Puede asociar la instancia de servicio de IBM Match 360 con un catálogo de datos gobernado que utiliza reglas de protección de datos. Cuando asocia un catálogo gobernado con el servicio, IBM Match 360 aplica sin problemas las reglas de protección de datos.
Las reglas de protección de datos se crean y gestionan a nivel de la plataforma Cloud Pak for Data mediante IBM Knowledge Catalog. Una vez creadas las reglas, están disponibles en toda la plataforma y se aplican a todos los catálogos y proyectos gobernados. Para obtener más información, consulte Reglas de protección de datos.
Puede asociar un catálogo gobernado durante la configuración inicial de la instancia de servicio o posterior desde el separador Gestionar del inicio de datos maestros. Después de asociar un catálogo gobernado con IBM Match 360, no puede modificarlo o eliminarlo posteriormente ni sus activos de gobierno conectados de la instancia de servicio IBM Match 360 .
Enmascaramiento de datos
IBM Match 360 cumple las reglas de protección de datos enmascarando los datos. El enmascaramiento se utiliza para ocultar datos confidenciales y, al mismo tiempo, permite a los usuarios trabajar con sus activos de datos maestros. En función de las reglas de protección de datos específicas en vigor, los datos se pueden enmascarar de distintas maneras:
- Redacción-Los datos enmascarados se sustituyen por diez caracteres X.
- Sustitución-Los datos enmascarados se sustituyen por valores generados aleatoriamente para conservar la integridad referencial.
- Ofuscación-Los datos enmascarados se sustituyen por valores que conservan la integridad referencial y el formato de datos original.
Para obtener más información sobre los distintos métodos de enmascaramiento de datos, consulte Enmascaramiento de datos (IBM Knowledge Catalog).
Cuando se trabaja con datos gobernados en el área de trabajo de datos maestros, un icono de escudo ' ' junto al nombre de un atributo indica que sus valores están enmascarados por una regla de protección de datos. Los datos gobernados también se enmascaran en las pantallas de revisión de pares.
Cuando exporta datos maestros cubiertos por una regla de gobierno de datos, el archivo exportado incluye valores enmascarados para los datos gobernados.
Datos gobernados y permisos de usuario
Las reglas de gobierno de datos no se aplican a los usuarios que tienen permisos de gestor en IBM Match 360, como ingenieros de datos y administradores.
La siguiente tabla muestra la diferencia entre las acciones que un no gestor puede completar en el área de trabajo de datos maestros en comparación con un gestor.
Acción del espacio de trabajo de datos maestros | Usuarios sin rol de gestor (encargado de datos o visor de entidades) | Usuarios con rol de gestor (ingeniero de datos o administrador) |
---|---|---|
Búsqueda simple | Sin restricciones | Sin restricciones |
Ver resultados de búsqueda simples | Los campos enmascarados se excluyen de los resultados | Sin restricciones |
Búsqueda avanzada | No se pueden crear reglas de búsqueda que utilicen atributos gobernados | Sin restricciones |
Ver resultados de búsqueda avanzada | Los datos gobernados están enmascarados | Sin restricciones |
Añadir registro | No se pueden añadir registros con atributos gobernados | Sin restricciones |
Editar registro | No se pueden editar registros con atributos gobernados | Sin restricciones |
Suprimir registro | No se pueden suprimir registros con atributos gobernados | Sin restricciones |
Exportar datos | Los datos gobernados están enmascarados | Sin restricciones |
IBM Match 360 aplica el gobierno a los resultados de la búsqueda por igual, independientemente de si busca registros o entidades.
Más información
- Configuración de datos maestros
- Completar revisiones de pares
- Exploración de datos maestros
- Exportación de datos maestros
Tema padre: Gestión de datos maestros utilizando IBM Match 360