Creare e gestire le regole di mascheramento (anteprima)

[Questo articolo fa parte della documentazione non definitiva, pertanto è soggetto a modifiche.]

Il mascheramento dei dati aiuta a proteggere proteggere le informazioni sensibili durante le interazioni con i clienti e previene le fughe di dati. Il mascheramento dei dati, noto anche come de-identificazione o offuscamento, sostituisce i dati sensibili con stringhe mascherate. Le stringhe mascherate garantiscono che i valori originali non mascherati rimangano nascosti. Solo gli utenti autorizzati possono leggere i valori non mascherati, un record alla volta. Nel contesto delle interazioni con i clienti, agli utenti del supporto in prima linea è impedito di esporre informazioni sensibili come numeri di carta di credito, numeri di previdenza sociale o qualsiasi dato personale (PII).

Come funziona il mascheramento?

• È possibile creare regole di mascheramento per impostare il livello di mascheramento delle informazioni sensibili.

• Queste regole utilizzano espressioni regolari per identificare schemi specifici, ad esempio un numero di credito scheda, un numero di previdenza sociale e scheda.

• Questi modelli vengono rilevati e i campi principali vengono sostituiti con caratteri mascherati.

Crea regole di mascheramento

Per iniziare, riceverai un set predefinito di regole di mascheramento oppure potrai crearne di tue.

1. Crea una soluzione: Crea una soluzione in Power Apps.

2. Crea un nuovo componente: Crea componenti in una soluzione.

3. Seleziona l'opzione di menu Sicurezza e scegli Regola di mascheramento protetta.

   

   Viene visualizzato il modulo Nuova regola di mascheramento .

4. In questo modulo, inserisci una regola Nome in questo formato: prefix_name dove prefix può essere CLS_ o New_.

   

5. Inserisci un nome visualizzato e una Descrizione.

6. Inserisci un' Espressione regolare, scelta dal Linguaggio delle espressioni regolari.

   Ad esempio, per mascherare le prime cinque cifre di un numero di previdenza sociale, utilizzare: \d(?=\d{2}-\d{2}-\d{4}\|\d-\d{2}-\d{4}\|-\d{2}-\d{4}\|\d-\d{4}\|-\d{4})

   Nota

   L'espressione regolare può avere più regole di mascheramento separate da una barra verticale |.

   Esempio: \d(?=\d{2}-\d{2}-\d{4}|\d-\d{2}-\d{4}|-\d{2}-\d{4}|\d-\d{4}|-\d{4})| \S+@\S+\.\S+|[STFGM]\d{4}|(?:4[0-9]{12}(?:[0-9]{3})?|[25][1-7][0-9]{14}|6(?:011|5[0-9][0-9])[0-9]{12}|3[47][0-9]{13}|3(?:0[0-5]|[68][0-9])[0-9]{11}|(?:2131|1800|35\d{3})\d{11})

7. Inserisci un Personaggio mascherato, ad esempio #.

8. Inserisci un valore originale nel campo Inserisci dati del test , ad esempio un numero di previdenza sociale.

9. Seleziona Salva.

   Ora vedi Dati del test mascherati.

   I valori mascherati potrebbero essere mascherati in questo modo:

   Regular expression	Valori originali	Valori mascherati
   \d(?=\d{2}-\d{2}-\d{4}\|\d-\d{2}-\d{4}\|-\d{2}-\d{4}\|\d-\d{4}\|-\d{4})	Numero di previdenza sociale123-45-6789	Numero di previdenza sociale###-##-6789
   [STFGM]\d{4}	Numero di contoA1234567z	Numero di conto#567z
   (?:4[0-9]{12}(?:[0-9]{3})?\|[25][1-7][0-9]{14}\|6(?:011\|5[0-9][0-9])[0-9]{12}\|3[47][0-9]{13}\|3(?:0[0-5]\|[68][0-9])[0-9]{11}\|(?:2131\|1800\|35\d{3})\d{11})	MasterCard5678912345678912	MasterCard#
   (?:4[0-9]{12}(?:[0-9]{3})?\|[25][1-7][0-9]{14}\|6(?:011\|5[0-9][0-9])[0-9]{12}\|3[47][0-9]{13}\|3(?:0[0-5]\|[68][0-9])[0-9]{11}\|(?:2131\|1800\|35\d{3})\d{11})	Visa4567891234567891	Visa#
   \S+@\S+\.\S+	E-mailname@sample.com	E-mail#

   Quando un cliente ti invia un'e-mail con dati sensibili e l'e-mail ha questa regola di mascheramento, vedi i valori mascherati solo nel corpo dell'e-mail:

   

Gestire regole di maschera

Ottieni l'elenco delle regole di mascheramento

1. Vai al Power Apps portale.

2. Seleziona il ambiente in cui vuoi vedere l'elenco delle regole di mascheramento.

3. Seleziona Tabelle e scegli il filtro Tutto .

4. Inserisci Regola di mascheramento protetta nella barra di ricerca.

5. Seleziona la tabella delle regole di mascheramento protette .

   Viene visualizzato un elenco di regole di mascheramento. È possibile espandere l'elenco selezionando il menu a discesa + altro .

