Mascare Campos Sensíveis
Uma política ABAC decide se alguém pode ver um registro. O mascaramento decide se pode ver um valor dentro de um registro que já tem direito de abrir.
Antes de começar
field-masking-rule.create.- Os papéis dos quais o valor deve ser ocultado.
1. Mascare por sensibilidade do campo, não por tela
Regras de mascaramento, cada uma indicando o campo que oculta e os papéis dos quais oculta.
O mascaramento é aplicado quando a resposta é gerada, não por endpoint. Uma regra cobre então todas as superfícies: a visão do registro, a visão 360, os resultados de busca, a comparação de correspondências e as entradas de auditoria.
2. Escolha uma estratégia
As estratégias diferem no que deixam para trás. As disponíveis e o que cada uma produz estão na referência.
3. Verifique com uma conta real
- Confirme que o valor está oculto na visão do registro.
- Confirme que está oculto também nos resultados de busca.
- Confirme que um colega autorizado continua vendo o valor, no mesmo registro.
Esse último par é o que prova a propriedade: duas pessoas, o mesmo registro, respostas diferentes, cada uma correta para quem perguntou.
Um agente de IA está sujeito ao mesmo mascaramento da pessoa por quem age. Veja Conecte um agente de IA.