Utilisation d'identifiants de données personnalisés sur Amazon SNS - Amazon Simple Notification Service
En quoi consistent les identifiants de données personnalisés ?Utilisation d'identifiants de données personnalisés dans votre politique de protection des donnéesContraintes liées aux identifiants de données personnalisés

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Utilisation d'identifiants de données personnalisés sur Amazon SNS

Les identificateurs de données personnalisés (CDIs) vous permettent de définir vos propres expressions régulières personnalisées qui peuvent être utilisées dans votre politique de protection des données. À l'aide d'identifiants de données personnalisés, vous pouvez cibler des cas d'utilisation d'informations personnellement identifiables spécifiques à l'entreprise (PII) que les identifiants de données gérés ne peuvent pas fournir. Par exemple, vous pouvez utiliser un identifiant de données personnalisé pour rechercher un employé spécifique à l'entreprise. IDs Les identifiants de données personnalisés peuvent être utilisés conjointement avec des identifiants de données gérés.

En quoi consistent les identifiants de données personnalisés ?

Les identificateurs de données personnalisés (CDIs) vous permettent de définir vos propres expressions régulières personnalisées qui peuvent être utilisées dans votre politique de protection des données. À l'aide d'identifiants de données personnalisés, vous pouvez cibler des cas d'utilisation d'informations personnellement identifiables spécifiques à l'entreprise (PII) que les identifiants de données gérés ne peuvent pas fournir. Par exemple, vous pouvez utiliser un identifiant de données personnalisé pour rechercher un employé spécifique à l'entreprise. IDs Les identifiants de données personnalisés peuvent être utilisés conjointement avec des identifiants de données gérés.

Utilisation d'identifiants de données personnalisés dans votre politique de protection des données

La politique de protection des données suivante indique à la SNS rubrique Amazon de détecter les charges utiles qui transportent des employés spécifiques à l'entrepriseIDs, puis de les masquer à IDs l'aide du symbole dièse (#).

  1. Créez un bloc Configuration dans votre politique de protection des données.

  2. Nommez votre identifiant de données personnalisé dans Name. Par exemple, EmployeeId.

  3. Nommez votre identifiant de données personnalisé dans Regex. Par exemple, EID-\d{9}-US.

  4. Faites référence à l'identifiant de données personnalisé suivant dans une déclaration de politique.

     {
  "Name": "__example_data_protection_policy",
  "Description": "Example data protection policy",
  "Version": "2021-06-01",
  "Configuration": {
    "CustomDataIdentifier": [
      {"Name": "EmployeeId", "Regex": "EID-\d{9}-US"}   
    ]
  },
  "Statement": [
    {
      "DataDirection": "Inbound",
      "Principal": ["*"],
      "DataIdentifier": [
         "EmployeeId"
      ],
      "Operation": {
        "Deidentify": {
          "MaskConfig": {
            "MaskWithCharacter": "#"
          }
        }
      }
    }
  ]
}

  5. (Facultatif) Continuez à ajouter des identificateurs de données personnalisés supplémentaires au bloc Configuration, si nécessaire. Les politiques de protection des données prennent actuellement en charge au maximum 10 identifiants de données personnalisés.

Contraintes liées aux identifiants de données personnalisés

Les identifiants de données SNS personnalisés Amazon présentent les limites suivantes :

  • Le nombre d'identifiants de données personnalisés pris en charge pour chaque politique de protection des données est limité à 10.

  • Les noms d'identificateurs de données personnalisés ont une longueur maximale de 128 caractères. Les caractères pris en charge sont les suivants :

    • Alphanumériques : (a-zA-Z0-9)

    • Symboles : ( '_' | '-' )

  • RegEx a une longueur maximale de 200 caractères. Les caractères pris en charge sont les suivants :

    • Alphanumériques : (a-zA-Z0-9)

    • Symboles : ( '_' | '#' | '=' | '@' |'/' | ';' | ',' | '-' | ' ' )

    • RegEx caractères réservés : ('^' | '$' | '?' | '[' | ']' | '{' | '}' | '|' \ \ '|' * '|' * '|' + '|'. ')

  • Les identifiants de données personnalisés ne peuvent pas avoir le même nom qu'un identifiant de données géré.

  • Les identifiants de données personnalisés doivent être spécifiés dans chaque politique de protection des données pour chaque SNS rubrique Amazon.