Olvasók oszloponként
A Bérszámfejtés besorolású fizetések és a Customer PII besorolású e-mail-címek egyazon táblában lehetnek. Mindegyiket azok olvassák, akik a saját besorolására jogosultak.
Governance
Az érzékeny adatok besorolást kaphatnak, például Bérszámfejtés vagy HR PII. A besorolt adatot a Power BI-ból, az Excelből vagy bármely SQL-kliensből érkező lekérdezés ezután csak azoknak adja vissza, akik ezekre a besorolásokra jogosultak, valamint annak, aki az adat forrásrendszerén Data Steward. Mindenki másnak a lekérdezés NULL-t vagy maszkolt értéket ad vissza.
Besorolások
A besorolás egy érzékeny adatfajtát jelöl, és személyek, csoportok kaphatnak rá jogosultságot. Bármely tábla vagy view bármely oszlopára rátehető. A két besorolással ellátott adatot csak az olvashatja, aki mindkettőre jogosult, valamint az, aki az adat forrásrendszerén Data Steward.
A maszkolt értéket egy választott rögzített érték vagy kifejezés adja, például olyan, amely az e-mail-cím egy részét elrejti.
A Bérszámfejtés besorolású fizetések és a Customer PII besorolású e-mail-címek egyazon táblában lehetnek. Mindegyiket azok olvassák, akik a saját besorolására jogosultak.
Egy csoport jogosultságot kaphat egy besorolásra, és bárki, akit egy Data Steward később felvesz a csoportba, szintén jogosult lesz.
A lekérdezését minden olvasáskor lefuttató Mart view az általa olvasott adatok besorolásait érvényesíti. Az eredményének eltárolásához előbb egy Data Warden jóváhagyása kell.
Egy olvasó felvétele vagy eltávolítása az illető következő lekérdezésétől érvényes, újracsatlakozás nélkül.
Hogyan működik
A kapuk döntik el, mit lát az AI Assistant, ki melyik értéket olvassa, milyen adat kerül a Vaultba, és mi kerül ki belőle.
A Data Steward elrejthet adatokat az AI Assistant elől úgy, hogy az emberek hozzáférése nem változik. A besorolt adatot a platform automatikusan elrejti előle.
A Data Steward besorolja az adatokat, és eldönti, ki jogosult az egyes besorolásokra.
Egyetlen tábla sem kerül be a Vaultba egy Data Warden jóváhagyása nélkül. A Data Warden által tiltott adatot a platform ki sem olvassa a forrásból.
A Vault Manager egy második besoroláskészlettel döntheti el, mit ad ki a Vault.
Felügyelik
A hozzáférés minden lekérdezéskor dől el, így az Ön adatairól nem kell maszkolt másolatot építeni és szinkronban tartani.
Hozzáférés és audit
A Data Steward és a Data Warden jogosultságot mindig személy kapja, soha nem csoport.
Lekérdezést csak az futtathat, akinek egy Data Steward adatelérést adott, a visszavonás pedig az illető nyitott munkameneteit is lezárja.
Minden jóváhagyás, kapumódosítás és tagságváltozás rögzül. A hozzáférési mátrix a nyilvántartott időszak bármely pillanatára megmutatja, ki melyik besorolt adatot olvashatta.
Rövid, élő bemutató: besorolunk egy fizetésoszlopot, majd lekérdezzük egyszer egy Bérszámfejtésre jogosult, egyszer pedig egy nem jogosult kollégaként.