Confidentialité des données dans Réplication de données d'instance
La capacité des ensembles de réplication à héberger plusieurs consommateurs distants dans (Analyse de l'intégrité des journaux) signifie qu’il existe des problèmes potentiels de confidentialité des données à prendre en Réplication de données d'instance compte.
Les ensembles Analyse de l'intégrité des journaux de réplications desservent plusieurs instances avec plusieurs consommateurs. Un ensemble de réplications peut avoir un seul client ou plusieurs clients. Un consommateur peut également se trouver dans la même région géographique que le producteur ou dans une région géographique différente.
Selon la façon dont vous configurez votre ensemble de réplication, vous pouvez avoir un partage de données en interne, entre les bureaux d’une même entreprise, ou en externe, s’étendant à plusieurs sociétés. Vous pouvez également limiter le partage de données à un seul emplacement ou à une seule région, ou partager des données entre toutes les régions.
Un ensemble de réplications actif se produit après que l’administrateur de l’instance du créateur a approuvé un abonnement du consommateur. Un ensemble de réplication actif implique le transfert de données, qui peut inclure le transfert de données personnelles, entre des régions géographiques. Le transfert de données entre différentes régions géographiques peut soumettre les données à des réglementations différentes en matière de données personnelles.
Au cours du processus d’approbation, si Analyse de l'intégrité des journaux elle détermine que les instances de consommateur et de producteur se trouvent dans des régions géographiques différentes, elle alerte le producteur avant l’activation. Cette alerte doit sensibiliser les administrateurs au risque de réglementations différentes en matière de transfert de données entre les régions.
Une fois qu’un jeu de réplication est actif, un ensemble de réplications comportant plusieurs consommateurs peut avoir des règles discrètes spécifiques qui dirigent des données spécifiques vers des consommateurs spécifiques. Toute modification d’une règle discrète sur un ensemble de réplication actif qui s’étend sur plusieurs consommateurs est susceptible d’exposer des données. Cette exposition des données peut inclure des données personnelles, qui peuvent être visibles par les consommateurs non prévus qui s’abonnent au jeu de réplication.
Si vous définissez la bidirection entre une instance de producteur et une instance de consommateur, le consommateur peut être à l’origine de données qui sont partagées avec l’instance de producteur. Ces données peuvent également atteindre n’importe quel autre consommateur faisant partie de l’ensemble de réplication.