Maskavimo taisyklių kūrimas ir valdymas (peržiūros versija)

[Šis straipsnis yra negalutinio leidimo dokumentacija ir gali keistis.]

Duomenų maskavimas padeda apsaugoti slaptą informaciją bendraujant su klientais ir apsaugo nuo duomenų nutekėjimo. Duomenų maskavimas, taip pat žinomas kaip deidentifikavimas arba užmaskavimas, pakeičia slaptus duomenis užmaskuotomis eilutėmis. Užmaskuotos eilutės užtikrina, kad originalios, nemaskuotos reikšmės liktų paslėptos. Tik įgaliotieji vartotojai gali skaityti demaskuotas reikšmes – po vieną įrašą. Bendraujant su klientais, tiesioginio palaikymo vartotojams neleidžiama atskleisti neskelbtinos informacijos, pvz., kredito kortelių numerių, socialinio draudimo numerių ar bet kokių asmeninių duomenų.

Kaip veikia maskavimas?

• Galite sukurti maskavimo taisykles , kad nustatytumėte, kaip slapta informacija turėtų būti užmaskuota.

• Šiose taisyklėse naudojami paprastieji posakiai , skirti konkretiems modeliams, pvz., kredito kortelės numeriui, socialinio draudimo numeriui ir el. pašto adresui, identifikuoti.

• Šie modeliai aptinkami ir jautrūs laukai pakeičiami užmaskuotais simboliais, kai nuskaitoma eilutė.

Maskavimo taisyklių kūrimas

Norėdami pradėti, gaukite iš anksto nustatytą maskavimo taisyklių rinkinį arba galite sukurti savo.

1. Sprendimo kūrimas: Sukurkite sprendimą Power Apps.

2. Sukurkite naują komponentą: sukurkite sprendimo komponentus.

3. Pasirinkite meniu Sauga parinktį ir pasirinkite Apsaugoto maskavimo taisyklė.

   

   Rodoma forma Nauja maskavimo taisyklė .

4. Šioje formoje įveskite taisyklę Pavadinimas šiuo formatu: prefix_name kur prefix gali būti CLS_ arba New_.

   

5. Įveskite rodomą pavadinimą ir aprašą .

6. Įveskite paprastąją išraišką , pasirinktąiš paprastosios išraiškos kalbos.

   Pavyzdžiui, norėdami užmaskuoti pirmuosius penkis socialinio draudimo numerio skaitmenis, naudokite: \d(?=\d{2}-\d{2}-\d{4}|\d-\d{2}-\d{4}|-\d{2}-\d{4}|\d-\d{4}|-\d{4})

   Pastaba.

   Jūsų reguliarioji išraiška gali turėti kelias maskavimo taisykles, atskirtas vamzdžiu |.

   Pavyzdys: \d(?=\d{2}-\d{2}-\d{4}|\d-\d{2}-\d{4}|-\d{2}-\d{4}|\d-\d{4}|-\d{4})| \S+@\S+\.\S+|[STFGM]\d{4}|(?:4[0-9]{12}(?:[0-9]{3})?|[25][1-7][0-9]{14}|6(?:011|5[0-9][0-9])[0-9]{12}|3[47][0-9]{13}|3(?:0[0-5]|[68][0-9])[0-9]{11}|(?:2131|1800|35\d{3})\d{11})

7. Pavyzdžiui, įveskite užmaskuotą simbolį.#

8. Lauke Įvesti paprastojo teksto tikrinimo duomenis įveskite pradinę reikšmę , pvz., socialinio draudimo numerį arba el. pašto adresą.

9. Lauke Įveskite raiškiojo teksto tikrinimo duomenis įveskite pradinę reikšmę , pvz., socialinio draudimo numerį arba el. pašto adresą (tikrinant teksto duomenų tipą su raiškiojo teksto formato stulpeliais).

   Pastaba.

