DynamoDBテーブルへのアクセスを、IAMポリシーではなく、VPCエンドポイントポリシーを使用して制御する場合の制限事項は何ですか。

Amazon Macieが検出結果（Findings）を生成する際、機密データの正確な位置（行番号など）を特定できない場合があります。それはどのようなケースですか。