プロジェクト制約

プロジェクト制約を使用すると、プロジェクトの所有者は、プロジェクト内のファイルに適用できるマーキングと適用できないマーキングを制限できます。プロジェクト制約に違反するファイルは、ユーザーがプロジェクトに保存できなくなります。また、プロジェクト制約に違反するデータセットは、違反が解消されるまでビルドできません。プロジェクト制約の管理について詳しくはこちらをご覧ください。

プロジェクト制約には、次の3種類があります。

• 制約なし（デフォルト）： プロジェクト内ですべてのマーキングが許可され、アクセス要件として設定できます。
• 許可されたマーキング： プロジェクト内では指定されたマーキングのみが許可され、プロジェクト内のファイルのアクセス要件として設定できます。
• 禁止されたマーキング： 指定されたマーキングは、このプロジェクト内では許可されず、プロジェクト内のファイルのアクセス要件として設定できません。この制約により、リストに記載されたマーキング以外であれば、どのマーキングがついたデータでもプロジェクト内で使用できます。

プロジェクト制約は通常、ユーザーが誤ってデータを結合するのを防ぐために使用されます。ユーザーが複数のマーキングへのアクセスを必要としていても、マーキングがついたデータの特定の組み合わせは許可すべきでない場合があります。この保護を追加するには、管理者が必要なプロジェクトにプロジェクト制約を適用し、結合すべきでないデータをユーザーが誤って結合するのを防ぐことができます。

たとえば、銀行では、コンプライアンス上の理由から、機密性の高い投資データを調査データと決して結合してはならないという要件があるかもしれません。ただし、コンプライアンス担当者は業務を行うために、投資データと調査データの両方に個別にアクセスする必要がある場合があります。コンプライアンス部門が投資データと調査データを誤って結合することがないように、プラットフォーム管理者は「許可されたマーキング」のプロジェクト制約を適用して、投資データと調査データの両方を含むプロジェクトを保護できます。