   Raiškiojo teksto lauke apibrėžiant paprastąją išraišką reikia atsižvelgtiį neapdorotą lauko reikšmę. Neapdorotą reikšmę galite peržiūrėti naudodami žiniatinklio API, kad pateiktumėte lentelės / stulpelio užklausą raiškiuoju tekstu. Pavyzdžiui https://<org url>/api/data/v9.2/maskingrules(<id>)?$select=richtestdata

   (rezultatas)

   "richtestdata": "<div class="ck-content" data-wrapper="true" dir="ltr" style="--ck-image-style-spacing: 1.5em; --ck-inline-image-style-spacing: calc(var(--ck-image-style-spacing) / 2); --ck-color-selector-caption-background: hsl(0, 0%, 97%); --ck-color-selector-caption-text: hsl(0, 0%, 20%); šriftų šeima: Segoe UI; šrifto dydis: 11pt;"><p style="paraštė: 0;">123-45-789<p><div>"

1. Pasirinkite Įrašyti.

   Ekrane rodomi užmaskuoto paprastojo teksto bandymo duomenys ir užmaskuoto raiškiojo teksto bandymo duomenys .

   Jūsų užmaskuotos reikšmės gali būti užmaskuotos taip:

   Paprastoji išraiška	Pradinės vertės	Užmaskuotos vertybės
   \d(?=\d{2}-\d{2}-\d{4}|\d-\d{2}-\d{4}|-\d{2}-\d{4}|\d-\d{4}|-\d{4})	SSN123-45-6789	SSN###-##-6789
   [STFGM]\d{4}	PaskyraNbrS1234567z	PaskyraNbr#567z
   (?:4[0-9]{12}(?:[0-9]{3})?|[25][1-7][0-9]{14}|6(?:011|5[0-9][0-9])[0-9]{12}|3[47][0-9]{13}|3(?:0[0-5]|[68][0-9])[0-9]{11}|(?:2131|1800|35\d{3})\d{11})	"MasterCard" kortelė5678912345678912	"MasterCard" kortelė#
   (?:4[0-9]{12}(?:[0-9]{3})?|[25][1-7][0-9]{14}|6(?:011|5[0-9][0-9])[0-9]{12}|3[47][0-9]{13}|3(?:0[0-5]|[68][0-9])[0-9]{11}|(?:2131|1800|35\d{3})\d{11})	Viza4567891234567891	Viza#
   \S+@\S+\.\S+	El paštasname@sample.com	El paštas#

   Kai klientas siunčia jums el. laišką su slaptais duomenimis ir el. laiške taikoma ši maskavimo taisyklė, el. laiško turinyje rodomos tik užmaskuotos reikšmės:

   

Tvarkyti maskavimo taisykles

Gaukite maskavimo taisyklių sąrašą

1. Eikite į portalą Power Apps .

2. Pasirinkite aplinką, kurioje norite rodyti maskavimo taisyklių sąrašą.

3. Pasirinkite Lentelės ir pasirinkite filtrą Visi .

4. Paieškos juostoje įveskite maskavimo taisyklę .

5. Pasirinkite eilutę Lentelės maskavimo taisyklė su Pavadinimo maskavimo taisykle.

   Rodomas maskavimo taisyklių sąrašas. Galite išplėsti sąrašą pasirinkdami+ daugiau išskleidžiamajame meniu.

Maskavimo taisyklės įtraukimas į apsaugotą stulpelį

1. Eikite į portalą Power Apps .

2. Pasirinkite aplinką, į kurią norite įtraukti maskavimo taisyklę į stulpelį.

3. Naršymo meniu pasirinkite Lentelės ir pasirinkite pageidaujamą lentelę su apsaugotu stulpeliu.

4. Pasirinkite Stulpeliai po sekcija Schema .

   

5. Pasirinkite stulpelį, kurį norite atidaryti ir redaguoti. Rodoma sritis Redaguoti stulpelį .

6. Išplėsti išplėstinę sekciją.

   1. Pažymėkite Įgalinti stulpelio saugą , jei langelis nepažymėtas.

   2. Pasirinkite išskleidžiamąjį meniu Maskavimo taisyklė .

   3. Pasirinkite maskavimo taisyklę.

   

7. Pasirinkite Įrašyti.

Teisių suteikimas apsaugotam stulpeliui su maskavimo taisykle

Teisės skaityti užmaskuotus laukus suteikiamos naudojant stulpelio saugos profilius.

