🐙

BigQueryのDynamic Data Maskingの機能が更新されました

2023/05/16に公開

はじめに

こんにちは！クラウドエースデータML ディビジョン所属の住吉と申します。
データML ディビジョンとはクラウドエースのITエンジニアリングを担うシステム開発部の中で、特にデータ基盤構築・分析基盤構築からデータ分析までを含む一貫したデータ課題の解決を専門としております。

データML ディビジョンでは活動の一環として、毎週Google Cloud の新規リリースを調査・発表し、データ領域のプロダクトのキャッチアップをしています。その中でも重要と考えるリリースを本ページ含め記事として公開しています。

今回紹介するリリースは、「BigQueryのDynamic Data Maskingの機能更新」についてです。

今回のリリース内容を紹介する前にそもそもDynamic Data Maskingとは何かに触れていきたいと思います。
BigQueryでは、列レベル（カラムごと）でデータのマスキングがサポートされています。
作業者にテーブル内の特定のカラム情報を見せたくないときなどに使用します。

マスキング方法は以下のルールから選択できます。カラムごと、プリンシパルごとに違うマスキングルールを適用することも可能です。

マスキングルールの詳細はこちらの公式ドキュメントをご確認ください

では、タイトルのDynamic Data Maskingの機能の更新についてです。
今回の更新により、REPEATEDモードに設定されたRECORD列に対してもマスキングが可能になりました👏

以前はData Maskingが設定されているREPEATEDモードに設定されたRECORDカラムを参照するとエラーが発生していたようです。

実際にDynamic Data Maskingを試してみようと思います！

今回は下記のデータを用意しました。

列へのアクセスを制御するためのポリシータグを作成します。
ざっくりとした手順を下記にまとめます。

今回はhogeという名前のポリシータグの分類を作成して、その中に下記のような3つのポリシータグを作成しました。

用意したデータに作成したポリシータグを設定していきたいと思います。
ざっくりとした手順を下記にまとめます。

ポリシータグが付けられたBigQueryの列の参照はきめ細かい読み取りとマスクされた読み取りのロールを持つユーザーのみに制限されます。
そのため、どのマスキングルールにも設定されていないユーザーが参照しようとしても上記の２つのロールを持っていなければエラーが返されます。

設定が完了したので、実際にマスキングされているか確認してみます。

プレビューから確認

プレビューからデータを覗いてみると、マスキングが設定されているカラムは表示されませんでした。
クエリから確認

クエリを投げてみると、しっかりマスキングされていることが確認できました🎉
（マスキングされているカラムは、address、phone_number、email_addressです）