Luo ja hallitse peittämissääntöjä

Tietojen peittäminen auttaa suojaamaan luottamuksellisia tietoja asiakasvuorovaikutuksissa ja estää tietovuodot. Tietojen peittäminen eli de-identifikaatio tai hämärtäminen korvaa luottamukselliset tiedot peitetyllä merkkijonolla. Peitettyjen merkkijonojen avulla voit varmistaa, että alkuperäiset ja peittämättömät arvot säilyvät piilossa. Vain valtuutetut käyttäjät voivat lukea peittämättömät arvot – yhden tietueen kerrallaan. Asiakasyhteyksien yhteydessä etulinjan tuen käyttäjiä estetään paljastamasta arkaluonteisia tietoja, kuten luottokorttien numeroita, henkilötunnuksia tai henkilötietoja.

Miten peittäminen toimii?

• Peitesääntöjä luodaan sen määrittämiseen, miten arkaluonteiset tiedot peitetään.

• Nämä säännöt käyttävät säännöllisiä lausekkeita tiettyjen mallien, kuten luottokortin numeron, henkilötunnuksen ja sähköpostiosoitteen, tunnistamiseen.

• Nämä kuviot havaitaan ja arkaluontoiset sarakkeet korvataan peittävillä merkeillä, kun rivi noudetaan.

Edellytys

Ympäristön on oltava hallittu ympäristö, jotta suojattuun sarakkeeseen voidaan lisätä peittämissääntö.

Peitesääntöjen luominen

Käytä ennalta määritettyjä peittämissääntöjä aloittamiseen tai luo omasi.

1. Luo ratkaisu: Ratkaisun luominen Power Apps -ympäristössä.

2. Luo uusi komponentti: luo objekteja ratkaisussa.

3. Valitse Suojaus-valikon vaihtoehto ja valitse sitten Suojattu peitesääntö.

   

   Näkyviin tulee Uusi peitesääntö -lomake.

4. Kirjoita tähän lomakkeeseen säännön nimi tässä muodossa: prefix_name missä prefix voi olla tai CLS_ tai New_.

   

5. Syötä Näyttönimi ja Kuvaus.

6. Kirjoita säännöllinen lauseke, joka on valittu säännöllisten lausekkeiden kielestä.

   Jos haluat peittää esimerkiksi sosiaaliturvatunnuksen viisi ensimmäistä numeroa, käytä: \d(?=\d{2}-\d{2}-\d{4}|\d-\d{2}-\d{4}|-\d{2}-\d{4}|\d-\d{4}|-\d{4})

   Muistiinpano

   Säännöllisessä lausekkeessa voi olla useita peitesääntöjä erotettuna putkella |.

   Esimerkki: \d(?=\d{2}-\d{2}-\d{4}|\d-\d{2}-\d{4}|-\d{2}-\d{4}|\d-\d{4}|-\d{4})| \S+@\S+\.\S+|[STFGM]\d{4}|(?:4[0-9]{12}(?:[0-9]{3})?|[25][1-7][0-9]{14}|6(?:011|5[0-9][0-9])[0-9]{12}|3[47][0-9]{13}|3(?:0[0-5]|[68][0-9])[0-9]{11}|(?:2131|1800|35\d{3})\d{11})

7. Kirjoita Peitetty merkki, esimerkiksi #.

8. Syötä alkuperäinen arvo Syötä vain teksti -muotoiset testitiedot -sarakkeeseen. Arvo voi olla esimerkiksi henkilötunnus tai sähköpostiosoite.

9. Anna alkuperäinen arvo Syötä RTF-muotoiset testitiedot -sarakkeeseen. Arvo voi olla esimerkiksi henkilötunnus tai sähköpostiosoite (tekstitietotyyppisten tietojen testaamiseksi RTF-muotoisten sarakkeiden avulla).

   Muistiinpano

   Ota RTF-sarakkeissa huomioon sarakkeen perusarvo, kun määrität säännöllistä lauseketta. Voit tarkastella perusarvoa käyttämällä verkko-ohjelmointirajapintaa RTF-muotoisia tietoja sisältävien taulukkosarakkeiden kyselyissä. Esimerkki: https://<environment url>/api/data/v9.2/maskingrules(<id>)?$select=richtestdata

   (tulos)

   "richtestdata": "<div class="ck-content" data-wrapper="true" dir="ltr" style="--ck-image-style-spacing: 1.5em; --ck-inline-image-style-spacing: calc(var(--ck-image-style-spacing) / 2); --ck-color-selector-caption-background: hsl(0, 0%, 97%); --ck-color-selector-caption-text: hsl(0, 0%, 20%); font-family: Segoe UI; font-size: 11pt;"><p style="margin: 0;">123-45-789<//p><//div>"

10. Valitse Tallenna.

    Peitetyn tekstin testitiedot ja Peitetyn RTF-tekstin testitiedot näkyvät näytössä.

