Δημιουργία και διαχείριση κανόνων μάσκας (έκδοση προεπισκόπησης)

[Αυτό το άρθρο αποτελεί τεκμηρίωση προέκδοσης και ενδέχεται να αλλάξει.]

Η συγκάλυψη δεδομένων βοηθά στην προστασία των ευαίσθητων πληροφοριών κατά την αλληλεπίδραση με τους πελάτες και αποτρέπει τις διαρροές δεδομένων. Η συγκάλυψη δεδομένων, που είναι επίσης γνωστή ως απο-αναγνώριση ή απόκρυψη, αντικαθιστά τα ευαίσθητα δεδομένα με συμβολοσειρές συγκάλυψης. Οι συμβολοσειρές συγκάλυψης διασφαλίζουν ότι οι αρχικές, τιμές χωρίς συγκάλυψη παραμένουν κρυφές. Μόνο οι εξουσιοδοτημένοι χρήστες μπορούν να διαβάσουν τις τιμές που δεν έχουν ηθεί— μία εγγραφή κάθε φορά. Στο πλαίσιο των αλληλεπιδράσεων με τους πελάτες, αποτρέπεται η έκθεση ευαίσθητων πληροφοριών, όπως αριθμοί πιστωτικών καρτών, αριθμοί κοινωνικής ασφάλισης ή προσωπικά δεδομένα (PII).

Σημαντικό

• Αυτή είναι μια δυνατότητα προεπισκόπησης.
• Οι δυνατότητες προεπισκόπησης δεν προορίζονται για χρήση παραγωγής και ενδέχεται να έχουν περιορισμένη λειτουργικότητα. Αυτές οι δυνατότητες είναι διαθέσιμες πριν από μια επίσημη κυκλοφορία έτσι ώστε οι πελάτες να έχουν πρόσβαση από νωρίς και να κάνουν σχόλια.

Πώς λειτουργεί η συγκάλυψη;

• Μπορείτε να δημιουργήσετε κανόνες συγκάλυψης για να ορίσετε τον τρόπο με τον οποίο θα συγκαλυφθούν οι ευαίσθητες πληροφορίες.

• Αυτοί οι κανόνες χρησιμοποιούν κανονικές παραστάσεις για να προσδιορίσουν συγκεκριμένα μοτίβα, για παράδειγμα, έναν αριθμό πιστωτικής κάρτας, έναν αριθμό κοινωνικής ασφάλισης και μια διεύθυνση ηλεκτρονικού ταχυδρομείου.

• Αυτά τα μοτίβα εντοπίζονται και τα ευαίσθητα πεδία αντικαθίστανται με χαρακτήρες μάσκας κατά την ανάκτηση της γραμμής.

Δημιουργία κανόνων συγκάλυψης

Μπορείτε να ξεκινήσετε με ένα προκαθορισμένο σύνολο κανόνων μάσκας ή μπορείτε να δημιουργήσετε τους δικούς σας.

1. Δημιουργήστε μια λύση: Δημιουργήστε μια λύση στο Power Apps.

2. Δημιουργία ένα νέο στοιχείο: Δημιουργία στοιχείων σε μια λύση.

3. Επιλέξτε το μενού Ασφάλεια και επιλέξτε Ασφαλής κανόνας συγκάλυψης.

   

   Εμφανίζεται μια φόρμα Νέος κανόνας συγκάλυψης.

4. Σε αυτή τη φόρμα, εισαγάγετε ένα όνομα κανόνα με τη μορφή: όπου prefix_name μπορεί prefix να είναι CLS_ ή New_.

   

5. Εισαγάγετε Εμφανιζόμενο όνομα και Περιγραφή.

6. Εισαγάγετε μια κανονική παράσταση, που έχει επιλεγεί από τη γλώσσα κανονικής παράστασης.

   Για παράδειγμα, για να κάνετε συγκάλυψη στα πέντε πρώτα ψηφία ενός αριθμού κοινωνικής ασφάλισης, χρησιμοποιήστε: \d(?=\d{2}-\d{2}-\d{4}\|\d-\d{2}-\d{4}\|-\d{2}-\d{4}\|\d-\d{4}\|-\d{4})

   Σημείωμα

   Η κανονική παράσταση μπορεί να έχει πολλούς κανόνες μάσκας, διαχωρισμένους με τον χαρακτήρα |.

