在 BigQuery 中使用政策標記的最佳做法
本頁面說明在 BigQuery 中使用政策標記的最佳做法。使用政策標記定義資料的存取權，適用於資料欄層級存取控管或動態資料遮蓋。
如要瞭解如何為資料欄設定政策標記，請參閱「為資料欄設定政策標記」。
建構資料類別的階層
建立符合業務需求的資料類別階層。
首先，請考量機構處理的資料類型。通常組織管理少量資料類別。舉例來說，機構組織可能會有下列資料類別：
- PII 資料
- 財務資料
- 查看客戶訂單記錄
您可以使用政策標記，將單一資料類別套用至多個資料欄。您應善用這個抽象層級，只使用少數政策標記，就能有效管理多個資料欄。
其次，請考慮是否有需要不同資料類別存取權的群組。舉例來說，某個群組需要存取業務機密資料，例如收益和顧客記錄。另一個群組需要存取電話號碼和地址等個人識別資料 (PII)。
請注意，您可以在樹狀結構中將政策標記分組。有時建立包含所有其他政策標記的根政策標記，會很有幫助。
下圖為分類範例。這個階層會將所有資料類型分組，歸入三個頂層政策標記：高、中和低。
每個頂層政策標記都包含葉節點政策標記。舉例來說，「高」政策標記包含「信用卡」、「政府核發的身分證件」和「生物特徵辨識」政策標記。中和低也同樣有葉子政策標記。
這種結構有以下幾個優點：
您可以一次授予整個政策標記群組的存取權。舉例來說，您可以在「低」層級授予「Data Catalog 精細讀取者」角色。
您可以將政策標記從一個層級移至另一個層級。舉例來說，您可以將「地址」從「低」層級移至「中」層級，進一步限制存取權，不必重新分類所有「地址」欄。
有了這項精細的存取權，您只需控管少數資料分類政策標記，就能管理多個資料欄的存取權。
如要進一步瞭解 BigQuery 中的政策標記，請參閱：