在这篇博文中，我们将学习如何屏蔽出生证明（BC）、驾照（DL）和社会保险号（SN）子类型个人身份证（0185）交易信息类型SE16/PA20/PA30中的"身份证号"字段。对于其他子类型，ID号字段将保持未屏蔽状态。

基于属性的授权是一种动态确定机制，它确定用户是否有权访问特定的数据集，可以基于用户和数据的上下文属性（例如，云服务器比较，某些敏感材料的价格被掩盖）。

出生证明（BC）、驾驶证（DL）和社会保险号（SN）子类型的结果如下：

公司安全ID（CS）、护照（PP）的结果，而工作签证（VI）子类型如下：

产品"SAP S/4HANA UI数据保护屏蔽"在本场景中用于在字段级保护敏感数据，必须安装在S/4HANA系统中。

该产品是一个跨应用产品，可用于屏蔽/保护SAP GUI中的任何字段，SAPUI5/SAP Fiori、CRM Web Client UI和Web Dynpro ABAP.

逻辑属性是一个函数模型，用于描述任何属性，如社保号、银行账号、金额、定价信息，数量等应与掩蔽一起使用。

SPRO->SAP NetWeaver->SAP S/4HANA的UI数据保护掩蔽->维护元数据配置->维护逻辑属性

值范围是一组预填充的值，大数据都学什么，可用于派生执行操作的上下文。

SPRO->SAP NetWeaver->UISAP S/4HANA的数据保护屏蔽->维护元数据配置->维护策略的属性和范围–遵循以下提到的步骤：

单击"新建条目"按钮输入"值范围"作为"VR\ U子类型"选择"应用模块"作为"P人力资源"输入"描述"作为"个人ID子类型"点击"保存"按钮

执行交易代码"/UISM/V\U范围"点击"VR\ U子类型"值范围单击"显示更改"按钮点击"添加新条目"按钮在"包含价值"页签下添加以下条目，企业管理应用，点击"保存"按钮

价值说明

BC出生证明

DL驾照

SN社保号

，我们将要屏蔽的字段的技术地址与逻辑属性相关联，

您可以通过按字段上的"F1"来获取GUI字段的技术地址，

SPRO->SAP NetWeaver->SAP S/4HANA的UI数据保护屏蔽->维护元数据配置->维护技术地址

在"GUI表字段"下"映射"，维护以下字段的技术地址

以上所有条目都需要执行"批量配置"报告，生成技术地址

在GUI表字段映射中选择条目点击"批量配置"按钮点击"全选"按钮点击"生成定制"按钮保存信息

策略是在一个或多个块中定义的规则和操作的组合。这些操作在必须分配给策略的敏感实体（要保护的字段）上执行。条件是基于上下文属性的，上下文属性有助于派生上下文。

上下文属性是用于设计策略规则的逻辑属性。它们被映射到用于派生在敏感实体上执行操作的上下文的字段。

敏感实体是敏感的逻辑属性，需要防止未经授权的访问。

SPRO->SAP NetWeaver->SAP S/4HANA的UI数据保护屏蔽->数据保护配置->维护基于属性的授权的策略详细信息–遵循以下提到的步骤：

单击"新建条目"按钮输入"Policy Name"作为"POL\u MASK\u IDNUM"选择"类型"作为"字段级屏蔽"选择"应用模块"作为"P人力资源"输入"描述"作为"基于子类型信息的掩码ID号"点击"保存"按钮

在这里，大数据 数据分析，我们将定义掩蔽如何与我们在上述步骤中创建的逻辑属性一起工作。

SPRO->SAP NetWeaver->SAP S/4HANA的UI数据保护掩蔽->数据保护配置->维护字段级安全和掩蔽配置

点击"新建条目"按钮输入"Sensitive Entity"作为"lau IDNUMBER"，然后按"回车"键"说明"和"应用程序模块"将填充在相应的字段中选中"启用配置"复选框选择"基于属性的授权"选项输入"Policy Name"作为"POL\u MASK\u IDNUM"点击"保存"按钮

在这篇博文中，我们了解了如何对出生证明（BC）、驾照（DL）和社会保险号（SN）子类型的个人身份证（0185）信息类型SE16/PA20/PA30的"身份证号"字段实现基于属性的掩蔽。

，服务器云平台