Поделиться через

Классификация полей конфиденциальности данных

Для классификации полей, в которых хранятся конфиденциальные или личные данные, партнер Майкрософт может настроить свойство DataClassification полей. Чтобы задать свойство, необходим доступ к таблицам базы данных либо через среду разработки, либо путем запуска сценария Windows PowerShell. Подробнее см. в статье Классификация данных.

Как клиент, вы можете добавить второй уровень классификации, указав уровни конфиденциальности для данных, которых хранятся в стандартных и настроенных полях. Классификация конфиденциальности данных помогает гарантировать, что вы знаете, где хранятся личные данные в вашей системе, и упрощает ответ на запросы от субъектов данных. Например, если контакт или клиент попросит вас экспортировать свои личные данные. Дополнительные сведения см. в разделе Ответ на запросы о личных данных.

Важно!

Корпорация Майкрософт предоставляет этот компонент классификации конфиденциальности данных только для удобства. Ответственность за правильность классификации данных и соответствие всем законами и нормативным актам лежит на вас. Корпорация Майкрософт снимает с себя любую ответственность за любые претензии, связанные с вашей классификацией данных.

В следующей таблице описываются уровни конфиденциальности данных, которые можно назначать.

Конфиденциальность Описание
Конфиденциальные Такая информация о субъекте данных, как расовая или этническая принадлежность, политические взгляды, членство в профсоюзах, физическое или душевное здоровье, сексуальность или сведения об уголовных преступлениях.
Личная информация Информация, которую можно использовать для идентификации субъекта данных, непосредственно или в сочетании с другими данными или информацией.
Код конфид. информации Коммерческая информация, которая используется для целей учета или других коммерческих целей, и которая не должна быть известна другим лицам. Например, такие данные, как операции книги.
Обычная Обычные данные, которые не входят ни в какие другие категории.

Как классифицировать свои данные?

Прямая классификация конфиденциальности большого количества полей может занять много времени. Чтобы помочь ускорить этот процесс, мы предоставляем средства, которые можно использовать для пакетной классификации конфиденциальности полей, а затем выполнить точную настройку классификации для конкретных полей. Эти средства можно найти на листе «Классификация данных», который доступен в ролевом центре «Администрирование пользователей, групп пользователей и разрешений». Для использования этого листа необходимо быть системным администратором.

Важно!

Страница "Лист классификации данных" пуст, когда открывается в первый раз. Необходимо запустить руководство Классификация данных, чтобы создать список полей. Чтобы запустить руководство, выберите действие Настройка классификации данных.

Например, лист классификации данных позволяет выполнять такие действия, как:

  • Используйте руководство по классификации данных для экспорта своих полей на лист Excel, на котором можно выполнить их пакетную классификацию. Использование листа Excel полезно, если вы сотрудничаете с партнером Майкрософт. После обновления листа можно использовать это руководство для импорта и применения классификаций. Также можно использовать руководство для классификации полей вручную.
  • Выберите поле, затем выполните фильтрацию списка для поиска аналогичных полей, которые, вероятно, относятся к той же классификации, что и поле, на котором основывается поиск.
  • Изучите поле, просмотрев его содержимое.

Чаевые

Мы определили образец классификации конфиденциальности для таблиц и полей в демонстрационной организации Cronus. Вы можете пользоваться этими классификациям в качестве основы при классификации собственных таблиц и полей.

Маскирование или отображение конфиденциальных данных в полях

Вы можете защитить конфиденциальную информацию, маскируя значения полей на экране. Маскирование помогает защитить конфиденциальные данные, такие как личные идентификаторы, финансовые сведения или конфиденциальные заметки, от случайного наблюдения или подсматривания через плечо. Например, может потребоваться замаскировать значения, когда люди работают в общих или открытых рабочих средах.

На следующем рисунке показано значение маскированного поля и выделена кнопка открытия.

Снимок экрана, на котором показано значение маскированного поля и кнопка открытия.

Маскирование согласовано на всех страницах, и вы можете настроить его для поддержки видимости на основе ролей или ведения журнала аудита.

Заметка

Маскирование обеспечивает упрощенную защиту информации только на уровне пользовательского интерфейса. Немаскированные данные в любом случае передаются в веб-браузер.

Дополнительная информация:

  • Страницы списков или элементы управления "сетка" не поддерживают эту функцию. Это касается только страниц документов и карточек (не поддерживается в элементах управления повторителем).
  • Кнопка раскрытия отображается на элементе управления, который позволяет переключаться между состояниями маскирования и показа.
  • Маскировка работает на настольных компьютерах и мобильных устройствах.

Заметка

Чтобы использовать маскирование, необходимо включить функцию Введение поддержки пользовательского интерфейса для маскирования конфиденциальных данных на странице Управление функциями. Подробнее см. в разделе Введение поддержки пользовательского интерфейса для функционального ключа маскирования конфиденциальных данных.

Мы ввели маскировку во 2-й волне выпуска 2025 года. Мы сделаем эту функцию стандартной частью Business Central в будущей версии и удалим ключ функции.

Информация о маскировке для разработчиков

Свойство на уровне поля MaskType позволяет скрывать значения в текстовых полях. Дополнительные сведения см. в разделе Свойство MaskType.

При применении свойства Business Central маскирует значение поля по умолчанию и отображает его только при нажатии кнопки отображения в поле.

Свойство MaskType является свойством на уровне поля. Свойство можно использовать в полях следующих типов:

  • Code
  • Text
  • Decimal
  • Integer

Свойство определяется как enum MaskType со следующими значениями:

  • None — показывает значение поля по умолчанию. Маскировка не применяется.
  • Concealed — маскирует значение поля в пользовательском интерфейсе по умолчанию.

Заметка

Вы не можете определить свойство MaskType вместе со свойством ExtendedDatatype, установленным в Masked.

Бесплатные модули электронного обучения для Business Central можно найти здесь

  • Last updated on