Utilisation des domaines de confidentialité en tant qu’administrateur¶

Choisir un domaine de confidentialité¶

Un domaine de confidentialité définit des valeurs possibles dans une colonne, pas nécessairement des valeurs réelles. Vous pouvez restreindre ou étendre un domaine de confidentialité selon vos besoins afin qu’il ne contienne pas de valeurs réelles. Par exemple, vous pouvez effectuer l’une des opérations suivantes :

• Définissez une liste plus large pour masquer les valeurs exactes. Étant donné qu’un analyste peut visualiser le domaine de confidentialité, vous ne souhaiterez peut-être pas exposer le contenu exact d’une colonne. Par exemple, supposons qu’une colonne contienne un sous-ensemble de codes postaux. Vous souhaiterez peut-être étendre le domaine de confidentialité pour inclure tous les codes postaux possibles, masquant ainsi si un code postal particulier est présent dans l’ensemble de données.

• Définissez une plage plus étroite pour masquer la présence d’une valeur aberrante. Par exemple, si la plupart des valeurs sont comprises entre 1 et 50, vous ne souhaiterez peut-être pas qu’une valeur de 100 soit incluse dans une moyenne, car l’analyste pourrait déduire la présence de 100 parce que la moyenne est inhabituellement élevée.

Pour plus d’informations sur la manière dont les valeurs en dehors d’un domaine de confidentialité sont traitées, voir Valeurs en dehors d’un domaine de confidentialité.

Définition d’un domaine de confidentialité¶

Vous définissez un domaine de confidentialité soit comme une plage de valeurs avec un minimum et un maximum, soit comme une liste de valeurs. En général, le type de domaine de confidentialité est basé sur le type de données de la colonne. Vous ne pouvez pas définir un domaine de confidentialité sur une colonne si son type de données ne figure pas dans la liste suivante.

Pour définir, modifier ou supprimer un domaine de confidentialité, vous avez besoin du privilège OWNERSHIP sur une table. Vous pouvez définir un domaine de confidentialité en procédant comme suit :

• Création d’une table.

• Ajout d’une nouvelle colonne à une table existante.

• Modification d’une colonne existante d’une table. Si la colonne existante possède déjà un domaine de confidentialité, le nouveau domaine remplace l’ancien.

Pour chacune de ces méthodes, la syntaxe du nouveau domaine de confidentialité est la même.

PRIVACY DOMAIN
  {
      [ BETWEEN ( <lo_value>, <hi_value> ) ]
    | [ IN ( '<value1>, '<value2>', ... ) ]
    | [ REFERENCES <table_name>( <col_name> ) ]
  }

CREATE TABLE <table_name>
  ( <col_name> <col_type> PRIVACY DOMAIN
    {
        [ BETWEEN ( <lo_value>, <hi_value> ) ]
      | [ IN ( '<value1>', '<value2>', ... ) ]
      | [ REFERENCES <table_name>( <col_name> ) ]
    }
  )

ALTER TABLE <table_name>
  ADD COLUMN <col_name> <col_type> PRIVACY DOMAIN
    {
        [ BETWEEN ( <lo_value>, <hi_value> ) ]
      | [ IN ( '<value1>', '<value2>', ... ) ]
      | [ REFERENCES <table_name>( <col_name> ) ]
    }

ALTER TABLE <table_name>
  { ALTER | MODIFY } COLUMN <col1_name> SET PRIVACY DOMAIN
    {
        [ BETWEEN ( <lo_value>, <hi_value> ) ]
      | [ IN ( '<value1>', '<value2>', ... ) ]
      | [ REFERENCES <table_name>( <col_name> ) ]
    }

Modifier un domaine de confidentialité¶

La syntaxe de modification d’un domaine de confidentialité existant est identique à la création d’un nouveau domaine de confidentialité sur une colonne existante. Une instruction ALTER TABLE … La commande ALTER COLUMN … SET PRIVACY DOMAIN remplace l’ancien domaine de confidentialité par le nouveau.

Supprimer un domaine de confidentialité¶

La syntaxe qui permet d’utiliser la commande ALTER TABLE … ALTER COLUMN pour supprimer un domaine de confidentialité d’une colonne est :

ALTER TABLE <table_name>
  { ALTER | MODIFY } COLUMN <col1_name> UNSET PRIVACY DOMAIN

Afficher un domaine de confidentialité¶

Pour afficher les domaines de confidentialité d’une table ou d’une vue protégée par la confidentialité, exécutez la commande DESCRIBE TABLE ou DESCRIBE VIEW. Le domaine de confidentialité d’une colonne apparaît dans la colonne PRIVACY_DOMAIN de la sortie.

Vous avez besoin du privilège SELECT sur une table protégée par la confidentialité pour afficher ses domaines de confidentialité.