概念：敏感数据

请结合使用以下任意方法，保护敏感数据（例如工资详细信息、社会保障号码或员工地址）：

工资详细信息权限和设置

访问规则

按用户指定的工作表

结合使用多种方法，从而获得最佳保护。始终浏览结果，确保其符合预期。如需帮助，请与我们联系。

本文采用的示例是一个人员模型化工作表，其中包含员工的相关数据。该工作表包含社会保障号码和地址等敏感信息，还会计算敏感账户的数据，例如工资账户。工资账户以工作表和报告的形式，作为费用显示在总分类账账户中。

人力资源经理需要知道工作表上的所有内容。

销售副总裁需要知道销售部门的工资费用总额，但不需要知道每位员工的工资。

存货经理从不需要查看工资信息。

按用户指定的工作表

	按用户指定的工作表仅向指定给该工作表的用户授予工作表访问权限。此方法仅保护工作表中收集的社会保障号码和地址等信息，不保护由这些信息生成的账户数据。当工资账户出现在其他工作表、报告或图表上时，其他人可以查看该账户。
方法	构建按用户指定的工作表，将其用作人员工作表。将人力资源经理指定给该工作表。不将任何其他用户指定给该工作表。不将任何包含敏感数据的列用作行键。
结果	人力资源经理可以访问该工作表及表中所有数据。副总裁和存货经理：不可以打开该工作表。不可以查看员工的社会保障号码和地址。可以查看拥有的层级中的以下信息：报告、图表和其他工作表中的工资账户。可以浏览拥有的层级中的工资账户详细信息，查看每位员工的工资。可以在公式中引用工资账户。
入门指南	Concept: Building Sheets Assign Users to Cube and Modeled Sheets

	“工资详细信息”设置是一种访问控制，会显示在总分类账和自定义账户设置、模型化工作表属性和共享的快照报告中。这些设置可与“访问工资详细信息” 用户权限搭配使用。此方法可保护敏感信息和敏感账户详细信息。同时，此方法仅允许其他用户访问工资费用总额。有了“访问工资详细信息”权限，您还可以在模型化工作表中编辑查询值。
方法	标记具有工资详细信息设置的模型化工作表。此操作会标记所有具有工资详细信息设置的模型化工作表账户。标记使用以下账户的所有快照报告：具有工资详细信息设置的账户。仅向人力资源经理授予“访问工资详细信息”权限。
结果	人力资源经理：可以打开模型化工作表。可以查看和引用整个模型中的所有账户和详细信息。可以在模型化工作表中编辑查询值。副总裁和存货经理：不可以打开工作表或任何已标记的快照报告。不可以查看员工的社会保障号码和地址。不可以浏览工资账户详细信息并查看员工工资。只可以查看拥有的层级中的以下信息：报告、图表和其他工作表中的工资账户总计。可以运行拥有的层级中的报告，但只可以引用其中的工资账户总计。
入门指南	步骤：保护敏感数据。

	通过访问规则，您可以定义用户/组可以编辑或查看的特定数据交集。此方法可为不同用户提供不同级别的保护。
方法	为人力资源经理创建“编辑”访问规则。授予所有层级中的模型化工作表名称。为副总裁创建“完整视图”访问规则。授予“销售”层级中模型化工作表的工资账户。为副总裁创建“有限视图”访问规则。授予所有层级中的模型化工作表名称。为存货经理创建规则。不在规则中包含模型化工作表。
结果	人力资源经理可以打开整个工作表，并编辑所有账户详细信息。副总裁：可以查看整个模型化工作表。可以浏览“销售”层级中的工资账户，查看员工工资。只可以查看所有其他层级中的工资账户总计。可以运行显示以下信息的报告和图表：“销售”层级中的员工工资，以及所有其他层级中的工资账户总计。存货经理不可以打开模型化工作表，也不可以在公式、报告或图表中查看或使用该工作表的任何账户。
入门指南	概念：访问规则

层级所有权

要了解所有内容如何组合在一起，请从概念：安全结构入手。