資料去敏

1.1 版本

1.2 應用場景

大部分銀行、證券、政府客戶，在範本展示資料時，需要對姓名、身分證號碼、電話號碼、賬戶、位址等資訊進行脫敏展示。

1.3 功能簡介

「資料脫敏」功能如下：
1）支援「資料源脫敏」以及「儲存格脫敏」兩種功能。
2）支援「平台配置脫敏規則」和「本地配置脫敏規則」，對字元部分更換或全部更換兩種規則。
3）可與權限結合使用，對正文欄位應用脫敏規則。
4）資料脫敏可選擇預覽和匯出時對資料進行脫敏，或僅匯出時對資料進行脫敏。

1.4 注意事項

1）「平台配置脫敏規則」和「本地配置脫敏規則」對於儲存格設定為非「預設」的內容不生效。
2）資料源的脫敏欄位，不支援進行二次計算，若需要二次計算可以選擇「儲存格脫敏」。
3）資料脫敏會導致部分功能無法使用，例如：分組指派、自訂分組、自訂排序、鑽取、聯動、跳轉。

2.1 脫敏設定

脫敏規則需要設定「規則名稱」，「脫敏算法」，「應用範圍」，如下表所示：

2.2 生效範圍

同一欄位、同一使用者，存在多角色權限：使用者、部門、角色
1）使用者最大：使用者列權限上，該欄位配置了資料脫敏規則，則無論部門、角色是否配置了脫敏規則，都按照使用者列權限生效。
2）權限並集：無使用者權限時，部門和角色的列權限設定取並集。

• 任一角色/部門配置了脫敏規則，那麼最終都按照有脫敏規則進行展示

比如小明屬於部門A，角色B，對於同一欄位，部門A設定了脫敏規則，角色B沒設定脫敏規則，最終小明查看該欄位時，脫敏規則生效。

• 若角色/部門配置了多種脫敏規則，那麼最終按照脫敏規則並集生效。

比如小明屬於部門A，角色B，對於同一欄位：
部門A設定的脫敏規則為：保留前2個和後2個字元，其他更換為*
角色B設定的脫敏規則為：保留前4個和後4個字元，其他更換為$
最終小明查看的效果為：22**$$$$$$$$$$**22或22************22

3.1 平台配置脫敏規則

範例：
對於測試使用者需要對「分頁報表」中的單價、庫存量、訂購量、訂購金額相關資料，進行脫敏展示。
管理者需要為「測試使用者」分配該表的查看和使用權限，分配該報表的查看和匯出權限。

3.1.1 建立脫敏規則

管理者需要先建立一個資料脫敏規則，方可在權限分配時應用。管理者登入數據決策系統，點選「管理系統>安全管理>資料脫敏」，點選「建立規則」，設定規則名稱為「資料脫敏」，選擇脫敏算法為「字元更換」，保留前「1」個和後「1」個，其他更換成「*」字元，設定應用範圍為「查看」、「匯出」，點選「儲存」，成功新增一筆資料脫敏規則，如下圖所示：

建立好的規則顯示在資料脫敏頁面下，支援對已有規則進行編輯、重命名、禁用、刪除操作，如下圖所示：

3.1.2 應用資料脫敏規則

1）在設計器中開啟對應的報表，選擇需要新增規則的儲存格，選擇「儲存格屬性>其他」，新增脫敏規則，如下圖所示：

2）編輯「脫敏設定」，選擇「平台配置規則」，勾選「資料脫敏」點選確定，選擇使用者組，勾選「測試使用者」，如下圖所示：
3）保持報表後，使用測試使用者的帳號密碼登入資料決策平台，可以看到「分頁報表」中的單價、庫存量、訂購量、訂購金額相關資料，已經按照脫敏規則進行展示，如下圖所示：

3.2 設計器配置脫敏規則

範例同第 3 節。
1）在設計器中開啟對應的報表，選擇需要新增規則的儲存格，選擇「儲存格屬性>其他」，新增脫敏規則，如下圖所示：
2）編輯「脫敏設定」，選擇「本地配置規則」，新增脫敏規則，設定規則名稱為「本地脫敏規則」，選擇脫敏算法為「整體更換」，欄位值更換成「$」字元，點選確定後，勾選此規則。選擇使用者組，勾選「測試使用者」，如下圖所示：
3）保持報表後，使用測試使用者的帳號密碼登入資料決策平台，可以看到「分頁報表」中的單價、庫存量、訂購量、訂購金額相關資料，已經按照脫敏規則進行展示，如下圖所示：

4.1 平台配置資料源脫敏

注：伺服器資料集脫敏後，所有引用伺服器資料集的資料對於指定的使用者組都是脫敏的，更便於統一控制資料展示效果。

4.1.1 建立伺服器資料集

管理者登入數據決策系統，選擇「資料連結>伺服器資料集」，建立資料集1並儲存，如下圖所示：

4.1.2 建立脫敏規則

如 3.1.1 節所示。

4.1.3 配置資料脫敏規則

1）選擇建立的「資料集1」，選擇選擇「資料脫敏設定」，如下圖所示：

2）啟用資料脫敏，新增脫敏欄位，設定脫敏欄位為「銷量」，脫敏規則為 4.1.2 節建立的資料脫敏規則，生效使用者組為角色中的「測試使用者」，保持設定，如下圖所示：

4.1.4 建立並掛載報表

1）建立報表，並將伺服器資料集中的「資料集1」的欄位拖入到對應的儲存格中，保持報表，如下圖所示：

2）將建立的報表掛載到資料決策平台中，併為測試使用者開通對應預覽權限，如下圖所示：

3）使用測試使用者的帳號密碼登入數據決策系統，可以看到報表中的「銷量」欄位已經進行過脫敏處理，如下圖所示：

4.2 設計器配置資料源脫敏

4.2.1 建立報表

建立範本資料集，並將對應的資料列拖入到儲存格中，如下圖所示：

4.2.2 建立脫敏規則

如 3.1.1 節所示。

4.2.3 應用資料脫敏規則

1）選擇建立的 ds1 資料集，點選「預覽」，選擇「資料脫敏設定」，勾選「啟用資料脫敏」，新增脫敏欄位，脫敏規則，以及生效使用者組，點選確定，如下圖所示：
注1：可選擇平台的脫敏規則也可本地配置脫敏規則。
注2：修改編輯資料集的脫敏設定後均需要保持範本後才生效。

2）將建立的報表掛載到資料決策平台中，併為測試使用者開通對應預覽權限，使用測試使用者的帳號密碼登入數據決策系統，可以看到報表中的「銷量」欄位已經進行過脫敏處理，如下圖所示：