什么是数据动态脱敏

本模块主要用于业务系统的动态脱敏。指业务用户通过浏览器实时浏览业务数据时，根据用户的权限和角色，对特定的敏感数据在页面上明文或者脱敏后展示。例如：低权限客服人员查看CRM系统的客户个人信息时，对客户的电话号码进行脱敏展示，如：186****5636。

本模块是为实现上面的功能设计而开发。

脱敏策略管理包括如下几个功能：

• 查看脱敏策略
• 新增脱敏策略
• 编辑脱敏策略
• 删除脱敏策略
• 启用脱敏策略

技术架构上，本模块支持应用插件（Application-Plugin）和代理（Proxy）模式实现，因此在配置完成后同样需要部署插件。

对一个业务系统，例如：CRM系统，配置动态脱敏需完成如下步骤工作：

1. 确定对哪些用户进行脱敏，配置应用用户，请参见应用用户。
2. 为项目配置脱敏策略。
3. 下载插件（代理模式忽略此步骤）。
4. 部署插件（代理模式忽略此步骤）。
5. 系统测试。
6. 脱敏上线。