该任务适用于在敏感数据已扫描完成的基础上,配置脱敏规则,使得数据源中的数据被使用者查询使用时,系统会根据脱敏规则对数据进行动态脱敏。
数据动态脱敏为被动触发的操作,所以无任务创建。
配置数据动态脱敏的常规流程如下:
图-1 数据动态脱敏常规流程
表-1 主要步骤说明
|
步骤 |
说明 |
|
规划数据动态脱敏 |
根据业务实际情况,以及数据的交叉使用情况,划定需要进行数据动态脱敏的数据源范围,数据脱敏的方式,并确定数据的使用者 |
|
配置数据源授权 |
根据划定的数据源,在授权管理中,配置对数据源的脱敏权限,保证系统可以对其中数据进行脱敏处理,详细操作请参见新建数据源授权 |
|
配置用户授权 |
根据规划的数据使用者,在数据脱敏中为其配置不同的数据使用权限,详细操作请参见新建用户授权 |
|
创建数据脱敏规则 |
根据规划的脱敏方式,针对匹配各数据识别规则的敏感数据,创建对应的数据脱敏规则,详细操作请参见新建数据脱敏规则或导入数据脱敏规则 |