Condividi tramite


Classificazione dei campi di sensibilità dei dati

Per classificare i campi che contengono dati riservati o personali, un partner Microsoft può impostare la proprietà DataClassification nei campi. Per impostare la proprietà, è necessario avere accesso alle tabelle di database, tramite l'ambiente di sviluppo o eseguendo uno script di PowerShell Windows. Per altre informazioni, vai aClassificazione dei dati.

Come cliente, è possibile aggiungere un secondo livello di classificazione specificando i livelli di riservatezza per i dati archiviati in campi standard e personalizzati. La classificazione di dati riservati assicura la conoscenza della posizione in cui sono mantenuti i dati personali nel sistema e rende più semplice rispondere alle richieste dagli oggetti dati. Ad esempio, se un contatto o un cliente chiede di esportare i relativi dati personali. Per ulteriori informazioni, vedere Rispondere a richieste relative a dati personali.

Importante

Microsoft fornisce tale funzione di classificazione di dati riservati solo per motivi di utilità. È responsabilità dell'utente classificare i dati in modo appropriato e rispettare le leggi e i regolamenti applicabili. Microsoft declina ogni responsabilità nei confronti di eventuali reclami relativi alla classificazione dei dati.

Nella tabella seguente sono descritti i livelli di riservatezza dei dati che è possibile assegnare.

Sensibilità Descrizione
Sensibili Informazioni riguardanti l'origine razziale o etnica della persona interessata, le opinioni politiche, le credenze religiose, l'iscrizione a sindacati, la salute fisica o mentale, l'orientamento sessuale, o i dettagli su reati penali dell'interessato.
Personale Informazioni utilizzabili per identificare un oggetto dati, direttamente o in combinazione con altri dati o informazioni.
Riservato Dati commerciali utilizzati a fini di contabilità o per altri scopi commerciali e che non si intende esporre a altre entità. Ad esempio, dati quali movimenti contabili.
Normale Dati generali che non appartengono a nessun altra categoria.

Come si classificano i dati personali?

La classificazione dei livelli di riservatezza per ogni singolo campo potrebbe richiedere molto tempo. Per accelerare il processo, forniamo strumenti che puoi usare per classificare in blocco la riservatezza dei campi e quindi ottimizzare le classificazioni per campi specifici. È possibile trovare strumenti nella pagina Foglio di lavoro di classificazione dati, disponibile nel Centro Ruoli di Amministrazione di utenti, gruppi di utenti e autorizzazioni. Per utilizzare questo foglio di lavoro è necessario essere un amministratore di sistema.

Importante

La pagina Foglio di lavoro di classificazione dati è vuota quando viene aperta per la prima volta. È necessario eseguire la guida di classificazione di dati per generare la lista di campi. Per avviare la guida, scegliere l'azione Imposta classificazioni dati.

Ad esempio, la pagina Foglio di lavoro di classificazione dati consente di eseguire operazioni come:

  • Utilizzare la guida di classificazione di dati per esportare i campi in un foglio di lavoro di Excel dove è possibile classificarli in blocco. L'utilizzo di un foglio di lavoro Excel risulta utile se si collabora con un partner Microsoft. Dopo che si aggiorna il foglio di lavoro, è possibile utilizzare la guida per importare e applicare le classificazioni. È inoltre possibile utilizzare la guida per classificare i campi manualmente.
  • Scegliere un campo e filtrare la lista per trovare campi simili che probabilmente appartengono alla stessa classificazione del campo su cui si è basata la ricerca.
  • Analizzare un campo visualizzandone il contenuto.

Suggerimento

Abbiamo definito le classificazioni di sensibilità di esempio per le tabelle e i campi nell'azienda dimostrativa Cronus. È possibile utilizzare queste classificazioni come esempio quando si classificano tabelle e campi.

Mascherare o mostrare dati sensibili nei campi

È possibile proteggere le informazioni riservate mascherando i valori dei campi sullo schermo. Il mascheramento aiuta a proteggere i dati sensibili, come identificatori personali, dettagli finanziari o note riservate, dall'osservazione casuale o dal shoulder surfing. Ad esempio, potrebbe essere necessario mascherare i valori quando le persone lavorano in ambienti di lavoro condivisi o aperti.

L'immagine seguente mostra un valore di campo mascherato ed evidenzia il pulsante di scoperta.

Screenshot che mostra un valore di campo mascherato e il pulsante per rivelare.

Il mascheramento è coerente tra le pagine ed è possibile configurarlo per supportare la visibilità basata sui ruoli o la registrazione di controllo.

Nota

Il mascheramento offre una protezione delle informazioni leggera, solo a livello dell'interfaccia utente. I dati smascherati vengono comunque trasferiti al browser web.

Informazioni supplementari:

  • Le pagine elenco o i controlli griglia non supportano questa funzionalità. Lo fanno solo le pagine del documento e della scheda (non supportato nei controlli ripetitore).
  • Il pulsante per rivelare viene visualizzato sul controllo che consente di passare tra stati di mascheramento e visualizzazione.
  • Il mascheramento funziona su desktop e dispositivi mobili.

Nota

Per utilizzare il mascheramento, è necessario abilitare Introdurre il supporto dell'interfaccia utente per il mascheramento dei dati riservati. sensibili nella pagina Gestione funzionalità. Per altre informazioni, vai a Introdurre il supporto dell'interfaccia utente per il mascheramento dei dati riservati.

Abbiamo introdotto il mascheramento nel secondo ciclo di rilascio del 2025. La funzionalità verrà creata come parte standard di Business Central in una versione futura e verrà rimossa la chiave della funzionalità.

Informazioni sul mascheramento per gli sviluppatori

La proprietà a livello di campo MaskType consente di nascondere i valori nei campi di testo. Per ulteriori informazioni, consulta la proprietà MaskType.

Quando si applica la proprietà, Business Central maschera il valore del campo per impostazione predefinita e mostra solo il valore quando si sceglie il pulsante reveal nel campo.

La proprietà MaskType è una proprietà a livello di campo. È possibile utilizzare la proprietà nei seguenti tipi di campi:

  • Code
  • Text
  • Decimal
  • Integer

È possibile definire la proprietà come enum MaskType con i seguenti valori:

  • None - Mostra il valore del campo per impostazione predefinita. Il mascheramento non viene applicato.
  • Concealed - Maschera il valore del campo nell'interfaccia utente per impostazione predefinita.

Nota

Non puoi definire la proprietà MaskType insieme alla proprietà ExtendedDatatype impostata su Masked.

Trova moduli di e-learning gratuiti per Business Central qui