le viste autorizzate sono importanti perché riducono il raggio d'azione di un accesso ai dati e supportano il principio del privilegio minimo. Vengono spesso usate per separare gli utenti aziendali dai dataset grezzi, pur consentendo l'esecuzione di flussi di lavoro di reporting, fatturazione o monitoraggio. I difensori si affidano a esse per preservare la verificabilità e per impedire la copia dei dati in fogli di calcolo non gestiti. Gli attaccanti possono provare a aggirarle abusando di autorizzazioni troppo ampie, interrogando direttamente le tabelle di base o sfruttando una gestione debole della proprietà delle viste e delle impostazioni di concessione. Se configurate correttamente, le viste autorizzate aiutano a mantenere i dati autorevoli in un unico punto e a controllare rigorosamente la superficie di esposizione.