Classification des champs de sensibilité des données
Pour classifier les champs qui contiennent des données sensibles ou personnelles, un partenaire Microsoft peut définir la DataClassification propriété sur les champs. Pour définir la propriété, vous devez avoir accès aux tables de la base de données, soit par l'environnement de développement, soit en exécutant un script Windows PowerShell. Pour en savoir plus, consultez Classification des données.
En tant que client, vous pouvez ajouter un deuxième niveau de classification en spécifiant des niveaux de sensibilité pour les données stockées dans les champs standard et personnalisés. La classification de la sensibilité des données vous aide à savoir où vous conservez des données personnelles dans votre système et facilite la réponse aux demandes des personnes concernées. Par exemple, si un contact ou un client vous demande d'exporter ses données personnelles. Pour plus d'informations, consultez Réponse aux demandes concernant les données personnelles.
Important
Important:
Microsoft fournit cette fonctionnalité de classification de la sensibilité des données uniquement à titre de commodité. Il vous incombe de classifier les données de manière appropriée et de respecter toutes les lois et réglementations qui vous sont applicables. Microsoft décline toute responsabilité concernant les réclamations liées à votre classification des données.
Le tableau suivant décrit les niveaux de sensibilité des données que vous pouvez attribuer.
| Sensibilité | Description |
|---|---|
| Sensible | Informations sur l'origine raciale ou ethnique d'une personne concernée, ses opinions politiques, ses croyances religieuses, son appartenance à des syndicats, sa santé physique ou mentale, sa sexualité ou des détails sur des infractions pénales. |
| Personnel | Informations pouvant être utilisées pour identifier une personne concernée, directement ou en combinaison avec d'autres données ou informations. |
| Confidentiel | Données commerciales utilisées à des fins comptables ou commerciales et que vous ne souhaitez pas exposer à d'autres entités. Par exemple, des données telles que des écritures comptables. |
| Normal | Données générales n'appartenant à aucune autre catégorie. |
Comment classifier mes données?
La classification de la sensibilité d'un grand nombre de champs un par un prendrait beaucoup de temps. Pour accélérer le processus, nous fournissons des outils permettant de classifier en masse la sensibilité des champs, puis d'affiner les classifications pour des champs spécifiques. Vous trouverez ces outils dans la page Feuille de calcul de classification des données, disponible dans le tableau de bord Administration des utilisateurs, groupes d'utilisateurs et autorisations. Vous devez être administrateur système pour utiliser la feuille de calcul.
Important
Important:
La page Feuille de calcul de classification des données est vide à la première ouverture. Vous devez exécuter le Classification des données guide pour générer la liste des champs. Pour démarrer le guide, choisissez le Configurer les classifications des données action.
Par exemple, la page Feuille de calcul de classification des données vous permet d'effectuer les opérations suivantes :
- Utilisez le guide Classification des données pour exporter vos champs vers une feuille de calcul Excel où vous pouvez les classifier en masse. L'utilisation de la feuille de calcul Excel est utile lorsque vous collaborez avec un partenaire Microsoft. Après avoir mis à jour la feuille de calcul, vous pouvez utiliser le guide pour importer et appliquer les classifications. Vous pouvez également utiliser le guide pour classifier les champs manuellement.
- Choisissez un champ, puis filtrez la liste pour trouver des champs similaires susceptibles d'appartenir à la même classification que le champ sur lequel vous avez basé la recherche.
- Examinez un champ en affichant son contenu.
Conseil
Conseil:
Nous avons défini des exemples de classifications de sensibilité pour les tables et les champs de la compagnie de démonstration Cronus. Vous pouvez utiliser ces classifications comme source d'inspiration lorsque vous classifiez vos propres tables et champs.
Masquer ou afficher les données sensibles dans les champs
Vous pouvez protéger les informations sensibles en masquant les valeurs de champ à l'écran. Le masquage permet de protéger les données sensibles, telles que les identifiants personnels, les détails financiers ou les notes confidentielles, contre les regards indiscrets ou l'espionnage par-dessus l'épaule. Par exemple, vous pourriez vouloir masquer des valeurs lorsque des personnes travaillent dans des environnements de travail partagés ou ouverts.
L'image suivante montre une valeur de champ masquée et met en évidence le bouton d'affichage.
Le masquage est cohérent d'une page à l'autre et peut être configuré pour prendre en charge la visibilité basée sur les rôles ou la journalisation des audits.
Remarque
Remarque:
Le masquage fournit uniquement une protection des informations légère au niveau de l'interface utilisateur. Les données non masquées sont tout de même transférées au navigateur Web.
Informations supplémentaires :
- Les pages de liste ou les contrôles de grille ne prennent pas en charge cette fonctionnalité. Seules les pages de document et de fiche le font (non pris en charge dans les contrôles de répéteur).
- Le bouton d'affichage s'affiche sur le contrôle qui vous permet de basculer entre les états masqué et affiché.
- Le masquage fonctionne sur les appareils de bureau et mobiles.
Remarque
Remarque:
Pour utiliser le masquage, vous devez activer Introduire la prise en charge de l'interface utilisateur pour le masquage des données sensibles sur la Gestion des fonctionnalités page. Pour en savoir plus, accédez à Clé de fonctionnalité : Introduire la prise en charge de l'interface utilisateur pour le masquage des données sensibles.
Nous avons introduit le masquage dans la 2e vague de lancement 2025. Nous intégrerons cette fonctionnalité comme partie standard de Business Central dans une version future et supprimerons la clé de fonctionnalité.
Informations sur le masquage pour les développeurs
La MaskType propriété au niveau du champ vous permet de masquer les valeurs dans les champs texte. Pour en savoir plus, consultez Propriété MaskType.
Lorsque vous appliquez la propriété, Business Central masque la valeur du champ par défaut et n'affiche la valeur que lorsque vous choisissez le bouton d'affichage dans le champ.
La MaskType propriété est une propriété au niveau du champ. Vous pouvez utiliser la propriété sur les types de champs suivants :
CodeTexteDécimalEntier
Vous définissez la propriété comme un enum MaskType avec les valeurs suivantes :
Aucun- Affiche la valeur du champ par défaut. Le masquage n'est pas appliqué.Masqué- Masque la valeur du champ dans l'interface utilisateur par défaut.
Remarque
Remarque:
Vous ne pouvez pas définir la MaskType propriété avec la ExtendedDatatype propriété définie sur Masqué.
Informations connexes
Trouvez des modules d'apprentissage en ligne gratuits pour Business Central ici