創(chuàng)建數(shù)據(jù)脫敏場(chǎng)景
DataWorks提供的多種一級(jí)脫敏場(chǎng)景可直接使用,若該類場(chǎng)景無法滿足您更細(xì)化的脫敏需求,則可根據(jù)業(yè)務(wù)需要,基于一級(jí)脫敏場(chǎng)景自定義二級(jí)場(chǎng)景。本文為您介紹如何創(chuàng)建數(shù)據(jù)脫敏場(chǎng)景。
脫敏場(chǎng)景介紹
DataWorks提供的數(shù)據(jù)開發(fā)/數(shù)據(jù)地圖展示脫敏、數(shù)據(jù)分析展示脫敏、MaxCompute引擎層脫敏、Hologres引擎層脫敏等動(dòng)態(tài)脫敏,及數(shù)據(jù)集成靜態(tài)脫敏等一級(jí)脫敏場(chǎng)景為固定場(chǎng)景,不支持執(zhí)行新增、編輯、刪除等操作。同時(shí),DataWorks為每個(gè)一級(jí)場(chǎng)景提供了默認(rèn)的二級(jí)脫敏場(chǎng)景,您可基于實(shí)際需要進(jìn)行編輯,也可重新創(chuàng)建新的二級(jí)場(chǎng)景,具體如下表。
不同二級(jí)場(chǎng)景的操作存在差異,具體請(qǐng)以實(shí)際界面為準(zhǔn)。
脫敏場(chǎng)景最多支持配置兩級(jí)。
一級(jí)脫敏場(chǎng)景 | 二級(jí)脫敏場(chǎng)景 | 描述 |
數(shù)據(jù)開發(fā)/數(shù)據(jù)地圖展示脫敏 |
|
說明 EMR引擎暫不支持使用數(shù)據(jù)開發(fā)展示脫敏,Hologres引擎暫不支持使用數(shù)據(jù)開發(fā)/數(shù)據(jù)地圖展示脫敏。 |
數(shù)據(jù)分析展示脫敏 | 在數(shù)據(jù)分析通過SQL Notes查詢數(shù)據(jù)時(shí),查詢的敏感數(shù)據(jù)會(huì)按照配置的脫敏規(guī)則進(jìn)行脫敏。 | |
MaxCompute引擎層脫敏 | 通過MaxCompute的命令行/客戶端(odpscmd)、Logview入口查詢的數(shù)據(jù),在展示層按照配置的脫敏規(guī)則進(jìn)行脫敏。該方式不改變數(shù)據(jù)引擎存儲(chǔ)層的數(shù)據(jù)。 使用MaxCompute動(dòng)態(tài)脫敏功能的最佳實(shí)踐,詳情請(qǐng)參見實(shí)踐示例:MaxCompute底層脫敏使用方法(舊版)。 | |
Hologres引擎層脫敏 |
| 在數(shù)據(jù)開發(fā)查詢Hologres的數(shù)據(jù)時(shí),將按照配置的脫敏規(guī)則對(duì)敏感數(shù)據(jù)進(jìn)行脫敏。 說明 Hologres引擎層脫敏暫不支持假名脫敏方式、不支持配置脫敏白名單。若您配置了假名脫敏,則在該場(chǎng)景下將被脫敏為“***”。 |
數(shù)據(jù)集成靜態(tài)脫敏 | 不支持配置二級(jí)場(chǎng)景。 | 通常用于對(duì)數(shù)據(jù)集成離線數(shù)據(jù)進(jìn)行相關(guān)脫敏操作。該場(chǎng)景下,數(shù)據(jù)在存儲(chǔ)過程中便會(huì)按照配置的脫敏規(guī)則識(shí)別敏感數(shù)據(jù)并將其脫敏,脫敏完成后再將數(shù)據(jù)存儲(chǔ)至指定數(shù)據(jù)庫(kù)位置。 |
權(quán)限控制
新增、編輯、刪除脫敏場(chǎng)景:
租戶管理員、租戶安全管理員可選擇的數(shù)據(jù)范圍為租戶下所有項(xiàng)目空間。
空間管理員、空間安全管理員僅支持選擇數(shù)據(jù)范圍為自己有權(quán)限的項(xiàng)目空間。
查看脫敏場(chǎng)景:僅租戶管理員、租戶安全管理員、空間管理員、空間安全管理員角色支持查看脫敏場(chǎng)景。
如您需執(zhí)行相關(guān)操作,則可被授予相關(guān)角色權(quán)限。授權(quán)詳情,請(qǐng)參見空間級(jí)模塊權(quán)限管控、全局級(jí)模塊權(quán)限控制。
脫敏場(chǎng)景配置入口
進(jìn)入數(shù)據(jù)開發(fā)頁(yè)面。
登錄DataWorks控制臺(tái),切換至目標(biāo)地域后,單擊左側(cè)導(dǎo)航欄的 ,在下拉框中選擇對(duì)應(yīng)工作空間后單擊進(jìn)入數(shù)據(jù)開發(fā)。
單擊左上方的圖標(biāo),選擇
,單擊立即體驗(yàn),進(jìn)入數(shù)據(jù)保護(hù)傘。說明若阿里云主賬號(hào)已授權(quán),則直接進(jìn)入數(shù)據(jù)保護(hù)傘的首頁(yè)。
若阿里云主賬號(hào)未授權(quán),則進(jìn)入數(shù)據(jù)保護(hù)傘的授權(quán)頁(yè)面。授權(quán)后才可使用保護(hù)傘的相關(guān)功能。
在左側(cè)導(dǎo)航欄,單擊 ,進(jìn)入數(shù)據(jù)脫敏管理頁(yè)面。
在左側(cè)脫敏場(chǎng)景區(qū)域,單擊新增場(chǎng)景。
配置脫敏場(chǎng)景
在新建脫敏場(chǎng)景對(duì)話框配置場(chǎng)景信息:
選擇并創(chuàng)建脫敏場(chǎng)景。
根據(jù)需要選擇一級(jí)場(chǎng)景,并輸入待創(chuàng)建的二級(jí)場(chǎng)景名稱。
選擇數(shù)據(jù)范圍。
根據(jù)需要選擇脫敏場(chǎng)景應(yīng)用的項(xiàng)目空間數(shù)據(jù)。選擇后,該脫敏場(chǎng)景后續(xù)僅對(duì)所選項(xiàng)目空間數(shù)據(jù)生效。
(可選)選擇用戶組范圍。
若您需要將該脫敏場(chǎng)景僅應(yīng)用于部分用戶,則可將該類用戶生成用戶組,并在此處選擇僅對(duì)該用戶組生效。配置用戶組,詳情請(qǐng)參見配置用戶組。
說明默認(rèn)為空,代表配置的脫敏場(chǎng)景應(yīng)用于當(dāng)前租戶下的所有用戶。
單擊確認(rèn),完成脫敏場(chǎng)景配置。
后續(xù)步驟
脫敏場(chǎng)景配置完成后,您可基于該脫敏場(chǎng)景創(chuàng)建數(shù)據(jù)脫敏規(guī)則。詳情請(qǐng)參見創(chuàng)建數(shù)據(jù)脫敏規(guī)則。