顧客登録データはPub/Subを介してBigQueryに流れます。取り込み時に政府発行のIDを編集する必要がありますが、承認された場合はカスタマーサービスがオリジナルを表示できるようにする必要があります。どの方法を使用しますか？

このシナリオでは、政府発行のIDを編集しつつ、承認されたユーザーにはオリジナルを表示できる必要があります。Cloud DLPの形式保持暗号化（FPE）トークン化は、この要件を満たす最適な方法です。FPEは、元のデータの形式と文字セットを維持しながらデータを暗号化するため、データが編集されたように見えつつも、必要に応じて復元できます。これにより、BigQueryにロードされるデータは編集された状態になり、カスタマーサービスは復元キーを使用して元のIDを表示できます。 BigQuery AEADによる暗号化は、データ全体を暗号化するため、元の形式を保持せず、クエリが複雑になる可能性があります。BigQueryの列レベルのセキュリティは、データがすでにBigQueryにロードされた後にアクセスを制御する方法であり、取り込み時の編集要件を満たしません。Cloud DLPによる暗号化ハッシュへの置き換えは、一方向の変換であるため、元のIDを復元できません。