DataWorks:Configurações de segurança e outras

Limitações

Acesse as configurações de segurança e outras

1. Faça logon no console do DataWorks. Na região de destino, clique em Data Development and O&M > Data Development no painel de navegação à esquerda. Selecione um workspace na lista suspensa e clique em Go to Data Development.

2. Na parte inferior do painel de navegação à esquerda no DataStudio, clique no ícone para abrir a página Configure.

3. Na página Configure, clique em Security Settings and Others para abrir a página Security Settings and Others.

   Nesta página, você pode:

   • O mascaramento de dados para resultados de consultas foi transferido para a página Data Masking. Para obter detalhes de configuração, consulte Data masking.

   • Ative o isolamento seguro para códigos e logs. Para mais informações, consulte Ative o isolamento seguro para códigos e logs.

   • Ative os avisos de impacto de linha de base para o envio de tarefas. Para mais informações, consulte Ative os avisos de impacto de linha de base para o envio de tarefas.

   • Ative a revisão obrigatória de código. Para mais informações, consulte Ative a revisão obrigatória de código.

   • Ative o teste de fumaça obrigatório. Para mais informações, consulte Ative o teste de fumaça obrigatório.

Ative o mascaramento de dados para resultados de consultas

• Descrição do recurso

  Quando ativado, o DataWorks mascara os resultados de consultas usando regras internas de mascaramento de dados. Se as regras internas não atenderem às suas necessidades, crie regras personalizadas no Data Security Guard. Para mais informações, consulte Data Security Guard.

  Nota

  Este recurso executa o mascaramento dinâmico de dados e não afeta os dados subjacentes.

• Configuração

  O mascaramento de dados para resultados de consultas foi transferido para a página Data Masking. Para obter instruções de configuração, consulte Data masking. Ao configure uma política de mascaramento dinâmico de dados, selecione Data development como o DataWorks feature nas condições de vigência para mascarar os resultados de consultas no Data Studio.

  Nota

  • Se você não ativar o mascaramento de dados, há o risco de expor informações confidenciais.

  • Para mascarar resultados de consultas no workspace atual, ative o workspace no Workspace Management para mascaramento dinâmico de dados e configure e ative as regras e políticas de mascaramento correspondentes.

• Regras internas de mascaramento de dados

  A tabela a seguir lista as regras internas de mascaramento de dados.

  Tipo	Regra de mascaramento de dados	Dados originais	Dados mascarados
  Número do documento de identidade	Exibe apenas o primeiro e o último dígito. Esta regra se aplica a números de documentos de identidade de 15 e 18 dígitos.	111222190002309999	1***9
  Número de celular	Exibe os primeiros sete dígitos e substitui os últimos quatro dígitos por asteriscos (*). Esta regra se aplica a números de celular na China continental.	13900001234	1390000****
  Endereço de e-mail	Se houver três ou mais caracteres antes do símbolo de arroba (@), apenas os três primeiros caracteres são exibidos. Se houver menos de três caracteres antes do símbolo de arroba (@), todos os caracteres anteriores são exibidos, seguidos por três asteriscos (*).	username@example.com a@example.net	use***@example.com a***@example.net
  Número do cartão bancário	Exibe apenas os quatro últimos dígitos. Esta regra se aplica a cartões de crédito e débito.	6888 8888 8888 8888 4666 6666 6666 6666	** ** 8888 ** ** 6666
  Endereço IP ou MAC	Exibe apenas o primeiro segmento. Os segmentos restantes são substituídos por asteriscos (*).	192.168.0.1 01-80-C2-00-00-00	192.***.. 01-----**
  Número da placa do veículo	Exibe o ID da região e os três últimos caracteres do número da placa em texto simples. Os outros caracteres são substituídos por asteriscos (*).	CityA 666666 CityA 888888	CityA***666 CityA***888

Ative o isolamento seguro para códigos e logs

Após a ativação deste recurso, os usuários que não são membros do workspace atual não podem visualize o código e os logs da tarefa. Para conceder acesso, um administrador do workspace deve adicionar o usuário como membro do workspace. Para mais informações, consulte Adicione membros do workspace e gerencie suas funções.

Ative os avisos de impacto de linha de base

Quando este recurso está ativado, o sistema exibe a baseline associada ao enviar ou implantar uma tarefa. Isso ajuda você a avaliar se as suas alterações afetam a execução das tarefas de linha de base.

Ative a revisão obrigatória de código

• Descrição do recurso

  A revisão obrigatória de código é um recurso no nível do workspace. Quando ativada, o código enviado pelos desenvolvedores deve ser revisado e aprovado antes da implantação. Também é possível defina o escopo da revisão de código com base em linhas de base para garantir a qualidade de tarefas de alta prioridade e evitar falhas que possam bloquear outras tarefas.

• Configuração

  Na seção Code Review da página Security Settings and Others, defina as configurações da revisão obrigatória de código. A tabela a seguir descreve os parâmetros.

  Parâmetro	Descrição
  Code reviewers	A política para selecionar revisores para o envio de nós. Any Developer Role: Após o início de uma revisão de código, qualquer usuário com a função de desenvolvedor no workspace pode aprovar a alteração. O usuário que envia o nó seleciona o revisor específico. Specify development role users: Após o início de uma revisão de código, apenas os usuários especificados com a função de desenvolvedor podem aprovar a alteração. O DataWorks seleciona os revisores configurados aqui por padrão quando você envia um nó.
  Baseline scopes for code review	Os nós que exigem revisão de código no envio. É possível selecionar os nós que exigem revisão obrigatória de código com base na prioridade de sua linha de base. A lógica é a seguinte: Se você defina o escopo de revisão para tarefas sem linha de base, as tarefas recém-criadas no workspace exigem aprovação. Se você defina o escopo de revisão para tarefas de um nível de linha de base específico, os nós nessa linha de base exigem aprovação no envio. Um número de linha de base mais alto indica uma prioridade maior. As tarefas de linha de base têm prioridade maior do que as tarefas sem linha de base. Para mais informações sobre como as linhas de base controlam a prioridade das tarefas, consulte Smart Baseline overview.

Para mais informações sobre a revisão de código, consulte Code review.

Ative o teste de fumaça obrigatório