DataWorks:Configurer une règle de masquage des données

Limitations

• L'édition Professionnelle de DataWorks ou une édition supérieure est requise pour utiliser la fonctionnalité de gestion du masquage des données. Pour plus d'informations, consultez Fonctionnalités par édition.

• Le masquage des données prend effet uniquement si vous activez l'option Mask Data in Page Query Results pour votre espace de travail dans l'onglet Security Settings and Others de Data Studio. Pour plus d'informations, consultez Accéder à l'onglet Security Settings and Others.

  Remarque

  Il n'est pas nécessaire d'activer l'option Mask Data in Page Query Results pour un espace de travail lorsque le masquage des données s'effectue au niveau du moteur de calcul MaxCompute. Pour en savoir plus sur les scénarios de masquage, consultez Choisir un scénario de masquage.

• Dans Data Security Guard, les fonctionnalités d'identification et de masquage des données sensibles sont prises en charge uniquement pour les moteurs de calcul E-MapReduce (EMR), MaxCompute et Hologres. Pour plus d'informations, consultez Fonctionnalités.

Procédure de masquage des données

1. Créez un scénario de masquage des données.

   DataWorks fournit des scénarios de masquage de niveau 1, tels que Masking of Displayed Data in Data Studio and Data Map, Static Data Masking in Data Integration, Masking of Displayed Data in Data Analysis, Data Masking at the Maxcompute Compute Engine Layer et Data Masking at the Hologres Compute Engine Layer. Si ces scénarios n'offrent pas la granularité souhaitée pour la plage de données ou d'utilisateurs, créez des scénarios personnalisés de niveau 2 basés sur les scénarios de niveau 1. Pour plus d'informations, consultez Créer un scénario de masquage des données.

2. Créez une règle de masquage des données.

   Créez une règle de masquage au sein d'un scénario spécifique selon vos besoins métier. Pour plus d'informations, consultez Créer une règle de masquage des données.

3. (Facultatif) Configurez une liste d'autorisation pour la règle de masquage des données.

   Pour exempter certains utilisateurs d'une règle de masquage et leur permettre d'afficher les données originales non masquées, ajoutez-les à la liste d'autorisation de la règle. Pour plus d'informations, consultez Configurer une liste d'autorisation pour une règle de masquage des données.

4. Définissez le statut de la règle de masquage des données sur Active.

   Une règle de masquage est inactive par défaut lors de sa création. Définissez manuellement son statut sur Active pour qu'elle prenne effet. Pour plus d'informations, consultez Activer ou désactiver une règle de masquage des données.

Accéder à la page Data Masking

1. Connectez-vous à la console DataWorks. Dans la région cible, cliquez sur Data Governance > Security Center dans le volet de navigation de gauche. Sur la page qui s'affiche, cliquez sur Go to Security Center.

2. Dans le volet de navigation de gauche, cliquez sur Data Security > Sensitive Data Management puis sur Try Now pour accéder à Data Security Guard.

   Remarque

   • Si votre compte Alibaba Cloud est déjà autorisé, vous accédez directement à la page d'accueil de Data Security Guard.

   • Si votre compte Alibaba Cloud n'est pas autorisé, vous êtes redirigé vers la page d'autorisation de Data Security Guard. Pour utiliser les fonctionnalités de Data Security Guard pour la première fois, accédez à Data Security > Sensitive Data Management, sélectionnez Data Security Guard dans la boîte de dialogue contextuelle, puis procédez à l'autorisation.

3. Dans le volet de navigation de gauche, cliquez sur Rule Setting > Data Masking Management pour accéder à la page Data Masking Management.

Exemples d'application de règles de masquage des données

• Utiliser le masquage des données sous-jacent avec MaxCompute

• Configurer des règles de masquage des données pour Data Integration