   Παράδειγμα: \d(?=\d{2}-\d{2}-\d{4}|\d-\d{2}-\d{4}|-\d{2}-\d{4}|\d-\d{4}|-\d{4})| \S+@\S+\.\S+|[STFGM]\d{4}|(?:4[0-9]{12}(?:[0-9]{3})?|[25][1-7][0-9]{14}|6(?:011|5[0-9][0-9])[0-9]{12}|3[47][0-9]{13}|3(?:0[0-5]|[68][0-9])[0-9]{11}|(?:2131|1800|35\d{3})\d{11})

7. Εισάγετε έναν συγκεκαλυμμένο χαρακτήρα, για παράδειγμα #.

8. Εισαγάγετε μια αρχική τιμή στο πεδίο Εισαγωγή Δεδομένων Δοκιμής Απλού Κειμένου, για παράδειγμα, έναν αριθμό κοινωνικής ασφάλισης, μια διεύθυνση ηλεκτρονικού ταχυδρομείου κλπ.

9. Εισαγάγετε μια αρχική τιμή στο πεδίο Εισαγωγή Δεδομένων Δοκιμής Εμπλουτισμένου Κειμένου, για παράδειγμα, έναν αριθμό κοινωνικής ασφάλισης, μια διεύθυνση ηλεκτρονικού ταχυδρομείου κλπ. (για να δοκιμάσετε τον τύπο δεδομένων κειμένου με στήλες με μορφή εμπλουτισμένου κειμένου).

   Σημείωμα

   Για το πεδίο εμπλουτισμένου κειμένου, η μη επεξεργασμένη τιμή του πεδίου πρέπει να ληφθεί υπόψη κατά τον ορισμό της Κανονικής παράστασης. Μπορείτε να προβάλετε την μη επεξεργασμένη τιμή χρησιμοποιώντας ένα ΑΡΙ Web για υποβολή ερωτημάτων στον πίνακα/στήλη με εμπλουτισμένο κείμενο. Για παράδειγμα, https://<org url>/api/data/v9.2/maskingrules(<id>)?$select=richtestdata

   (αποτέλεσμα)

   "richtestdata": "<div class="ck-content" data-wrapper="true" dir="ltr" style="--ck-image-style-spacing: 1.5em; --ck-inline-image-style-spacing: calc(var(--ck-image-style-spacing) / 2); --ck-color-selector-caption-background: hsl(0, 0%, 97%); --ck-color-selector-caption-text: hsl(0, 0%, 20%); font-family: Segoe UI; font-size: 11pt;"><p style="margin: 0;">123-45-789<//p><//div>"

1. Επιλέξτε Αποθήκευση.

   Τώρα βλέπετε τα δοκιμαστικά δεδομένα συγκεκαλυμμένου απλού κειμένου και τα δοκιμαστικά δεδομένα εμπλουτισμένου κειμένου με συγκάλυψη.

   Οι τιμές της συγκάλυψης σας ενδεχομένως να είναι συγκεκαλυμμένες ως εξής:

   Τακτική παράσταση	Αρχικές τιμές	Τιμές συγκάλυψης
   \d(?=\d{2}-\d{2}-\d{4}\|\d-\d{2}-\d{4}\|-\d{2}-\d{4}\|\d-\d{4}\|-\d{4})	SSN123-45-6789	SSN###-##-6789
   [STFGM]\d{4}	AccountNbrA1234567z	AccountNbr#567z
   (?:4[0-9]{12}(?:[0-9]{3})?\|[25][1-7][0-9]{14}\|6(?:011\|5[0-9][0-9])[0-9]{12}\|3[47][0-9]{13}\|3(?:0[0-5]\|[68][0-9])[0-9]{11}\|(?:2131\|1800\|35\d{3})\d{11})	MasterCard5678912345678912	MasterCard#
   (?:4[0-9]{12}(?:[0-9]{3})?\|[25][1-7][0-9]{14}\|6(?:011\|5[0-9][0-9])[0-9]{12}\|3[47][0-9]{13}\|3(?:0[0-5]\|[68][0-9])[0-9]{11}\|(?:2131\|1800\|35\d{3})\d{11})	Visa4567891234567891	Visa#
   \S+@\S+\.\S+	Διεύθυνση ηλεκτρονικού ταχυδρομείουname@sample.com	Διεύθυνση ηλεκτρονικού ταχυδρομείου#

   Όταν ένας πελάτης σας στέλνει ένα μήνυμα ηλεκτρονικού ταχυδρομείου με ευαίσθητα δεδομένα και το μήνυμα ηλεκτρονικού ταχυδρομείου έχει αυτόν τον κανόνα συγκάλυψης, βλέπετε τις τιμές συγκάλυψης μόνο στο σώμα ενός μηνύματος ηλεκτρονικού ταχυδρομείου:

   

Διαχείριση κανόνων συγκάλυψης

Λήψη της λίστας κανόνων μάσκας

1. Μεταβείτε στην πύλη Power Apps.

