Azure 門戶的 SQL 數(shù)據(jù)庫動態(tài)數(shù)據(jù)掩碼入門,azure數(shù)據(jù)屬性

Azure門戶SQL數(shù)據(jù)庫動態(tài)數(shù)據(jù)掩碼介紹

本文描述了如何使用Azure portal實現(xiàn)動態(tài)數(shù)據(jù)掩碼。也可以使用Azure SQL數(shù)據(jù)庫cmdlet或者REST API實現(xiàn)動態(tài)數(shù)據(jù)掩碼。

評論

不能使用SQL托管實例的門戶設置此功能(請使用PowerShell或REST API)。有關更多信息，請參見動態(tài)數(shù)據(jù)屏蔽。

啟用動態(tài)數(shù)據(jù)掩碼

在https://portal.azure.cn推出Azure門戶網(wǎng)站。

轉移到Azure portal中自己的數(shù)據(jù)庫資源。

選擇“安全性”部分下的“動態(tài)數(shù)據(jù)掩碼”側欄選項卡。

在“動態(tài)數(shù)據(jù)掩碼配置”頁中，您可能會看到一些數(shù)據(jù)庫列，它們已被建議引擎標記為需要掩碼。要接受這些建議，您可以直接點擊為一個或多個列添加掩碼，系統(tǒng)將根據(jù)該列的默認類型創(chuàng)建掩碼。用戶可以通過點擊屏蔽規(guī)則并將屏蔽字段格式編輯成用戶選擇的另一種格式來改變屏蔽功能。確保點擊“保存”以保存設置。

要向數(shù)據(jù)庫中的任何列添加掩碼，請單擊“動態(tài)數(shù)據(jù)掩碼配置”頁頂部的添加掩碼，以打開“添加掩碼規(guī)則配置”頁。

選擇方案、表和列以定義要屏蔽的指定字段。

從敏感數(shù)據(jù)屏蔽類別列表中選擇屏蔽方法。

單擊“數(shù)據(jù)掩碼規(guī)則”頁中的添加，更新動態(tài)數(shù)據(jù)掩碼策略中的掩碼規(guī)則集。

鍵入不應被屏蔽的SQL用戶或Azure Active Directory(Azure AD)ID，并允許他們訪問未屏蔽的敏感數(shù)據(jù)。這些用戶應該以分號分隔的用戶列表的形式鍵入。擁有管理員權限的用戶始終可以訪問原始的未屏蔽數(shù)據(jù)。

給個提示

要使應用層向應用程序的特權用戶顯示敏感數(shù)據(jù)，請?zhí)砑討贸绦蛟诓樵償?shù)據(jù)庫時需要使用的SQL用戶或Azure AD ID。強烈建議在此列表中包含最少數(shù)量的特權用戶，以最大限度地降低泄露敏感數(shù)據(jù)的風險。

單擊“數(shù)據(jù)掩碼配置”頁中的“保存”以保存新的或更新的掩碼策略。

特別聲明：以上文章內(nèi)容僅代表作者本人觀點，不代表ESG跨境電商觀點或立場。如有關于作品內(nèi)容、版權或其它問題請于作品發(fā)表后的30日內(nèi)與ESG跨境電商聯(lián)系。