建立資料偵測原則並執行掃描
「資料偵測」會在所選物件與欄位之間搜尋敏感資料。建立多個原則來協助您尋找使用者在整個 Salesforce 組織中不小心輸入之欄位的敏感資料。
必要版本
| 提供版本：Lightning Experience |
| 提供版本：Enterprise、Performance、Unlimited 及 Developer Edition |
「資料偵測」需要 Salesforce Shield 附加元件訂閱。
| 所需的使用者權限 | |
|---|---|
| 建立、編輯和檢視資料偵測原則 | 管理使用者對「資料偵測」功能的存取權 |
備註 建立要掃描的原則時,請瞭解您的限制。這些限制不包含已啟用個人帳戶組織中的帳戶物件。使用者只能檢視和掃描其擁有存取權的物件。針對選取的物件,「資料偵測」會掃描以下欄位:標準與自訂物件中的文字、長文字、長文字區域、文字 (加密) 和 Rich Text (僅掃描純文字以取得敏感資訊)。
備註 若要成功檢視使用「傳統加密」的欄位掃描結果,您必須擁有「檢視加密資料」使用者權限。由於加密資料的處理方式與標準資料不同,因此掃描這些欄位會花費較長的時間。在掃描組態中包含加密欄位,會將掃描總持續時間增加約一半倍。
- 進入 App Launcher,從 Shield 應用程式找到並選取「資料偵測」。
- 選取「原則」索引標籤,然後選取「新增」以建立您的第一個原則。「原則」索引標籤是原則在建立後所在的位置。
- 輸入原則的名稱。原則名稱可包含字元 A–Z、a–z、0–9、Hifen (-) 和 Underscore (_)。您可以選擇性新增描述。系統會將目前使用者的名稱新增為原則的建立者。
-
針對原則的時間範圍,選取過去的持續時間來掃描您的資料。您可以取消選取自訂時間範圍,或從最後一個時間範圍中選擇:30 或 90 天、6 或 12 個月或所有時間。所有時間都會回到組織的建立日期。
「資料偵測」會掃描在所選時間範圍內建立的任何新資料或已變更的資料。您可以選取隨機的時間範圍來收集敏感資料的歷程記錄子區段。
- 選取您的掃描是依自動排程執行一次,還是循環執行。針對循環掃描,選取要掃描的時間間隔以及要重複掃描的頻率。檢閱摘要以確認排程正確。
-
若可用,請針對您的原則選取此清單中不限數目的例外。或者,跳到下一個步驟。例外情況是您不想掃描的合規性、資料敏感性和欄位用量項目,因為您已經知道這些項目包含您作業需求的敏感資料,且不需要識別。
- 要排除的合規性種類:例如,與欄位資料相關的規範法案、定義或法規。
- 要排除的資料敏感度等級:例如,根據敏感度層級將資料分類。
- 要排除的欄位使用種類:範例包括:該欄位正在使用中且可見、已規劃淘汰或預期隱藏,或您自己的欄位。
- 請儲存您的變更。您的原則可從「偵測規則」中檢視,您可在其中新增物件或欄位,以及 (如有必要) 任何您要掃描的自訂模式或關鍵字。
- 在「偵測規則」區段中,選取「新增物件」。您會看見「可用的物件」區段。
- 從「可用的物件」中選取物件。您可以為每個掃描選取最多 100 個物件 (您有存取權限)。它會顯示在索引標籤的右側,其中包含您可以存取的所有相關聯支援欄位。
- 選取要掃描的任何必要 (或所有) 欄位,然後選取「完成」。選取「編輯物件」以新增其他物件、選取物件,然後選取「完成」。您可以從下拉式功能表中選取「刪除」,以移除物件。
- 若要對原則進行任何其他變更,請選取「編輯原則」,然後在頁面中移動以尋找要變更的區域。
- 從「偵測規則原則」索引標籤的左側選取敏感資料種類,然後選取「新增敏感資料種類」。
- 捲動清單並選取適用的任何種類,並在完成時選取「完成」。透過僅選取您需要的種類來縮短掃描時間。如需種類的完整清單,請參閱敏感資料種類。
- 如果需要自訂模式,則最多可新增 10 個一般運算式模式。
- 如果需要關鍵字,請新增最多 10 個關鍵字。
- 若要檢閱您剛才建立的原則,請選取「概觀」索引標籤。
- 若要編輯您建立的原則,請選取「資料偵測原則」 索引標籤。針對您要編輯的原則,選取「編輯原則」。您也可以從「保單詳細資料」頁面使用下拉式功能表。
- 對原則進行任何修正,然後儲存您的工作。
-
從「原則概觀」或「偵測規則」索引標籤中選取「開始掃描」。或者,從原則清單中選取「從特定原則開始掃描」,並準備好時選取「掃描原則」。
原則詳細資料有預覽,因此您可以在開始掃描前進行確認。啟動後,您會看到掃描確認訊息。隨著掃描進度,頁面右側會顯示「掃描狀態」的更新。
- 開始掃描之後,您可以從「資料偵測工作階段」索引標籤選取「名稱」下的工作識別碼,來檢視原則掃描的狀態。
此文章是否解決您的問題？
請讓我們知道，以便我們改進！