2. Επιλέξτε το περιβάλλον στο οποίο θέλετε να δείτε τη λίστα κανόνων μάσκας.

3. Επιλέξτε Πίνακες και επιλέξτε το φίλτρο Όλα.

4. Εισαγάγετε κανόνα συγκάλυψης στη γραμμή αναζήτησης.

5. Επιλέξτε τη γραμμή του πίνακα Κανόνας συγκάλυψης με το όνομα maskingrule.

   Εμφανίζεται μια λίστα των κανόνων συγκάλυψης. Μπορείτε να αναπτύξετε τη λίστα επιλέγοντας το αναπτυσσόμενο μενού + περισσότερα.

Προσθήκη κανόνα συγκάλυψης σε μια ασφαλή στήλη

1. Μεταβείτε στην πύλη Power Apps.

2. Επιλέξτε το περιβάλλον στο οποίο θέλετε να προσθέσετε έναν κανόνα μάσκας σε μια στήλη.

3. Επιλέξτε Πίνακες από το μενού πλοήγησης και επιλέξτε τον προτιμώμενο πίνακα με μια προστατευμένη στήλη.

4. Επιλέξτε Στήλες στην ενότητα Σχήμα.

   

5. Επιλέξτε μια στήλη για να την ανοίξετε και να την επεξεργαστείτε. Βλέπετε το παράθυρο Επεξεργασία στήλης.

6. Ανάπτυξη επιλογών για προχωρημένους.

   1. Επιλέξτε Ενεργοποίηση ασφάλειας στήλης εάν το πλαίσιο δεν είναι επιλεγμένο.

   2. Επιλέξτε το αναπτυσσόμενο μενού Κανόνας συγκάλυψης.

   3. Επιλογή κανόνα συγκάλυψης.

   

7. Επιλέξτε Αποθήκευση.

Σημείωμα

Τύποι δεδομένων που μπορεί να θέσει ένας κανόνας συγκάλυψης:

1. Κείμενο (μονής γραμμής και πολλών γραμμών).
2. Αριθμός.

Εκχώρηση δικαιωμάτων σε μια ασφαλή στήλη με κανόνα μάσκας

Τα δικαιώματα ανάγνωσης συγκεκαλυμμένων πεδίων εκχωρούνται με χρήση των προφίλ ασφαλείας στήλης.

Οι χρήστες ή οι ομάδες ομάδων μπορούν να εκχωρηθούν πρόσβαση μέσω ασφάλειας στηλών:

• Αναγνωσμένη

  Επιτρέπεται - Επιτρέπεται η ανάγνωση της ασφαλισμένης στήλης. Εάν ο κανόνας συγκάλυψης εφαρμόζεται στη στήλη, εμφανίζονται συγκεκαλυμμένες τιμές.

• Ανάγνωση χωρίς μάσκα

  Δεν επιτρέπεται - Όταν επιτρέπεται η ανάγνωση και δεν επιτρέπεται η ανάγνωση χωρίς συγκάλυψη, εμφανίζονται οι τιμές συγκάλυψης.

  Μία εγγραφή – Οι χρήστες επιτρέπεται να διαβάζουν μη συγκεκαλυμμένες τιμές. Οι μη συγκεκαλυμμένες τιμές επιστρέφονται μόνο όταν ζητάτε μία εγγραφή κάθε φορά. Αυτές οι τιμές πρέπει να επιτρέπονται για χρήστες που διαχειρίζονται και συντηρούν ασφαλείς στήλες.

  Όλες οι εγγραφές – Οι χρήστες επιτρέπεται να ανακτούν και να διαβάζουν πολλές εγγραφές με μη συγκεκαλυμμένες τιμές. Αυτή η ρύθμιση έχει υψηλό επίπεδο προνομίων. Η ανάγνωση μη συγκεκαλυμμένων στοιχείων πρέπει να επιτρέπεται μόνο για υπηρεσίες στο παρασκήνιο που απαιτούν μη συγκεκαλυμμένες τιμές για επεξεργασία στο παρασκήνιο.

• Ενημέρωση

  Επιτρέπεται - Επιτρέπεται στους χρήστες να ενημερώνουν καρτέλες.

• Δημιουργία

  Επιτρέπεται - Επιτρέπεται στους χρήστες να δημιουργούν καρτέλες.

