Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Minimale Schwellenwerte für die Aggregation

Bei der Datenaggregation handelt es sich um eine Technik zur Verbesserung des Datenschutzes, die dabei hilft, die Anonymisierung durchzusetzen, indem verhindert wird, dass Abfragen Ergebnisse über Einzelpersonen oder kleine Gruppen liefern. Wenn minimale Aggregationsschwellenwerte für Ihre Tabellen konfiguriert sind, werden Ergebnisse AWS Clean Rooms unterdrückt, die den vom Datenanbieter angegebenen Mindestschwellenwert nicht erfüllen.

Schwellenwerte für die Aggregation

Sie können minimale Aggregationsschwellenwerte in einer benutzerdefinierten Analyseregel für Ihre konfigurierte Tabelle konfigurieren. Datenanbieter geben das identityColumns und dasminimumIdentityCount, N an. Die unterstützten Werte für minimumIdentityCount liegen zwischen 2 und 100.000. Bei dem identityColumns Wert muss es sich um den char Typ A stringvarchar, oder handeln. Minimale Aggregationsschwellenwerte stellen sicher, dass an jeder Zeile in einem SQL-Abfrageergebnis mindestens N verschiedene Datensubjekte beteiligt sind. Hinweise zur identityColumns Interaktion mit Abfragefiltern finden Sie unter. Steuerelemente für den Vergleich

Im folgenden Beispiel wird der minimale Aggregationsschwellenwert auf 100 festgelegt, wobei der Wert user_id als Wert verwendet wirdidentityColumns:

{
  "aggregationThresholds": [
    {
      "identityColumns": [
        "user_id"
      ],
      "minimumIdentityCount": 100,
      "type": "COUNT_DISTINCT"
    }
  ]
}

Überschreiben des minimalen Aggregationsschwellenwerts für bestimmte Ausgabespalten

Ausgabespalten haben unterschiedliche Sensitivitätsstufen, und Datenanbieter können je nach minimumIdentityCount Ausgabespalte unterschiedliche Werte erzwingen. Dabei campaign_id kann es sich beispielsweise um eine Spalte mit niedriger Sensitivität mit einem Mindestschwellenwert von 5 verschiedenen Datensubjekten handeln, während für postal_code und ein Schwellenwert von mindestens 100 gilt, da es income_bracket sich um Spalten mit hoher Sensitivität handelt.

Eine Überschreibung pro Spalte akzeptiert0, wodurch diese Ausgabespalte von der Mindestaggregation ausgenommen wird, oder ein Wert zwischen 2 und 100.000.

Im folgenden Beispiel wird ein minimaler Aggregationsschwellenwert für die Spalte überschrieben: campaign_id

{
  "outputColumnThresholds": [
    {
      "outputColumnName": "campaign_id",
      "minimumIdentityCount": 5
    }
  ]
}

Verschachtelte Ausdrücke in Aggregatfunktionen zulassen

Das Zulassen von Ausdrücken innerhalb von Aggregationsfunktionen erhöht das Risiko, dass Datensubjekte bei Reinraumanfragen erneut identifiziert werden können. Die Standardeinstellung für allowedAggregateExpressionType istCOLUMNS_ONLY, was als Konfiguration mit erweitertem Datenschutz empfohlen wird. Mit dieser Einstellung werden nur Spalten innerhalb einer Aggregationsfunktion akzeptiert, z. B.:

Alternativ können Sie für Kollaborationen, bei denen der Abfragerunner ein vertrauenswürdiger Partner ist, die Verwendung einer Aggregationsfunktion zulassenANY_EXPRESSION. Diese Einstellung erhöht die Flexibilität von SQL-Abfragen, die mit Ihren Daten ausgeführt werden können, birgt jedoch ein Datenschutzrisiko, da Abfragerunner kleine Gruppen innerhalb einer Aggregationsfunktion isolieren können.

Das Folgende ist ein Beispiel für einen Ausdruck in einer Aggregationsfunktion, der allgemein als sicher angesehen wird:

Das Folgende ist ein Beispiel für einen Ausdruck in einer Aggregationsfunktion, der als Datenschutzrisiko angesehen wird:

Das Folgende ist ein vollständiges Beispiel: aggregationThresholds

{
  "aggregationThresholds": [
    {
      "identityColumns": [
        "user_id"
      ],
      "minimumIdentityCount": 100,
      "type": "COUNT_DISTINCT",
      "allowedAggregateExpressionType": "COLUMNS_ONLY",
      "outputColumnThresholds": [
        {
          "outputColumnName": "campaign_id",
          "minimumIdentityCount": 5
        }
      ]
    }
  ]
}

Konfiguration der minimalen Schwellenwerte für die Aggregation in der Konsole

Sie konfigurieren Mindestschwellen für die Aggregation als Teil des Hinzufügens einer benutzerdefinierten Analyseregel zu einer konfigurierten Tabelle, nachdem die konfigurierte Tabelle existiert. Den vollständigen geführten Ablauf für benutzerdefinierte Analyseregeln finden Sie unter. Hinzufügen einer benutzerdefinierten Analyseregel zu einer Tabelle (geführter Ablauf)

Überlegungen und Einschränkungen

Überlegungen und Einschränkungen gelten, wenn Sie minimale Aggregationsschwellenwerte verwenden. Eine vollständige Liste finden Sie unter Überlegungen und Einschränkungen.