查詢服務中的資料治理

Adobe Experience Platform將來自多個企業系統的資料整合在一起，可讓您根據自己的需求，透過查詢服務清除、塑形、操縱和擴充資料。 這可讓行銷人員以更好的方式識別、瞭解客戶並與之互動。 確保適當的資料控管是處理個人資訊的重要方面，因為根據組織政策和法規，某些資料可能會受到使用限制。 請務必確保您擷取的資料及其相關作業符合定義的資料使用原則。

查詢服務中的資料控管可讓您管理客戶資料，並確保遵守適用於資料使用的法規、限制和原則。 在確保使用原則已根據您的企業所定義的法規套用時，這會發揮關鍵作用。

建議日常進行資料處理的組織概述、實踐並強制執行這些准則，為所有使用者營造注重隱私權的環境。

下列類別有助於在使用查詢服務時遵循資料法規遵循：

本檔案會檢視每個不同的控管領域，並示範如何在使用「查詢服務」時促進資料法規遵循。 請參閱治理、隱私和安全性總覽，以進一步瞭解Experience Platform如何讓您管理客戶資料並確保法規遵循。

安全性 security

資料安全性是保護資料免於未經授權存取的程式，並確保資料在整個生命週期中的安全存取。 在Experience Platform中，透過角色和許可權的應用功能（例如角色型存取控制和屬性型存取控制）來維護安全存取。 憑證、SSL和資料加密也可用來確保跨平台的資料保護。

查詢服務的安全性分為下列類別：

存取控制 access-control

Adobe Experience Platform中的存取控制可讓您使用Adobe Admin Console，使用角色型許可權來管理對查詢服務功能的存取。 同樣地，您可以透過結構描述和資料欄位的標籤管理，控制特定資料屬性的存取權。

本節概述使用者要完全利用查詢服務功能，必須具備的存取控制許可權。 如需將存取權指派給產品設定檔的詳細指示，請參閱管理許可權和管理使用者上的檔案。

相關許可權

相關的存取控制許可權會根據其範圍層級在下表中定義。

查詢執行許可權

若要在Query Service中執行查詢，必須指派具有下列許可權的角色給使用者：

資料集許可權

本節提供透過查詢服務查詢資料時，存取資料集所需的資源型存取指南。

透過許可權介面，您可以為資料集和結構描述定義資源型存取控制，並具有下列許可權：

欄/欄位的存取控制

以屬性為基礎的存取控制功能可讓Query Service使用者限制對關鍵使用者資料的存取。 可以根據指派給角色的許可權來授與或限制存取權。 使用者對個別欄的存取權是由相關資料使用標籤以及套用至指派給使用者的角色的許可權集所控制。

使用資料使用標籤來標籤結構描述欄位群組和類別，會將資料使用限制套用至具有相同欄位群組和類別的所有結構描述。 如需此功能的完整資訊，請參閱以屬性為基礎的存取控制的概觀。

此功能可讓您將機密欄的存取權授與您所選的使用者群組。 欄上的存取控制可限制特定使用者型別的讀取和寫入能力。

欄的存取控制可在標準和臨時結構描述的結構描述層級套用。 將資料使用標籤套用至XDM結構描述，以限制存取一或多個欄。 即使針對透過查詢服務建立的資料集，使用預先定義的結構描述或在CTAS操作過程中產生的臨時結構描述，資料標籤仍會一致地套用。

一旦使用標籤和角色套用了適當的存取層級，當使用者嘗試存取無法存取的資料時，就會出現以下系統行為：

檢視的存取控制

查詢服務可為CREATE VIEW敘述句使用標準ANSI SQL。 對於高度敏感的資料工作流程，您必須在建立檢視時實施適當的控制項。

CREATE VIEW關鍵字定義了查詢的檢視，但該檢視並未實際具體化。 而是每次在查詢中參考檢視時都執行查詢。 當使用者從資料集建立檢視時，父資料集的角色和屬性型存取控制規則是​ 不 ​階層式套用。 因此，在建立檢視時，您必須明確設定每個欄的許可權。

對加速的資料集建立欄位式存取限制 create-field-based-access-restrictions-on-accelerated-datasets

透過以屬性為基礎的存取控制功能，您可以在加速存放區中的事實和維度資料集，定義組織或資料使用範圍。 這可讓管理員管理特定區段的存取權，並更好地管理授予使用者或使用者群組的存取權。

若要針對加速資料集建立欄位式存取限制，您可以使用查詢服務CTAS查詢來建立加速資料集，並根據現有的XDM結構描述或臨時結構描述來建構這些資料集。 然後，系統管理員可以新增並編輯結構描述或臨時結構描述的資料使用標籤。 您可以從結構描述 UI中的標籤工作區，套用、建立及編輯結構描述的標籤。

