ITコーディネータのシュウです。
2018年を迎えて、皆様如何お過ごしでしょうか？ 本年もよろしくお願いいたします！
この1月は、非常に寒いという印象ですが、実際、先週の1/22には関東地方に大雪が降りました。「南岸低気圧」というのが原因とのことです。前日は晴れていて、天気予報が言うように、本当に次の日雪が降るのかな？と思っていたところ、見事に大雪となり、帰りは電車の遅延がひどく、普段1時間ちょっとで行けるところが、3時間以上かかって帰りました。それも、少し早めに帰宅したにもかかわらずです。
次の日は、朝早く起きて雪かきをしましたが、寒い日が続く中、しばらく雪が溶けずにアイスバーンのようになって、自転車や歩くのにもとても気を使いました。
この「南岸低気圧」、4年前にも関東に大雪を降らせたということですが、今後とも、この言葉に注意して行く必要があるようです。
それから、dbSheetClientのシャープ様の事例がアップされています。
Excel I/Fの新PSIシステムを構築！
各営業部門と生産企画部門における情報一元化を実現！
生産投入の精度向上と経営課題である在庫削減にも貢献！
約600名がシステムを利用、更に新PSIシステムは進化を継続中！
興味のある方は以下をご参照ください。
https://www.newcom07.jp/dbsheetclient/usrvoice/sharp.html
＜本日の題材＞
動的なデータマスキング（SQL Server 2016）
SQL Server 2016の新機能で、動的なデータマスキングの機能があるということで、ちょっとだけ試してみました。
動的データ マスク (DDM) は、特権のないユーザーに対して個人情報などデリケートなデータをマスクし、データの公開を制限するものです。DDMによって、クエリの結果にマスクルールが適用され、データを変更せずにマスキングすることができます。DDMを使用すると、アプリケーションのセキュリティの設計とコーディングを大幅に簡略化することができるということです。
それでは、簡単な例で確認してみます。
テーブル「顧客マスタ」を作成するときに、マスキングをかけたい列にマスクルールを設定しますが、次の4種類のマスクを利用できるようです。
・既定(default)：指定のフィールドのデータ型に応じたフルマスク
例えば文字列データ型 (char、 nchar、 varchar、 nvarchar、 text、 ntext) の場合は、XXXX またはそれ未満の数の X を使用。他にも、数値型や日付/時刻型にもそれぞれに対する設定あり。
・Email(email)：メールアドレスの最初の 1 文字と定数サフィックスの ".com" をメールアドレスのフォームで公開するマスク方法。
・ランダム(random)：ランダムマスク関数は任意の数字型に使用でき、指定した範囲内で生成したランダムな値でオリジナルの値をマスクします。
・カスタム文字列(partial)：間にカスタム埋め込み文字列を追加し、最初と最後の文字を公開するマスク方法。
prefix,[padding],suffix
上記を使ってテーブルを作成します。
CREATE TABLE 顧客マスタ
(顧客NO varchar(7) PRIMARY KEY,
氏名 nvarchar(100) MASKED WITH (FUNCTION = 'partial(1,"XXXXXXX",0)') NULL,
カナ nvarchar(100) MASKED WITH (FUNCTION = 'partial(0,"XXXXXXX",1)') NULL,
電話番号 varchar(13) MASKED WITH (FUNCTION = 'default()') NULL,
Eメール varchar(100) MASKED WITH (FUNCTION = 'email()') NULL,
身長 numeric(4,1) MASKED WITH (FUNCTION = 'random(100, 200)'));
データを登録します。（架空のデータです）
insert into 顧客マスタ values('100001', '山田 昭男', 'ヤマダ アキオ', '03-1234-5678', 'a-yamada@abc.co.jp', 182);
insert into 顧客マスタ values('100345', '小林 栄治', 'コバヤシ エイジ', '080-9876-5431', 'eiji-koba@xyz.co.jp', 165);
insert into 顧客マスタ values('103025', '高橋 洋子', 'タカハシ ヨウコ', '06-0001-9999', 't-yoko@test.ne.jp', 152);
作成したユーザでデータをSELECTします。
Select * from 顧客マスタ;
上記のように通常通りの結果が抽出されます。
次に、顧客マスタに対してSELECT の権限だけを与えたユーザー「BlogUser」を作ります。
CREATE USER BlogUser WITHOUT LOGIN;
GRANT SELECT ON 顧客マスタ TO BlogUser;
この「BlogUser」で顧客マスタを検索したときに、動的データマスキングが有効になっていることを確認します。
EXECUTE AS USER = 'BlogUser';
SELECT * FROM dbo.顧客マスタ;
REVERT;
抽出結果を見ると、以下のようにマスキングされていることが確認されました。
・氏名は頭1文字のみが正しい値で、残りは「X」でマスキング
・カナは、最後の1文字のみが正しい値で、残りは「X」でマスキング
・電話番号は、全て「xxxx」でマスキング
・Eメールは、最初の1文字が正しい値で、途中は「X」、最後は「.com」でマスキング
・身長は、100～200の間でランダムな値にマスキング
ちなみに、このユーザー「BlogUser」について、SQL Server Management Studioで確認すると、以下のように、顧客マスタへの「選択」の許可のみがあることが確認できます。
今日は以上まで
にほんブログ村