Documentation Index

Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt

Use this file to discover all available pages before exploring further.

CMAにおけるデータの難読化

Prev Next

概要

多くの管理者がイベントを監視しアカウントを管理するために同じCMAページにアクセスする必要がありますが、すべての管理者が個人用および機密データを閲覧する必要はありません。 データ難読化は、管理者が必要とするデータにアクセスできるようにしながら、CMAで個人情報(PII)への露出を制限するのに役立ちます。

データ難読化が有効になると、CMAはデフォルトで選択したPIIフィールドを隠し、元の値の代わりにエイリアスを表示します。 また、例外を作成して、他の管理者が難読化されたデータのみを表示するのに対し、一部の管理者が元のPIIデータを引き続き表示できるように設定できます。

データ難読化の設定

アカウント用にデータ難読化を有効にし、どのPIIフィールドを難読化するかを選択します。 例えば、ユーザー名Jane Smith***として表示されます。

注意: データ難読化を有効にする前に、API統合で使用されるサービスプリンシパルアカウントを確認してください。例えば イベントappStats、および appStatsTimeSeries。 CMAページでのみデータを難読化し、これらの統合から返されるデータのPIIを表示したい場合:

  1. データ難読化を有効化する。

  2. 元のデータの表示を許可するサービスプリンシパルを設定します。

Data_Anon.png

アカウントのデータ難読化を有効にするには:

  1. ナビゲーションメニューからアカウント > ロール & 権限をクリックします。

  2. 設定タブをクリックします。

  3. データ難読化の有効化を選択します。

  4. 難読化するPIIフィールドを選択セクションにて、アカウント用に難読化されるデータを選択します。

  5. 保存をクリックします。

管理者に元のデータの表示を許可

一部の管理者は、運用または調査のワークフローに必要なため、元のデータを表示する必要があります。 データ難読化がアカウントに有効である場合でも、特定の管理者が元の値を表示できるように例外を設定できます。

サービスプリンシパルアカウントでは、関連するAPIに対してどのデータが難読化されるかを管理できます。

Allow_Data_Anon.png

手動で作成された管理者

CMAで直接管理される管理者に対して、その管理者の元のデータの表示権限を設定できます。

手動で作成されたCMA管理者がPIIを表示できるようにするには:

  1. ナビゲーションメニューからアカウント > 管理者をクリックします。

  2. 一般ページで設定を編集する管理者をクリックします。

  3. データ難読化の可視性(PII)セクションにて、元のデータの表示を許可を選択します。

  4. 保存をクリックします。

IdP同期済み管理者

IdPから同期されている管理者用に、IdPがCMAに同期するユーザーグループを作成し、そのグループに専用の管理者ロールを割り当てます。 ロール割り当てでは、同期済みのユーザーグループを選択し、必要なRBAC設定を定義し、元のデータの表示を許可を有効にします。

IdP同期済み管理者がPIIを表示できるように設定するには:

  1. CMA管理者用の新しいユーザーグループを選択または作成し、PIIを表示できるようにします。

  2. IdPからCMAへ管理者を同期し、Identity Provider (IdP)で管理者を管理するを参照します。

  3. 関連する管理者のためのロール割り当てを作成します。

    1. ナビゲーションメニューからアカウント > 管理者をクリックし、ロール割り当てタブを選択します。

    2. 新規をクリックします。

    3. 手順1でのユーザーグループを選択します。

    4. RBAC設定を定義します

    5. データ難読化の可視性(PII)セクションにて、元のデータの表示を許可を選択します。

    6. 適用をクリックします。