필수 구성요소

CLE로 암호화된 열에 대해 익명화 작업을 실행하려면 먼저 다음이 true여야 합니다.

• 데이터 개인정보 보호 스토어 애플리케이션이 설치되어 있습니다.
• 필드 암호화 스타터 플러그인이 활성 상태입니다.
• Glide 속성 dp.job.enable_map_creation 가 true로 설정됩니다. sn_kmf.admin 또는 sn_kmf.cryptographic_manager 역할을 가진 사용자만 이 속성을 수정할 수 있습니다.

관리자 동의

암호화된 열을 익명화하면 해당 데이터의 암호화 보호가 제거되기 때문에 작업을 실행하기 전에 데이터 개인정보 보호 관리자의 명시적인 제품 내 동의가 필요합니다.

암호화된 열이 포함된 데이터 개인정보 보호 작업을 실행하면 작업이 해당 열의 기존 암호화와 충돌함을 확인하려면 확인 을 클릭하라는 메시지가 표시됩니다. 승인은 작업 수준에서 기록되며 암호화된 열이 처리된 목록이 포함됩니다.

암호화된 데이터를 익명화하지 않으려면 대신 정책을 만들 때 작업 없음 익명화 기술을 선택할 수 있습니다. 이렇게 하면 암호화된 열을 변경하지 않고도 작업을 실행할 수 있습니다.

암호화된 열에서 익명화가 작동하는 방식

작업이 CLE 암호화 열에서 실행되면 시스템은 다음을 수행합니다.

• 열과 연결된 암호화 모듈을 사용하여 데이터를 해독합니다.
• 구성된 익명화 기술을 적용합니다.
• 결과를 다시 암호화하고 데이터베이스에 저장합니다.

익명화 후에도 작업이 실행되기 전에 데이터에 액세스할 수 있었던 사용자는 데이터를 계속 볼 수 있습니다. 익명화는 다중 모듈 방법을 사용하여 암호화된 열과 계층적 테이블 구성에 대해 지원됩니다.

저널 필드: CLE 암호화 저널 필드도 지원됩니다. 익명화 후에도 저널 필드는 암호화된 상태로 유지됩니다.

롤백: 작업이 롤백되면 암호화된 데이터는 암호화된 상태로 유지됩니다. 롤백 후 데이터를 해독하면 원래 일반 텍스트 값이 반환됩니다.

오류 처리

작업 중 열에 대해 암호 해독 또는 암호화가 실패하면 오류가 기록됩니다. 중복 항목을 방지하기 위해 테이블-열 조합당 하나의 오류만 기록됩니다.