Data Management (DMS) classe les champs sensibles en trois niveaux — Faible, Moyen et Élevé — afin que vous puissiez appliquer différentes politiques de masquage des données et de contrôle d'accès en fonction de la sensibilité des données.
Les niveaux de sensibilité des champs s'appliquent uniquement aux bases de données connectées dans DMS ou via les endpoints proxy DMS. Les bases de données connectées par le biais d'autres outils tiers ne sont pas prises en charge.
Fonctionnement des niveaux de sensibilité
Chaque niveau détermine l'apparence des valeurs des champs lors des requêtes et indique si des permissions explicites sont nécessaires pour interroger, exporter ou modifier ces champs.
| Niveau | Affichage de la valeur du champ | Permissions requises pour interroger, exporter ou modifier |
|---|---|---|
| Faible | Texte en clair | — |
| Moyen | Chiffrement | Oui |
| Élevé | Chiffrement (sensibilité plus élevée que Moyen) | Oui |
Les bases de données gérées en mode Security Collaboration utilisent par défaut le niveau de sensibilité Faible.
Niveaux de sensibilité
DMS propose trois niveaux de sensibilité, chacun issu d'une classification DMS antérieure :
Faible — Issu du niveau Internal. Les valeurs des champs sont affichées en texte en clair. Les bases de données gérées en mode Security Collaboration utilisent Faible comme niveau de sensibilité par défaut.
Moyen — Issu du niveau Sensitive. Les valeurs des champs sont affichées sous forme chiffrée. Dans SQLConsole, les champs Moyens pour lesquels vous ne disposez pas des permissions apparaissent sous forme d'astérisques (
*) ou selon un format de masquage personnalisé.Élevé — Issu du niveau Confidential. Les valeurs des champs sont affichées sous forme chiffrée, avec un niveau de sensibilité supérieur à celui du niveau Moyen. Dans SQLConsole, les champs Élevés pour lesquels vous ne disposez pas des permissions apparaissent sous forme d'astérisques (
*) ou selon un format de masquage personnalisé.
Notes d'utilisation
Pour interroger, exporter ou modifier des champs de sensibilité Moyenne ou Élevée, demandez les permissions requises sur ces champs dans DMS.
Un administrateur de base de données (DBA) ou un administrateur DMS peut configurer des processus d'approbation spécifiques pour l'exportation ou la modification de données contenant des champs de sensibilité Moyenne ou Élevée.