資料使用標籤也可以透過「資料集」UI直接套用或編輯至資料集🔗，或是從「存取控制」標籤工作區建立。 如需詳細資訊，請參閱如何建立新標籤的指南。

接著，即可透過附加的資料使用標籤，以及套用至指派給使用者的角色之許可權集，來控制使用者對個別欄的存取權。

連線能力 connectivity

查詢服務可透過Platform UI或透過與外部相容使用者端建立連線來存取。 存取所有可用前端由一組憑證控制。

透過外部使用者端連線

使用協力廠商使用者端存取查詢服務需要授權認證。 必須使用這些認證，才能使用任何相容的外部使用者端存取查詢服務。 您可以使用即將到期的認證或不會到期的認證來連線到外部使用者端。

透過過期認證的連線時間有限 expiring-credentials

即將到期的認證允許使用者與外部使用者端建立暫時連線。 這組認證只有24小時有效。 這些型別的認證到期時，查詢服務儀表板中的認證索引標籤也會顯示。

不會到期的認證 non-expiring-credentials

不會到期的認證可讓您與外部使用者端建立永久連線，讓您無需手動密碼即可輕鬆連線至查詢服務。

若要啟用產生不會到期的認證的選項，您必須遵循概述的必要工作流程。 在此程式中，您的組織管理員需要設定產品設定檔的許可權，讓管理員控制哪些帳戶有權使用不會到期的認證。

允許具有不會到期認證的技術使用者帳戶可以指派角色，根據其職責和需求定義其讀取和寫入存取權的範圍，以確保適當的資料控管。 請參閱先前關於的章節，透過存取控制使用角色型許可權來管理對查詢服務的存取。

先決條件工作流程完成後，授權的使用者現在可以產生必要的連線認證。

SSL資料加密

為了提高安全性，Query Service為SSL連線提供原生支援，以加密使用者端/伺服器通訊。 Platform支援各種SSL選項，以符合您的資料安全性需求，並平衡加密和金鑰交換的處理開銷。

如需詳細資訊，包括如何使用verify-full SSL引數值連線，請參閱第三方使用者端連線至查詢服務🔗的可用SSL選項指南。

加密和客戶管理金鑰(CMK) encryption-and-customer-managed-keys

加密是使用演演算法程式，將資料轉換為已編碼及無法讀取的文字，以確保資訊受到保護且無法存取，而不需要使用解密金鑰。

查詢服務資料規範可確保資料一律加密。 傳輸中的資料一律符合HTTPS標準，靜態資料會使用系統層級的金鑰在Azure Data Lake存放區中加密。 如需詳細資訊，請參閱有關在Adobe Experience Platform中資料如何加密的檔案。 如需如何在Azure Data Lake Storage中加密閒置資料的詳細資訊，請參閱Azure官方檔案。

傳輸中的資料一律符合HTTPS標準，同樣地，當資料在資料湖中靜止時，會使用客戶管理金鑰(CMK)進行加密，而資料湖管理已支援該金鑰。 目前支援的版本為TLS1.2。請參閱客戶自控金鑰(CMK)檔案，瞭解如何為Adobe Experience Platform中儲存的資料設定您自己的加密金鑰。

稽核 audit

查詢服務會記錄使用者活動，並將該活動分類為不同的記錄型別。 記錄提供有關​ 誰 ​執行了​ 什麼 ​動作，以及​ 何時 ​的資訊。 記錄中記錄的每個動作都包含中繼資料，其指出動作型別、日期和時間、執行動作之使用者的電子郵件ID，以及與動作型別相關的其他屬性。

Platform使用者可視需要請求任何記錄類別。 本節提供為「查詢服務」擷取的資訊型別，以及此資訊的存取位置的詳細資訊。

查詢記錄 query-logs

查詢記錄UI可讓您監視和檢閱已透過查詢編輯器或查詢服務API執行的所有查詢的執行詳細資訊。 這會使查詢服務活動具有透明度，可讓您檢查跨查詢服務執行的​ 所有 ​查詢的中繼資料。 它包含所有型別的查詢，無論是探索、批次或排程查詢。

可透過查詢工作區之記錄索引標籤中的Platform UI存取查詢記錄。

稽核記錄 audit-logs

稽核記錄包含比查詢記錄更詳細的資訊，並可讓您根據屬性（例如使用者、日期、查詢型別等）篩選記錄。 除了查詢記錄UI中可用的詳細資訊之外，稽核記錄還儲存個別使用者的詳細資訊，及其工作階段資料或到協力廠商使用者端的連線。

稽核軌跡可提供使用者動作的精確記錄，有助於疑難排解問題，並幫助您的企業有效遵守公司資料管理政策和法規要求。 稽核記錄提供所有Platform活動的記錄。 使用稽核記錄，您可以稽核與查詢執行、範本和已排程查詢相關的使用者動作，以提高查詢服務中使用者所執行動作的透明度和可見度。

