Obfuscación de Datos en el CMA

Visión general

Muchos administradores necesitan acceso a las mismas páginas del CMA para monitorear eventos y gestionar la cuenta, pero no todos ellos necesitan ver datos personales y sensibles. La obfuscación de datos te ayuda a limitar la exposición a información personal identificable (PII) en el CMA al mismo tiempo que se permite a los administradores trabajar con los datos que necesitan.

Cuando la obfuscación de datos está habilitada, el CMA oculta los campos PII seleccionados por defecto y muestra alias en lugar de los valores originales. También puedes crear excepciones para que los administradores continúen viendo los datos PII originales, mientras que otros administradores solo ven datos obfuscados.

Configuración de Obfuscación de Datos

Habilitar la obfuscación de datos para la cuenta y seleccionar qué campos PII están obfuscados. Por ejemplo, el nombre de usuario Jane Smith se mostrará como ***.

Nota: Antes de habilitar la obfuscación de datos, revisa cualquier cuenta de servicio de administradores que se utiliza para integraciones API como eventos, estadísticas de aplicaciones y serie de tiempo de estadísticas de aplicaciones. Si deseas solo obfuscar datos en las páginas del CMA y mostrar PII para los datos devueltos por estas integraciones:

Habilitar Obfuscación de Datos.
Configura los Principales de Servicio relevantes con Permitir ver Datos Originales.

Para habilitar la obfuscación de datos para la cuenta:

Desde el menú de navegación, haz clic en Cuenta > Roles & Permisos.
Haz clic en la pestaña de Configuración.
Selecciona Habilitar Obfuscación de Datos.
Debajo de Seleccionar los campos PII para obfuscación, selecciona los datos que están obfuscados para la cuenta.
Haz clic en Guardar.

Permitir que los administradores vean datos originales

Algunos administradores pueden necesitar ver datos originales para flujos de trabajo operativos o de investigación. Puedes configurar excepciones para que administradores específicos puedan ver los valores originales incluso cuando la obfuscación de datos está habilitada para la cuenta.

Para cuentas de administrador de Principales de Servicio, puedes controlar qué datos están obfuscados para las APIs relevantes.

Administradores creados manualmente

Para administradores que se gestionan directamente en el CMA, puedes configurar el permiso de Ver Datos Originales para esos administradores.

Para permitir que un administrador creado manualmente en el CMA vea PII:

Desde el menú de navegación, haz clic en Cuenta > Administradores.
Haz clic en el administrador para editar la configuración en la página General.
En la sección de Visibilidad de Obfuscación de Datos (PII), selecciona Permitir ver datos originales.
Haz clic en Guardar.

Administradores Sincronizados de IdP

Para administradores que están sincronizados desde tu Proveedor de Identidad (IdP), crea un grupo de usuarios que el IdP sincronice con el CMA, y luego asigna un rol de administrador dedicado a ese grupo. En la asignación de roles, selecciona el grupo de usuarios sincronizado, define los ajustes RBAC requeridos y habilita Permitir ver datos originales.

Para configurar administradores sincronizados con IdP para ver PII:

Selecciona o crea un nuevo grupo de usuarios para que los administradores de CMA puedan ver PII.
Sincroniza los administradores de tu IdP con el CMA, ver Administrar Administradores con tu Proveedor de Identidad (IdP).
Crea una asignación de roles para los administradores relevantes.
1. Desde el menú de navegación, haz clic en Cuenta > Administradores y selecciona la pestaña Asignaciones de Roles.
2. Haz clic en Nuevo.
3. Selecciona el grupo de usuarios del paso 1.
4. Define los ajustes RBAC
5. En la sección de Visibilidad de Obfuscación de Datos (PII), selecciona Permitir ver datos originales.
6. Haz clic en Aplicar.