Go back to the English version of the documentation在 IBM Match 360 中处理受管数据
在 IBM Match 360 中处理受管数据
Last updated: 2024年11月22日
您可以将 IBM Match 360 服务实例与使用数据保护规则的受管数据目录相关联。 将受管目录与服务关联时， IBM Match 360 将无缝实施数据保护规则。
数据保护规则由IBM Knowledge Catalog 在Cloud Pak for Data平台级别创建和管理。 创建规则后，这些规则将在整个平台上可用，并应用于所有受管目录和项目。 有关更多信息，请参阅 数据保护规则。
您可以在服务实例的初始设置期间或稍后从主数据主 管理 选项卡关联受管目录。 将受管目录与 IBM Match 360关联后，以后无法从 IBM Match 360 服务实例中修改或除去该受管目录或其已连接的监管资产。
数据屏蔽
IBM Match 360 通过屏蔽数据来实现数据保护规则。 屏蔽用于隐藏敏感数据，同时仍允许用户使用其主数据资产。 根据到位的具体数据保护规则，可以通过不同的方式屏蔽数据:
- Redaction-将掩码数据替换为 10 个 X 字符。
- 替换-将掩码数据替换为随机生成的值以保持引用完整性。
- 模糊处理-将掩码数据替换为保留引用完整性和原始数据格式的值。
有关屏蔽数据的不同方法的更多信息，请参阅屏蔽数据（IBM Knowledge Catalog）。
在主数据工作区处理受管理数据时，属性名称旁边的盾牌图标 "
表示其值已被数据保护规则屏蔽。 在对复审屏幕上也会屏蔽受管数据。
当您导出数据监管规则所涵盖的主数据时，导出的文件包含受监管数据的掩码值。
受管数据和用户许可权
数据监管规则不适用于在 IBM Match 360中具有经理许可权的用户，例如数据工程师和管理员。
下表显示了非管理员与管理员在主数据工作区中可以完成的操作之间的区别。
| 主数据工作区行动 | 没有管理者角色 (数据管理者或实体查看者) 的用户 | 具有管理者角色 (数据工程师或管理员) 的用户 |
|---|---|---|
| 简单搜索 | 无限制 | 无限制 |
| 查看简单搜索结果 | 已屏蔽的字段将从结果中排除 | 无限制 |
| 高级搜索 | 无法创建使用受管属性的搜索规则 | 无限制 |
| 查看高级搜索结果 | 已屏蔽受管数据 | 无限制 |
| 添加记录 | 无法添加具有受管属性的记录 | 无限制 |
| 编辑记录 | 无法编辑具有受管属性的记录 | 无限制 |
| 删除记录 | 无法删除具有受管属性的记录 | 无限制 |
| 导出数据 | 已屏蔽受管数据 | 无限制 |
IBM Match 360 将监管同样应用于搜索结果，而无论您是搜索记录还是实体。