Unity Catalogで、特定のグループに対してのみ行を表示する「行レベルセキュリティ」を実装する際、フィルター関数定義には何が必要か。

行フィルター関数は、関数作成者の権限(DEFINER)または呼び出し元の権限(INVOKER)で実行されるかを選択し、適切に制御する必要がある。