Naamioidut arvot saattavat näyttää tältä:

Kun asiakas lähettää luottamuksellisia tietoja sisältävän sähköpostiviestin, ja sähköpostiviestissä on tämä peitesääntö, vain peitetyt arvot näkyvät sähköpostiviestin tekstiosassa seuraavasti:

Peitesääntöjen hallinta

Hae peitesääntöjen luettelo

1. Siirry kohtaan Power Apps -portaali.

2. Valitse ympäristö, jossa haluat näyttää peitesääntöjen luettelon.

3. Valitse taulukot ja valitse sitten Kaikki-suodatin.

4. Kirjoita peitesääntö hakupalkkiin.

5. Valitse Taulukon peitesääntö, jonka nimi on maskingrule.

   Näet peitesääntöjen luettelon. Voit laajentaa luetteloa valitsemalla + lisää -valikon.

Peitesäännön lisääminen suojattuun sarakkeeseen

1. Siirry kohtaan Power Apps.

2. Valitse hallittu ympäristö , johon haluat lisätä peittämissäännön sarakkeeseen.

3. Valitse navigointivalikosta Taulukot ja valitse haluamasi taulukko, jossa on suojattu sarake.

4. Valitse SarakkeetRakenne-osasta.

   

5. Valitse sarake avattavaksi ja muokattavaksi. Näkyviin tulee Muokkaa saraketta -ruutu.

6. Lisäasetukset-osion laajentaminen.

   1. Valitse Ota käyttöön saraketurvallisuus, jos valintaruutua ei ole valittu.

   2. Valitse avattava Peitesääntö-valikko.

   3. Valitse peitesääntö.

   

7. Valitse Tallenna.

Oikeuksien myöntäminen suojattuun sarakkeeseen peitesäännöllä

Myönnä oikeudet naamioitujen sarakkeiden lukemiseen käyttämällä sarakkeen suojausprofiileja.

Myönnä käyttöoikeus käyttäjille tai Teams-ryhmille saraketason suojauksen kautta:

• Lue

  Sallittu: Suojatun sarakkeen lukeminen on sallittu. Peitetyt arvot näkyvät, jos sarakkeeseen sovelletaan peitesääntöä.

• Lue ilman peitettä

  Ei sallittu: Kun luku on sallittu ja Lue peittämättömiä arvoja ei ole sallittu, peitettyjä arvoja näytetään. Lisätietoja peittämättömien tietojen tarkastelemisesta

  Yksi tietue: käyttäjät voivat lukea peittämättömiä arvoja. Peittämättömät arvot palautetaan vain, jos pyydät yhtä tietuetta kerrallaan. Nämä arvot on sallittava käyttäjille, jotka hallinnoivat ja ylläpitävät suojattuja sarakkeita.

  Kaikki tietueet: Käyttäjät voivat hakea ja lukea useita tietueita, joilla on peittämättömiä arvoja. Tämä asetus on erittäin etuoikeutettu. Lue peittämättömät tulisi sallia vain taustapalveluille, jotka vaativat peittämättömät arvot taustakäsittelyyn.

• Päivitä

  Sallittu: Käyttäjät voivat päivittää tietueita.

• Luo

  Sallittu: Käyttäjät voivat luoda tietueita.

Näytä kaikki sarakkeet, joissa on peitesääntö

Saat luettelon kaikista suojatuista sarakkeista kaikista taulukoista, joissa on peitesäännöt.

1. Siirry kohtaan Power Apps -portaali.

2. Valitse ympäristö, jossa haluat nähdä kaikki sarakkeet, joissa on peitesääntö.

3. Valitse taulukot ja valitse sitten Kaikki-suodatin.

4. Kirjoita attributemaskingrule hakupalkkiin.

5. Valitse AttributMaskingRule-taulukko.

   Näet luettelon sarakkeista, joissa peitesäännöt näkyvät. Voit laajentaa luetteloa valitsemalla + lisää -valikon.

