Maskēšanas kārtulu izveide un pārvaldība (priekšskatījums)

[Šis raksts ir pirmsizlaides dokumentācija, kas var mainīties.]

Datu maskēšana palīdz aizsargāt sensitīvu informāciju klientu mijiedarbības laikā un novērš datu noplūdi. Datu maskēšana, kas pazīstama arī kā deidentifikācija vai aizklāšana, aizstāj sensitīvus datus ar maskētām virknēm. Maskētās virknes nodrošina, ka oriģinālās, nemaskētās vērtības paliek paslēptas. Tikai autorizēti lietotāji var nolasīt atmaskotās vērtības — pa vienam ierakstam. Klientu mijiedarbības kontekstā priekšplāna atbalsta lietotājiem ir liegts atklāt sensitīvu informāciju, piemēram, kredītkaršu numurus, sociālās apdrošināšanas numurus vai jebkādus personas datus.

Kā darbojas maskēšana?

• Jūs izveidojat maskēšanas kārtulas , lai iestatītu, cik sensitīvai informācijai jābūt maskētai.

• Šajās kārtulās tiek izmantotas regulāras izteiksmes , lai identificētu konkrētus modeļus, piemēram, kredītkartes numuru, sociālās apdrošināšanas numuru un e-pasta adresi.

• Šie modeļi tiek noteikti, un jutīgie lauki tiek aizstāti ar maskētām rakstzīmēm, kad rinda tiek izgūta.

Izveidojiet maskēšanas kārtulas

Iegūstiet iepriekš definētu maskēšanas kārtulu kopu, lai sāktu, vai arī varat izveidot savu.

1. Risinājuma izveide: Risinājuma izveide Power Apps.

2. Jauna komponenta izveide: Komponentu izveide risinājumā.

3. Atlasiet izvēlnes opciju Drošība un izvēlieties Droša maskēšanas kārtula .

   

   Tiek parādīta veidlapa Jauna maskēšanas kārtula .

4. Šajā veidlapā ievadiet kārtulu Nosaukums šādā formātā: prefix_name kur prefix var būt CLS_ vai New_.

   

5. Ievadiet parādāmo vārdu un aprakstu.

6. Ievadiet regulāro izteiksmi, kas izvēlēta no regulārās izteiksmes valodas.

   Piemēram, lai maskētu sociālās apdrošināšanas numura pirmos piecus ciparus, izmantojiet: \d(?=\d{2}-\d{2}-\d{4}|\d-\d{2}-\d{4}|-\d{2}-\d{4}|\d-\d{4}|-\d{4})

   Piezīmes

   Parastajai izteiksmei var būt vairākas maskēšanas kārtulas, kas atdalītas ar cauruli |.

   Piemērs: \d(?=\d{2}-\d{2}-\d{4}|\d-\d{2}-\d{4}|-\d{2}-\d{4}|\d-\d{4}|-\d{4})| \S+@\S+\.\S+|[STFGM]\d{4}|(?:4[0-9]{12}(?:[0-9]{3})?|[25][1-7][0-9]{14}|6(?:011|5[0-9][0-9])[0-9]{12}|3[47][0-9]{13}|3(?:0[0-5]|[68][0-9])[0-9]{11}|(?:2131|1800|35\d{3})\d{11})

7. Piemēram, ievadiet maskēturakstzīmi #.

8. Laukā Ievadiet vienkārša teksta testa datus ievadiet sākotnējo vērtību , piemēram, sociālās apdrošināšanas numuru vai e-pasta adresi.

9. Laukā Bagātinātā teksta testa datu ievadīšana ievadiet sākotnējo vērtību , piemēram, sociālās apdrošināšanas numuru vai e-pasta adresi (testēšanai Teksta datu tips ar bagātinātā teksta formāta kolonnām).