Σημείωμα

Οι χρήστες του συστήματος και των εφαρμογών με δικαιώματα Ανάγνωση και Ανάγνωση χωρίς συγκάλυψη θα λαμβάνουν από προεπιλογή τιμές με συγκάλυψη. Για να διαβάσετε τις τιμές χωρίς συγκάλυψη, δείτε τις επιλογές για την προβολή συγκεκαλυμμένων πεδίων.

Προβολή όλων των στηλών που έχουν κανόνα μάσκας

Μπορείτε να λάβετε μια λίστα όλων των προστατευμένων στηλών από όλους τους πίνακες με κανόνες συγκάλυψης.

1. Μεταβείτε στην πύλη Power Apps.

2. Επιλέξτε το περιβάλλον όπου θέλετε να προβάλετε όλες τις στήλες με κανόνα μάσκας.

3. Επιλέξτε Πίνακες και επιλέξτε το φίλτρο Όλα.

4. Εισαγάγετε attributemaskingrule στη γραμμή αναζήτησης.

5. Επιλέξτε τον πίνακα AttributMaskingRule.

   Εμφανίζεται μια λίστα στηλών με κανόνες συγκάλυψης. Μπορείτε να αναπτύξετε τη λίστα επιλέγοντας το αναπτυσσόμενο μενού + περισσότερα.

Πώς εμφανίζονται τα πεδία με συγκάλυψη;

Εάν έχετε δικαίωμα ανάγνωσης πεδίων χωρίς συγκάλυψη, βλέπετε εδώ, από προεπιλογή, τις τιμές με συγκάλυψη:

Τύπος πεδίου	Στήλες με συγκάλυψη που επιστρέφονται με τιμές συγκάλυψης;
Πλέγμα	Πάντα
Φόρμα	Πάντα
Copilot	Πάντα
Αναφορά του Excel	Πάντα

Σημείωμα

Το αρχείο καταγραφής ελέγχου εμφανίζει τιμές χωρίς συγκάλυψη στα συμβάντα ενημέρωσης πριν και μετά. Παραχώρηση δικαιωμάτων ανάγνωσης αρχείων καταγραφής ελέγχου μόνο σε εξουσιοδοτημένους χρήστες.

Επιλογές προβολής πεδίων με συγκάλυψη

Σημείωμα

Αυτές οι επιλογές είναι διαθέσιμες κατά την προεπισκόπηση.

Απαιτείται δικαίωμα ανάγνωσης των τιμών που δεν έχουν γίνει μάσκα. Μπορείτε να διαβάσετε τις τιμές χωρίς συγκάλυψη σε μια καρτέλα.

Σε αυτά τα παραδείγματα, αντικαταστήστε τα <url>, <table collection name> και <recordid> με τις δικές σας τιμές.

• Παράδειγμα για όλες τις στήλες με συγκάλυψη σε μια καρτέλα:

  https://<url>/api/data/v9.1/<table collection name>(<recordid>)?UnMaskedData=true

• Παράδειγμα μεμονωμένων στηλών με συγκάλυψη:

  Αντικαταστήστε το <column_name> με το ασφαλές όνομα της στήλης σας.

  https://<url>/api/data/v9.1/<table collection name>(<recordid>)?$select=<column_name>&UnMaskedData=true

Γνωστοί περιορισμοί

• Ανάγνωση τιμών χωρίς συγκάλυψη στη φόρμα

  Οι τιμές με συγκάλυψη εμφανίζονται στη λεπτομερή/κύρια φόρμα. Στις μελλοντικές εκδόσεις, θα πρέπει να υπάρχει ένα κουμπί που θα επιτρέπει στους χρήστες που έχουν το δικαίωμα ανάγνωσης χωρίς συγκάλυψη να διαβάσουν τις τιμές που δεν έχουν συγκάλυψη.

• Δημιουργία και ενημέρωση τιμών χωρίς συγκάλυψη στη φόρμα

  Όταν δημιουργείτε μια νέα καρτέλα, εισάγετε το ευαίσθητο πεδίο ως τιμές χωρίς συγκάλυψη. Μετά την αποθήκευση, η φόρμα ανανεώνεται αυτόματα και το ευαίσθητο πεδίο συγκαλύπτεται αμέσως. Μπορείτε να ενημερώσετε το πεδίο, αλλά να εισαγάγετε τις τιμές χωρίς συγκάλυψη.

• Αρχείο καταγραφής ελέγχου

  Οι τιμές χωρίς συγκάλυψη εμφανίζονται στο αρχείο καταγραφής ελέγχου. Στις μελλοντικές εκδόσεις, αυτές θα είναι καλυμμένες με την επιλογή να διαβάσετε αποκαλυπτικές για χρήστες που έχουν δικαίωμα ανάγνωσης χωρίς συγκάλυψη.