下表指出稽核記錄所擷取的查詢類別及其所記錄的動作型別：

以下是三個延伸伺服器記錄檔的清單，其中包含的詳細資訊多於在查詢記錄檔中找到的詳細資料。 可在稽核記錄查詢類別中找到延伸記錄：

如需稽核記錄如何協助您的組織處理資料規範性的詳細資訊，請參閱稽核記錄概觀。

資料使用情況 data-usage

Platform的資料控管架構可讓您以統一方式，負責地使用所有Adobe解決方案、服務和平台上的資料。 它協調在整個Adobe Experience Cloud中擷取、通訊和使用中繼資料的系統方法。 這反過來又可協助資料控管單位根據所需行銷動作加標籤資料，以及依據這些預期行銷動作對該資料設定的限制。 請參閱資料使用標籤的概觀，以取得資料控管如何讓您將資料使用標籤套用至資料集和欄位的詳細資訊。

最佳實務是在資料歷程的每個階段致力於資料合規性。 為此，使用臨時結構描述的衍生資料集應在資料控管框架中適當地加上標籤。 查詢服務形成的衍生資料集有兩種型別：使用標準結構的資料集和使用臨時結構的資料集。

由於臨時結構描述是由個別使用者出於特定目的所建立，因此XDM結構描述欄位會為該特定資料集進行命名，而不是打算用於不同的資料集。 因此，臨機操作結構依預設不會顯示在Experience PlatformUI中。 雖然在標準與臨時結構描述之間，資料使用標籤的應用沒有差異，但是查詢服務為標籤目的建立的臨時結構描述必須首先在Platform UI中可見。 如需詳細資訊，請參閱在平台UI中探索臨時結構描述的相關指南。

存取結構描述後，您可以將標籤套用至個別欄位。 在結構描述加上標籤後，衍生自該結構描述的所有資料集都會繼承這些標籤。 從這裡，您可以設定資料使用原則，限制將帶有特定標籤的資料啟用到特定目的地。 如需詳細資訊，請參閱資料使用原則的概觀。

隱私權 privacy

Privacy Service可協助您管理客戶請求，以便依照隱私權法規存取和刪除其資料。 其做法是搜尋資料中預先存在的識別碼，並根據請求的隱私權工作存取或刪除該資料。 資料必須正確加上標籤，服務才能在隱私權工作期間決定要存取或刪除哪些欄位。 受隱私權請求限制的資料必須包含客戶身分資訊，才能將不同的資料片段與隱私權請求所套用的個人聯絡起來。 查詢服務可透過唯一識別碼擴充其使用的資料，以符合隱私權工作的需求。

隱私權請求可以傳送至資料湖或設定檔資料存放區。 從資料湖中刪除的記錄不會導致從這些記錄中建立的設定檔刪除。 此外，從Data Lake刪除個人資訊的隱私權工作不會刪除其設定檔，因此在隱私權工作完成後，擷取的任何資訊（包含該設定檔ID）都會正常更新該設定檔。 這再次說明必須正確識別臨時結構中所使用的資料。

請參閱Privacy Service檔案，以取得隱私權要求身分資料的詳細資訊，以及如何設定您的資料作業，並運用Adobe技術有效擷取適合客戶隱私權要求的身分資訊。

資料控管的查詢服務功能可簡化及簡化資料分類程式，以及遵守資料使用規範。 識別資料後，查詢服務可讓您在所有輸出資料集上配置主要身分。 您​ 必須 ​將身分新增至資料集，以方便資料隱私權請求並努力符合資料規範。

結構描述資料欄位可以透過Platform UI設定為身分欄位，而且查詢服務也可讓您使用SQL命令'ALTER TABLE'🔗來標籤主要身分。 使用ALTER TABLE命令設定識別在資料集是使用SQL建立的，而非透過Platform UI直接從結構描述建立時，特別有用。 請參閱檔案，瞭解在使用標準結構描述時，如何在UI中定義身分欄位。

資料衛生 data-hygiene

「資料衛生」是指修復或移除過時、不準確、格式不正確、重複或不完整資料的程式。 這些程式可確保資料集在所有系統中都正確且一致。 請務必確保在資料歷程的每個步驟中，甚至從初始資料儲存位置開始，都有足夠的資料衛生。 在Experience Platform查詢服務中，這是資料湖或加速存放區。

您可以將身分指派給衍生的資料集，以便依照Platform的集中式資料衛生服務管理其資料。

相反地，當您在加速存放區上建立彙總資料集時，彙總資料無法用於衍生原始資料。 經過此資料彙總後，就不需要提出資料衛生要求。

此情況的例外是刪除。 如果資料集要求資料衛生刪除，且在刪除完成之前，會執行另一個衍生的資料集查詢，則衍生的資料集將會從原始資料集中擷取資訊。 在此情況下，您必須注意，如果已傳送刪除資料集的請求，您不得使用相同的資料集來源執行任何新衍生的資料集查詢。

如需Adobe Experience Platform中資料衛生的詳細資訊，請參閱資料衛生總覽。