   Piezīmes

   Bagātinātā teksta laukam, definējot regulāro izteiksmi, ir jāņem vērā lauka neapstrādātā vērtība. Neapstrādāto vērtību var skatīt, izmantojot tīmekļa API, lai vaicātu tabulai/kolonnai ar bagātinātu tekstu. Piemēram, https://<org url>/api/data/v9.2/maskingrules(<id>)?$select=richtestdata

   (rezultāts)

   "richtestdata": "<div class="ck-content" data-wrapper="true" dir="ltr" style="--ck-image-style-spacing: 1.5em; --ck-inline-image-style-spacing: calc(var(--ck-image-style-spacing) / 2); --ck-color-selector-caption-background: hsl(0, 0%, 97%); --ck-color-selector-caption-text: hsl(0, 0%, 20%); fontu saime: Segoe UI; fonta lielums: 11pt;"><p style="margin: 0;">123-45-789<p><div>"

1. Atlasiet vienumu Saglabāt.

   Ekrānā tiek parādīti maskēti vienkārša teksta testa dati un maskēta bagātināta teksta testa dati .

   Jūsu maskētās vērtības var tikt maskētas šādi:

   Parasta izteiksme	Sākotnējās vērtības	Maskētas vērtības
   \d(?=\d{2}-\d{2}-\d{4}|\d-\d{2}-\d{4}|-\d{2}-\d{4}|\d-\d{4}|-\d{4})	SSN123-45-6789	SSN###-##-6789
   [STFGM]\d{4}	KontsNbrS1234567z	KontsNbr#567z
   (?:4[0-9]{12}(?:[0-9]{3})?|[25][1-7][0-9]{14}|6(?:011|5[0-9][0-9])[0-9]{12}|3[47][0-9]{13}|3(?:0[0-5]|[68][0-9])[0-9]{11}|(?:2131|1800|35\d{3})\d{11})	MasterCard5678912345678912	MasterCard#
   (?:4[0-9]{12}(?:[0-9]{3})?|[25][1-7][0-9]{14}|6(?:011|5[0-9][0-9])[0-9]{12}|3[47][0-9]{13}|3(?:0[0-5]|[68][0-9])[0-9]{11}|(?:2131|1800|35\d{3})\d{11})	Vīza4567891234567891	Vīza#
   \S+@\S+\.\S+	E-pastsname@sample.com	E-pasts#

   Kad klients nosūta jums e-pasta ziņojumu ar sensitīviem datiem un e-pasta ziņojumā ir šī maskēšanas kārtula, e-pasta ziņojuma pamattekstā tiek parādītas tikai maskētās vērtības:

   

Pārvaldīt maskēšanas kārtulas

Iegūstiet maskēšanas noteikumu sarakstu

1. Dodieties uz Power Apps portālu.

2. Atlasiet vidi, kurā vēlaties parādīt maskēšanas kārtulu sarakstu.

3. Atlasiet Tabulas un izvēlieties filtru Visi .

4. Meklēšanas joslā ievadiet maskēšanas kārtulu .

5. Atlasiet rindiņu Tabulas maskēšanas kārtula ar nosaukumu maskēšanas kārtula.

   Tiek parādīts maskēšanas noteikumu saraksts. Sarakstu var izvērst, atlasot nolaižamo izvēlni + vēl .

Maskēšanas kārtulas pievienošana drošai kolonnai

1. Dodieties uz Power Apps portālu.

2. Atlasiet vidi, kurā kolonnai vēlaties pievienot maskēšanas kārtulu.

3. Navigācijas izvēlnē atlasiet Tabulas un izvēlieties vēlamo tabulu ar drošu kolonnu.

4. Sadaļā Shēma atlasiet Kolonnas.

   

5. Atlasiet kolonnu, lai to atvērtu un rediģētu. Tiek parādīta rūts Rediģēt sleju .

6. Izvērst Papildu opcijas.

   1. Atzīmējiet izvēles rūtiņu Iespējot kolonnas drošību , ja izvēles rūtiņa nav atzīmēta.

   2. Atlasiet nolaižamo izvēlni Maskēšanas kārtula .

   3. Atlasiet maskēšanas kārtulu.

   

7. Atlasiet vienumu Saglabāt.

Atļauju piešķiršana drošai kolonnai ar maskēšanas kārtulu

Atļaujas lasīt maskētos laukus tiek piešķirtas, izmantojot kolonnas drošības profilus.