Miten naamioidut sarakkeet näytetään?

Jos sinulla on oikeudet lukea viittaamattomia sarakkeita, näet peittämättömät arvot oletusarvoisesti tässä:

Asetukset naamioitujen sarakkeiden tarkastelemiseen

Kun määrität sarakkeen suojauksen peittämättömien tietojen lukemista varten, kehittäjä voi kirjoittaa koodin, joka näyttää peittämättömät tiedot, käyttämällä UnMaskedData-valinnaista parametria. Lisätietoja peittämättömien tietojen noutamisesta.

Peittämättömien arvojen lukeminen pohjaan perustuvissa sovelluksissa

Käytä canvas-sovelluksessa Dataverse.Unmask-funktiota, jolla pyydetään suojatun sarakkeen paljastettua arvoa yhden Dataverse-tietueen osalta. Power Fx -kaavaa käytetään näytettäessä arvo sovelluksessa toisin kuin seuraavassa osassa kuvattua mallipohjaisen lomakkeen silmäkuvakkeen vuorovaikutusta.

Käyttäjän olemassa oleva taulukon ja tietueen käyttö, sarakkeen lukuoikeus ja asianmukainen peittämättömien tietojen lukuoikeus ovat yhä voimassa. Funktio ei myönnä käyttöoikeutta, päivitä alkuperäistä arvoa eikä muuta peitesääntöä.

Jos esimerkiksi Gallery1 näyttää tallennetut tietueet yksittäisestä Dataverse-taulukosta, jossa on suojattu sarake nimeltä 'Sensitive reference', tämä kaava pyytää valitun tietueen peittämättömän arvon seuraavasti:

Dataverse.Unmask( Gallery1.Selected, 'Sensitive reference' )

Lisätietoja määrityksestä ja näyttö- ja piilotustoiminnosta on kohdassa Dataverse-sarakkeen peitetyn arvon näyttäminen.

Lomakkeen yhdistämättömien arvojen lukeminen

Käyttäjät, joilla on oikeudet lukea peittämättömiä kenttiä, näkevät painikkeen, jonka avulla he lukevat lomakkeen peittämättömät arvot.

Jos haluat lukea peittämättömät arvot, valitse Read-kuvake ( ).

Kaikkia lukemattomia arvopyyntöjä valvotaan.

Lomakkeessa olevien yhdistämättömien arvojen luominen ja päivittäminen

Kun luot uuden tietueen, syötä arkaluonteinen kenttä peittämättöminä arvoina. Kun olet tallentanut lomakkeen, se päivittyy automaattisesti, ja arkaluonteinen kenttä peittyy heti.

Jotta voit päivittää kentän, tarvitset sallitut luku- ja sallitut päivitysoikeudet.

Valitse Lue peittämätön kenttä -painike saadaksesi peittämättömän arvon, päivitä kenttä ja tallenna.

Valvontalokit naamioiduissa kentissä

Kaikki tietueiden luonti- ja päivitystapahtumat näyttävät ennen- ja jälkeen-arvot peitettyinä arvoina.

Valvontalokiin kirjataan myös peittämätön arvo lukutoimintojen yhteydessä.

Tunnetut rajoitukset ja skenaariot, joita ei tueta

Lomakkeessa olevien yhdistämättömien arvojen luominen ja päivittäminen

Kun luot uuden tietueen, anna arkaluontoisen sarakkeen arvot peittämättöminä. Kun olet tallentanut tietueen, lomake päivittyy automaattisesti, ja arkaluonteinen sarake peittyy heti. Voit päivittää sarakkeen, mutta varmista, että syötät peittämättömät arvot.

Upotetut kuvat RTF-tiedoissa

Jos käytät RTF-muotoa suuressa tekstialueessa, kuten sähköpostin leipätekstissä, ja hyväksyt upotetut kuvat, peittämissäännöt koskevat edelleen kuvaa, joten sitä ei voi lukea.

Lomake ja lisätyt osat

Kun mukautat lomaketta ja lisäät komponentin, kuten Rich Text Editor Control -ohjausobjektin, peitettyyn sarakkeeseen, koko sarake peitetään. Käyttäjät, joilla on oikeudet lukea ja päivittää tätä saraketta, voivat purkaa sen.

Liittyvät artikkelit

Käytön hallinta saraketason suojauksen avulla