Contrôle d'accès aux données
À jour au 2026-08-16
DAC = sécurité ligne + colonne dans Datasphere, obligatoire pour GDPR Art. 5/9 + EU AI Act Art. 10. Pattern senior : 1 entité de permission par dimension dans l'espace fondation (PE_PAYS, PE_BU, PE_ENTITE), héritée entre modèles domaine. Attributs utilisateur depuis IAS, pas maintenus dans Datasphere. Indexer les clés de permission; attendre 5-15 % de surcoût latence. Sauter le DAC = 200-800 jours-personnes de remédiation par système haut risque.
Ce que vous apprendrez
- Comprendre les concepts clés de contrôle d'accès aux données
- Appliquer DAC dans une mission SAP typique
- Reconnaître les 3-5 erreurs fréquentes et comment les éviter
- Positionner cette compétence dans sa marque et sa négociation de TJM
Aperçu du module
Les Data Access Controls, universellement abrégés en DAC, constituent la couche de sécurité au niveau ligne et au niveau colonne qui se situe, dans SAP Datasphere, entre la donnée modélisée et la personne ou le processus qui la consomme. Sans DAC, chaque modèle analytique d'un espace revient à « toutes les données pour tous ceux qui ont accès à l'espace » — ce qui n'est pas un risque théorique, c'est une violation du principe de minimisation des données de l'article 5 du RGPD, un constat d'audit interne en attente de se produire, et, dans la pratique, la raison la plus courante pour laquelle une fondation analytique par ailleurs bien construite se retrouve bloquée à la mise en production par un RSSI ou un délégué à la protection des données qui finit par lire le document de conception. Un consultant senior conçoit les DAC en même temps que la topologie des espaces dès la première semaine d'un engagement Datasphere, comme partie intégrante de l'architecture sémantique et sécuritaire — et non comme une remédiation rapportée en semaine huit, une fois que l'équipe sécurité du sponsor a déjà tiré la sonnette d'alarme.
Module complet réservé aux abonnés. Le module complet ajoute : le cadre de décision · le cas guidé de bout en bout · la grille de KPI · les anti-patterns · les blocs de code · le contrôle de connaissances · les schémas.