Lietotājiem vai Teams grupām var piešķirt piekļuvi, izmantojot kolonnu drošību:

• Lasīt

  Atļauts: ir atļauts lasīt drošo kolonnu. Maskētās vērtības tiek rādītas, ja kolonnai tiek lietota maskēšanas kārtula.

• Lasīt atmaskotu

  Nav atļauts: ja lasīšana ir atļauta un lasīšana atmaskota nav atļauta, tiek parādītas maskētas vērtības.

  Viens ieraksts: lietotājiem ir atļauts lasīt nemaskētas vērtības. Nemaskētas vērtības tiek atgrieztas tikai tad, ja vienlaikus pieprasāt vienu ierakstu. Šīs vērtības ir jāatļauj lietotājiem, kuri pārvalda un uztur drošas kolonnas.

  Visi ieraksti: lietotājiem ir atļauts izgūt un lasīt vairākus ierakstus ar nemaskētām vērtībām. Šis iestatījums ir ļoti priviliģēts. Lasīšana atmaskota ir jāatļauj tikai aizmugursistēmas pakalpojumiem, kuriem aizmugursistēmas apstrādei ir nepieciešamas nemaskētas vērtības.

• Aktualizēt

  Atļauts: lietotājiem ir atļauts atjaunināt ierakstus.

• Radīt

  Atļauts: lietotājiem ir atļauts izveidot ierakstus.

Visu to kolonnu skatīšana, kurās ir maskēšanas kārtula

Jūs varat iegūt sarakstu ar visām aizsargātajām kolonnām no visām tabulām ar maskēšanas kārtulām.

1. Dodieties uz Power Apps portālu.

2. Atlasiet vidi, kurā vēlaties skatīt visas kolonnas ar maskēšanas kārtulu.

3. Atlasiet Tabulas un izvēlieties filtru Visi .

4. Meklēšanas joslā ievadiet atribūtumaskingrule .

5. Atlasiet tabulu AttributMaskingRule .

   Tiek parādīts kolonnu saraksts ar maskēšanas kārtulām. Sarakstu var izvērst, atlasot nolaižamo izvēlni + vēl .

Kā tiek parādīti maskēti lauki?

Ja jums ir atļauja lasīt nemaskētus laukus, šeit pēc noklusējuma tiek rādītas maskētas vērtības:

Maskētu lauku skatīšanas opcijas

Nepieciešama atļauja lasīt nemaskētas vērtības. Ierakstā varat nolasīt nemaskētas vērtības.

Šajos piemēros aizstājiet <url><table collection name> un <recordid> ar savām vērtībām.

• Piemērs visām maskētajām kolonnām ierakstā:

  https://<url>/api/data/v9.1/<table collection name>(<recordid>)?UnMaskedData=true

• Atsevišķu maskētu kolonnu piemērs:

  Aizstājiet <column_name> ar drošās kolonnas nosaukumu.

  https://<url>/api/data/v9.1/<table collection name>(<recordid>)?$select=<column_name>&UnMaskedData=true

Zināmie ierobežojumi

• Atmaskotu vērtību nolasīšana veidlapā

  Maskētās vērtības tiek parādītas detalizētajā/galvenajā formā. Turpmākajos laidienos vajadzētu būt pogai, kas ļautu lietotājiem, kuriem ir atļauja lasīt atmaskotu , lasīt atmaskotās vērtības.

• Atmaskotu vērtību izveide un atjaunināšana veidlapā

  Veidojot jaunu ierakstu, sensitīvais lauks tiek ievadīts kā nemaskētas vērtības. Pēc saglabāšanas veidlapa tiek automātiski atsvaidzināta, un sensitīvais lauks nekavējoties tiek maskēts. Varat atjaunināt lauku, bet pārliecinieties, vai esat ievadījis nemaskētās vērtības.

• Audita žurnāls

  Atmaskotās vērtības tiek parādītas audita žurnālā. Turpmākajos laidienos tie ir maskēti ar iespēju lasīt atmaskotu lietotājiem, kuriem ir atļauja lasīt atmaskotu .