Todos os produtos
Search

Este produto

    DataWorks:Crie um cenário de mascaramento de dados

    Central de documentação

    DataWorks:Crie um cenário de mascaramento de dados

    Última atualização: Jul 20, 2026

    O DataWorks oferece vários cenários de mascaramento de nível 1 integrados. Caso esses cenários não atendam às suas necessidades específicas, crie cenários personalizados de nível 2 com base em um cenário de nível 1.

    Cenários de mascaramento

    O DataWorks suporta dois tipos de mascaramento de dados: estático e dinâmico.

    • Mascaramento dinâmico: exibe dados mascarados na página de consulta quando você consulta dados sensíveis. Os cenários incluem Mascaramento de exibição do Data Studio/Data Map, Mascaramento de exibição do Data Analysis, Mascaramento na camada de mecanismo do MaxCompute e Mascaramento na camada de mecanismo do Hologres.

    • Mascaramento estático: mascara os dados e armazena o resultado em um local específico do banco de dados. Inclui o cenário de Mascaramento estático do Data Integration.

    Os cenários de mascaramento dinâmico (Mascaramento de exibição do Data Studio/Data Map, Mascaramento de exibição do Data Analysis, Mascaramento na camada de mecanismo do MaxCompute e Mascaramento na camada de mecanismo do Hologres) e o cenário de mascaramento estático (Mascaramento estático do Data Integration) são todos cenários de nível 1. Esses cenários são fixos; não é possível criá-los, editá-los ou excluí-los. Cada cenário de nível 1 possui um cenário padrão de nível 2 editável. Além disso, você pode criar cenários adicionais de nível 2 conforme as necessidades do seu negócio. Para mais informações, consulte a tabela a seguir.

    Nota

    • As operações podem variar dependendo do cenário de nível 2. Para mais detalhes, consulte a página no console do DataWorks.

    • Um cenário de mascaramento pode ter no máximo dois níveis.

    Cenário de nível 1

    Cenário de nível 2

    Descrição

    Mascaramento de exibição do Data Studio/Data Map

    • Quantidade de cenários: configure até 30 cenários.

    • Operações do cenário: personalize um cenário de nível 2. O nome aceita qualquer caractere e deve ter de 1 a 30 caracteres.

    • Mascara dados consultados no Data Studio e no Data Map com base nas regras de mascaramento configuradas.

    • Escopo de dados: suporta mecanismos de dados OPS e EMR.

    • Ao consultar dados com o recurso SQL Query no DataAnalysis, o sistema mascara os dados sensíveis nos resultados conforme as regras definidas.

    Nota

    • As regras de mascaramento para dados sensíveis no cenário Data Studio/Data Map entram em vigor somente após a ativação do mascaramento do workspace.

    • O cenário Mecanismo EMR - Data Map não depende das configurações de mascaramento do workspace. As regras de mascaramento entram em vigor assim que configuradas.

    • Os cenários Data Studio/Data Map e Data Analysis compartilham um gerenciamento unificado de workspace. Alterar a configuração de mascaramento do workspace em um cenário atualiza automaticamente a configuração no outro.

    • Atualmente, o mecanismo Hologres não suporta mascaramento de exibição do Data Studio/Data Map.

    Mascaramento de exibição do Data Analysis

    • Ao consultar dados com SQL Notes no Data Analysis, o sistema mascara os dados sensíveis nos resultados conforme as regras de mascaramento configuradas.

    • Escopo de dados: suporta mecanismos de dados OPS.

    Nota

    • As regras de mascaramento para dados sensíveis no cenário Data Analysis entram em vigor somente após a ativação do mascaramento do workspace.

    • Os cenários Data Studio/Data Map e Data Analysis compartilham um gerenciamento unificado de workspace. Alterar a configuração de mascaramento do workspace em um cenário atualiza automaticamente a configuração no outro.

    Mascaramento na camada de mecanismo do MaxCompute

    • Dados consultados via CLI/cliente do MaxCompute (odpscmd) ou entrada Logview são mascarados na camada de exibição com base nas regras configuradas. Esse método não altera os dados na camada de armazenamento do mecanismo de dados.

    • Escopo de dados: suporta mecanismos de dados OPS.

    • Escopo de projeto e grupo de usuários: selecione na lista suspensa. É possível fazer seleções múltiplas.

