個人情報(PII)の管理

個人情報(PII)の管理の概要。

多くの場合、データガバナンスポリシーにおいて、個人情報(PII)へのアクセスは他のデータよりも厳格に管理される必要があります。PIIとしては、電話番号、社会保障番号、クレジットカード番号、銀行口座番号、住所などの情報があります。

MarkLogicデータハブ では、MarkLogicの要素レベルのセキュリティ(ELS)機能を使用して、ハーモナイズされたデータ内のPIIへのアクセスを簡単に制限できます。
  1. エンティティモデル内でプロパティをPIIとして指定します。
  2. このモデルをファイナルデータベースにデプロイします。
  3. データハブを使用して、PIIのプロパティへのアクセスをpii-readerセキュリティロールを持つユーザーに制限するセキュリティ設定を生成します。
  4. セキュリティ設定ファイルをファイナルデータベースにデプロイします。
設定ファイルのデプロイ後、
  • pii-readerロールのユーザーのみが、表示を許可されているハーモナイズされたドキュメントのPIIプロパティを見ることができます。
  • pii-readerロールを持たないユーザーに対してドキュメントを表示する場合、PIIプロパティは完全に除外されます(プロパティ名も値も表示されません)。