Aggiungere una regola di mascheramento a una colonna protetta

1. Vai al Power Apps portale.

2. Seleziona il ambiente in cui vuoi aggiungere una regola di mascheramento a una colonna.

3. Seleziona Tabelle dal menu di navigazione e scegli la tabella che preferisci con una colonna protetta.

4. Seleziona Colonne nella sezione Schema .

   

5. Seleziona una colonna per aprirla e modificarla. Viene visualizzato il riquadro Modifica colonna .

6. Espandi Opzioni avanzate.

   1. Selezionare Abilita sicurezza colonna se la casella non è selezionata.

   2. Seleziona ha selezionato il menu a discesa Regola di mascheramento .

   3. Seleziona una regola di mascheramento.

   

7. Seleziona Salva.

Concedi autorizzazioni a una colonna protetta con una regola di mascheramento

Le autorizzazioni per leggere i campi mascherati vengono concesse utilizzando i profili di sicurezza delle colonne.

È possibile concedere l'accesso agli utenti o ai gruppi di team tramite la sicurezza delle colonne:

• Lettura

  Consentito - È consentita la lettura della colonna protetta. I valori mascherati vengono visualizzati se alla colonna viene applicata la regola di mascheramento.

• Leggi smascherato

  Non consentito - Quando Lettura è consentita e Lettura non mascherata non è consentita, vengono visualizzati i valori mascherati.

  Un record – Gli utenti possono leggere i valori non mascherati. I valori non mascherati vengono restituiti solo quando si richiede un record alla volta. Questi valori dovrebbero essere consentiti per gli utenti che gestiscono e mantengono colonne protette.

  Tutti i record – Gli utenti possono recuperare e leggere più record con valori non mascherati. Questa impostazione è altamente privilegiata. La lettura non mascherata dovrebbe essere consentita solo per i servizi backend che richiedono valori non mascherati per l'elaborazione backend.

• Update

  Consentito - Agli utenti è consentito aggiornare i record.

• Crea

  Consentito - Gli utenti sono autorizzati a creare record.

Visualizza tutte le colonne che hanno una regola di mascheramento

È possibile ottenere un elenco di tutte le colonne protette da tutte le tabelle con regole di mascheramento.

1. Vai al Power Apps portale.

2. Seleziona il ambiente in cui vuoi aggiungere una regola di mascheramento a una colonna.

3. Seleziona Tabelle e scegli la tabella che preferisci con una colonna protetta.

4. Inserisci Colonne con mascheramento protetto nella barra di ricerca.

5. Seleziona la tabella Colonne di mascheramento protette .

   Viene visualizzato un elenco di colonne con regole di mascheramento. È possibile espandere l'elenco selezionando il menu a discesa + altro .

Come vengono visualizzati i campi mascherati?

Se hai l'autorizzazione per Leggere campi non mascherati, vedrai i valori non mascherati.

Opzioni per la visualizzazione dei campi mascherati

È richiesta l'autorizzazione per leggere i valori non mascherati. È possibile leggere i valori non mascherati in un record.

In questi esempi, sostituisci <url>, <tablename> e <recordid> con i tuoi valori.

• Esempio per tutte le colonne mascherate in un record:

  https://<url>/api/data/v9.1/<tablename>(<recordid>)?UnMaskedData=true

• Esempio per singole colonne mascherate:

  Sostituisci <column_name> con il nome della colonna protetta.

  https://<url>/api/data/v9.1/<tablename>(<recordid>)?$select=<column_name>&UnMaskedData=true

Limitazioni note

• Utilizzo della ricerca

  È possibile abilitare la ricerca su una colonna protetta con regole di mascheramento. Quando si esegue una ricerca in una colonna sensibile con valori non mascherati, i risultati potrebbero essere restituiti come valori non mascherati.

• Utilizzo di Copilot

  Quando richiesto, Copilot potrebbe restituire i valori non mascherati.

• Lettura dei valori non mascherati sul modulo

  I valori mascherati vengono visualizzati nel modulo principale/dettaglio. Nelle versioni future dovrebbe essere presente un pulsante che consenta agli utenti che hanno l'autorizzazione Leggi valori non mascherati di leggere i valori non mascherati.

• Creazione e aggiornamento dei valori non mascherati nel modulo

  Quando si crea un nuovo record, si immettono i campi sensibili come valori non mascherati. Dopo aver salvato, il modulo si aggiorna automaticamente e il campo sensibile viene immediatamente mascherato. Puoi aggiornare il campo, ma assicurati di immettere i valori non mascherati.