屏蔽策略架构:是不是可以跨多个数据库或模式设置屏蔽策略?

Posted

技术标签:

【中文标题】屏蔽策略架构:是不是可以跨多个数据库或模式设置屏蔽策略?【英文标题】:Masking Policy Architecture: can the masking policy be set across multiple databases or schemas?屏蔽策略架构:是否可以跨多个数据库或模式设置屏蔽策略? 【发布时间】:2021-01-04 16:16:20 【问题描述】:

我正在为我目前的公司探索使用“屏蔽政策”。目前,他们利用安全视图来获取 PII 信息。理想情况下,我正在尝试使用屏蔽策略来隐藏此信息。我在文档中看到屏蔽策略是架构级别的对象。

我们有成百上千个模式,想知道是否可以在许多模式中使用屏蔽策略?或者甚至更好的跨多个数据库和架构的帐户级别的屏蔽策略?

根据这个blog,好像是可以的。

感谢任何指导!

【问题讨论】:

【参考方案1】:

对于其他人。根据雪花文档,我创建了一个名为“masking_admin”的角色,该角色能够跨多个数据库和模式应用屏蔽策略。从技术上讲,该策略驻留在模式中,但可以更广泛地应用。干杯,祝你好运!

【讨论】:

以上是关于屏蔽策略架构:是不是可以跨多个数据库或模式设置屏蔽策略?的主要内容,如果未能解决你的问题,请参考以下文章

在雪花中检索帐户的所有可用屏蔽策略

Windows Server IP安全策略——如何屏蔽IP

策略模式

策略模式

如何更改或屏蔽Linux(Ubuntu)鼠标中键粘贴功能?

基于RabbitMQ的消息总线架构设计