Almacenes analíticos y permisos por columna

Un permiso de lectura concedido sobre una tabla alcanza todas sus columnas. Para dar solo parte, hay que conceder la lectura sobre columnas concretas; Redshift, por ejemplo, admite conceder SELECT sobre columnas determinadas de una tabla. Otros almacenes ofrecen etiquetas o clasificaciones que se asocian a las columnas.

Así que la revisión empieza por distinguir dos alcances en la lista de permisos: «toda la tabla» y «columnas concretas». Un grupo con el primero lee también las columnas sensibles, aunque nadie lo haya decidido a propósito.

Abre el laboratorio. La tabla autorizados dice qué grupos puede leer cada columna Restringida según la política de datos. La tabla permisos_de_tabla dice qué puede leer cada grupo hoy. Cruza ambas para la columna documento: hay un grupo con permiso sobre toda la tabla que la política no autoriza a verla.

Una vista es una consulta guardada. Si corre con los permisos de su dueño (la columna corre_con_permisos_de lo indica), quien la consulta no necesita tener permiso sobre las columnas de la tabla de origen: le basta el permiso sobre la vista. Eso sirve para publicar un resumen sin abrir la tabla, y también sirve, sin querer, para saltarse los controles de columna.

Revisa vistas: una de ellas expone una columna Restringida, sin control de columna, a un grupo al que la política no autoriza a verla.

La cifra para la gerencia: cuántas columnas Restringidas del almacén no tienen ningún control de columna, ni permiso por columna ni enmascarado. Cuéntalas en las dos tablas de la lista.

El enmascarado dinámico muestra una columna con parte de su contenido oculto a quien no tiene un permiso especial. Es útil para evitar exposiciones accidentales. Pero, según la documentación de Microsoft sobre el enmascarado dinámico, no impide que un usuario con permiso de consulta libre infiera los valores reales con preguntas bien elegidas. Se recomienda combinarlo con permisos mínimos y con auditoría.