個人情報(PII)の管理
個人情報(PII)の管理の概要。
多くの場合、データガバナンスポリシーにおいて、個人情報(PII)へのアクセスは他のデータよりも厳格に管理される必要があります。PIIとしては、電話番号、社会保障番号、クレジットカード番号、銀行口座番号、住所などの情報があります。
MarkLogicデータハブ では、MarkLogicの要素レベルのセキュリティ(ELS)機能を使用して、ハーモナイズされたデータ内のPIIへのアクセスを簡単に制限できます。
- エンティティモデル内でプロパティをPIIとして指定します。
- このモデルをファイナルデータベースにデプロイします。
- データハブを使用して、PIIのプロパティへのアクセスをpii-readerセキュリティロールを持つユーザーに制限するセキュリティ設定を生成します。
- セキュリティ設定ファイルをファイナルデータベースにデプロイします。
設定ファイルのデプロイ後、
- pii-readerロールのユーザーのみが、表示を許可されているハーモナイズされたドキュメントのPIIプロパティを見ることができます。
- pii-readerロールを持たないユーザーに対してドキュメントを表示する場合、PIIプロパティは完全に除外されます(プロパティ名も値も表示されません)。