Vartotojams arba Teams grupėms gali būti suteikta prieiga per stulpelio saugą:

• Skaityti

  Leidžiama: leidžiama skaityti apsaugotą stulpelį. Užmaskuotos reikšmės rodomos, jei stulpeliui taikoma maskavimo taisyklė.

• Skaityti demaskuotą

  Neleidžiama: kai skaityti leidžiama, o skaityti neleidžiama demaskuoti , rodomos užmaskuotos reikšmės.

  Vienas įrašas: vartotojams leidžiama skaityti demaskuotas reikšmes. Nemaskuotos reikšmės grąžinamos tik tada, kai vienu metu prašote vieno įrašo. Šios vertės turėtų būti leidžiamos vartotojams, kurie valdo ir prižiūri apsaugotus stulpelius.

  Visi įrašai: vartotojams leidžiama gauti ir skaityti kelis įrašus su demaskuotomis reikšmėmis. Šis nustatymas yra labai privilegijuotas. Skaitymo demaskavimas turėtų būti leidžiamas tik vidinės sistemos tarnyboms, kurioms reikia demaskuotų reikšmių vidiniam apdorojimui.

• Naujinti

  Leidžiama: vartotojams leidžiama atnaujinti įrašus.

• Kurti

  Leidžiama: vartotojams leidžiama kurti įrašus.

Peržiūrėkite visus stulpelius, kuriuose taikoma maskavimo taisyklė

Galite gauti visų apsaugotų stulpelių sąrašą iš visų lentelių su maskavimo taisyklėmis.

1. Eikite į portalą Power Apps .

2. Pasirinkite aplinką, kurioje norite peržiūrėti visus stulpelius su maskavimo taisykle.

3. Pasirinkite Lentelės ir pasirinkite filtrą Visi .

4. Paieškos juostoje įveskite atributasmaskingrule .

5. Pasirinkite lentelę AttributMaskingRule .

   Rodomas stulpelių su maskavimo taisyklėmis sąrašas. Galite išplėsti sąrašą pasirinkdami+ daugiau išskleidžiamajame meniu.

Kaip rodomi užmaskuoti laukai?

Jei turite teisę skaityti nemaskuotus laukus, pagal numatytuosius nustatymus čia matote užmaskuotas reikšmes:

Užmaskuotų laukų peržiūros parinktys

Reikalingas leidimas skaityti demaskuotas reikšmes. Galite skaityti nemaskuotas įrašo reikšmes.

Šiuose pavyzdžiuose pakeiskite <url><table collection name> ir <recordid> savo vertybėmis.

• Visų užmaskuotų stulpelių įraše pavyzdys:

  https://<url>/api/data/v9.1/<table collection name>(<recordid>)?UnMaskedData=true

• Atskirų užmaskuotų stulpelių pavyzdys:

  Pakeiskite <column_name> apsaugoto stulpelio pavadinimu.

  https://<url>/api/data/v9.1/<table collection name>(<recordid>)?$select=<column_name>&UnMaskedData=true

Žinomi apribojimai

• Demaskuotų reikšmių skaitymas formoje

  Užmaskuotos reikšmės rodomos išsamioje / pagrindinėje formoje. Būsimuose leidimuose turėtų būti mygtukas, leidžiantis vartotojams, turintiems teisę skaityti demaskuota , skaityti demaskuotas reikšmes.

• Demaskuotų reikšmių kūrimas ir naujinimas formoje

  Kai kuriate naują įrašą, slaptą lauką įvedate kaip nemaskuotas reikšmes. Įrašius formą, ji automatiškai atnaujinama, o jautrus laukas iš karto užmaskuojamas. Galite atnaujinti lauką, bet įsitikinkite, kad įvedėte demaskuotas reikšmes.

• Audito žurnalas

  Demaskuotos reikšmės rodomos audito žurnale. Būsimuose leidimuose jie yra užmaskuoti su galimybe skaityti demaskuotus vartotojams, turintiems teisę skaityti demaskuota .