    • Para melhores práticas sobre o uso do recurso de mascaramento dinâmico do MaxCompute, consulte Use underlying data masking with MaxCompute.

    Nota

    • O novo mascaramento subjacente do MaxCompute e o mascaramento de cenário da camada superior são complementares. Para ativar esse cenário de mascaramento subjacente, configure também as regras de mascaramento de coluna correspondentes. Caso contrário, o mascaramento da camada superior entrará em vigor.

    Mascaramento na camada de mecanismo do Hologres

    • Quantidade de cenários: configure apenas um cenário.

    • Operações do cenário: edite somente o cenário padrão de nível 2. Não é possível criar novos cenários de nível 2.

    • Ao consultar dados do Hologres no Data Studio, o sistema mascara os dados sensíveis conforme as regras configuradas.

    • Escopo de dados: suporta mecanismos de dados HOLO.

    Nota

    Atualmente, o mascaramento na camada de mecanismo do Hologres não suporta pseudonimização nem listas de permissões de mascaramento. Se você configurar a pseudonimização, os dados serão mascarados como "***" neste cenário.

    Mascaramento estático do Data Integration

    Não é possível editar ou configurar cenários de nível 2.

    Mascara dados de sincronização em lote no Data Integration. O sistema identifica e mascara dados sensíveis com base nas regras configuradas durante o armazenamento e salva os dados mascarados no local especificado do banco de dados.

    Controle de acesso

    • Crie, edite ou exclua cenários de mascaramento:

      • O Tenant Administrator e o Tenant Security Administrator podem selecionar dados de todos os projetos sob o tenant.

      • O Workspace Administrator e o Workspace Security Administrator só podem selecionar dados dos projetos aos quais têm acesso.

    • Visualize cenários de mascaramento: apenas usuários com a função de Tenant Administrator, Tenant Security Administrator, Workspace Administrator ou Workspace Security Administrator podem visualizar cenários de mascaramento.

    Você precisa ter a função correspondente atribuída para executar essas operações. Para mais informações, consulte Manage permissions on workspace-level services e Permission control for global services.

    Ponto de entrada para configuração de cenário de mascaramento

    1. Faça login no console do DataWorks. Na região desejada, clique em Data Governance > Security Center no painel de navegação à esquerda. Na página exibida, clique em Go to Security Center.

    2. No painel de navegação à esquerda, clique em Data Security > Sensitive Data Management e, em seguida, clique em Try Now para acessar o Data Security Guard.

      Nota

      • Se sua conta Alibaba Cloud já estiver autorizada, você será direcionado à página inicial do Data Security Guard.

      • Se sua conta Alibaba Cloud não estiver autorizada, você será redirecionado para a página de autorização do Data Security Guard. Para usar os recursos do Data Security Guard pela primeira vez, acesse Data Security > Sensitive Data Management, selecione Data Security Guard na caixa de diálogo pop-up e conclua a autorização.

    1. No painel de navegação à esquerda, clique em Rule Setting > Data Masking Management para ir à página Data Masking Management.

    2. Na seção Masking Scenarios à esquerda, clique em New Scenario.

    Configure um cenário de mascaramento

    Na caixa de diálogo New Masking Scenario, configure as informações do cenário:

    1. Selecione e crie um cenário de mascaramento.

      Selecione um cenário de nível 1 e insira um nome para o cenário de nível 2. O nome aceita qualquer caractere e deve ter de 1 a 30 caracteres.

    2. Defina o escopo de dados.

      Selecione os dados do projeto aos quais o cenário de mascaramento se aplica. Após a seleção, o cenário de mascaramento terá efeito apenas nos dados dos projetos selecionados.

    3. (Opcional) Defina o escopo do grupo de usuários.

      Para aplicar o cenário de mascaramento apenas a usuários específicos, crie um grupo de usuários para eles e selecione-o aqui. Para mais informações sobre como configurar grupos de usuários, consulte Configure user groups.

      Nota

      Se deixado em branco, o cenário de mascaramento configurado se aplicará a todos os usuários sob o tenant atual.

    4. Clique em Confirm para concluir a configuração do cenário de mascaramento.

    Próxima etapa

    Após configurar o cenário de mascaramento, crie regras de mascaramento de dados para ele. Para mais informações, consulte Create a data masking rule.