PII（個人情報）

個人情報（PII）の管理

個人情報（PII）の管理の概要。

多くの場合、データガバナンスポリシーにおいて、*個人情報（PII）*へのアクセスは他のデータよりも厳格に管理される必要があります。PIIとしては、電話番号、社会保障番号、クレジットカード番号、銀行口座番号、住所などの情報があります。

MarkLogicデータハブでは、MarkLogicの*要素レベルのセキュリティ（ELS）*機能を使用して、ハーモナイズされたデータ内のPIIへのアクセスを簡単に制限できます。

1. エンティティモデル内でプロパティをPIIとして指定します。
2. このモデルをファイナルデータベースにデプロイします。
3. データハブを使用して、PIIのプロパティへのアクセスをpii-readerセキュリティロールを持つユーザーに制限するセキュリティ設定を生成します。
4. セキュリティ設定ファイルをファイナルデータベースにデプロイします。

設定ファイルのデプロイ後、

• pii-readerロールのユーザーのみが、表示を許可されているハーモナイズされたドキュメントのPIIプロパティを見ることができます。
• pii-readerロールを持たないユーザーに対してドキュメントを表示する場合、PIIプロパティは完全に除外されます（プロパティ名も値も表示されません）。

See Also

• PIIセキュリティ設定ファイル
  MarkLogicデータハブアプリケーションにおけるPIIセキュリティポリシーの実装方法。

関連するコンセプト

• ユーザーとロール
• PIIセキュリティ設定ファイル

関連するタスク

• Gradleによるセキュリティ資格情報の設定
• QuickStartによるPIIの有効化
• 手作業によるPIIの有効化