列マスキング・ポリシーの追加

IBM watsonx.data は今回、Apache Ranger ポリシーをサポートし、複数のガバナンス ツールおよびエンジンとの統合における包括的なデータ セキュリティを可能にします。

開始前に

以下の詳細を確認してください：

手順

  1. 以下のステップを実行します。

    a. Apache Ranger にユーザー名とパスワードを使ってログインします。

    b. Service Manager > service_name policies ページにアクセスして、マスキングポリシーを追加します。

    c. ポリシーの詳細セクションで、名前、説明などのポリシーの詳細を入力します。

    d. リソースセクションで、ポリシーを適用するカタログ、スキーマ、テーブル、カラムを選択します。

    e. Masking Conditions セクションで、ユーザーを選択し（例：User1）、Permissions を Select に設定し、Select Masking OptionをCustomに設定し、マスクされた値を xxx と入力します。

    f. 保存 をクリックします。

  2. アクセス制御を確認するには、以下の手順を実行します：

    a. watsonx.data インスタンスに User1 としてログインします。

    b. ナビゲーション・メニューから、クエリ・ワークスペースをクリックします。

    c. User1は、結果のターゲット・カラムにマスクされたフォーマット(xxx)で機密データを見ることができます。