Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Seuils d'agrégation minimaux

L'agrégation des données est une technique renforçant la confidentialité qui permet de renforcer l'anonymisation en empêchant les requêtes de renvoyer des résultats concernant des individus ou de petits groupes. Lorsque des seuils d'agrégation minimaux sont configurés sur vos tables, AWS Clean Rooms supprime les résultats qui n'atteignent pas le seuil minimum spécifié par le fournisseur de données.

Seuils d'agrégation

Vous pouvez configurer des seuils d'agrégation minimaux dans une règle d'analyse personnalisée pour votre table configurée. Les fournisseurs de données spécifient le identityColumns et leminimumIdentityCount, N. Les valeurs prises en charge minimumIdentityCount sont comprises entre 2 et 100 000. La identityColumns valeur doit être un stringvarchar, ou un char type. Les seuils d'agrégation minimaux garantissent qu'au moins N sujets de données distincts contribuent à chaque ligne du résultat d'une requête SQL. Pour plus d'informations sur la manière dont les filtres de requête identityColumns interagissent, consultezContrôles de comparaison.

L'exemple suivant définit le seuil d'agrégation minimum à 100 avec user_id comme identityColumns valeur :

{
  "aggregationThresholds": [
    {
      "identityColumns": [
        "user_id"
      ],
      "minimumIdentityCount": 100,
      "type": "COUNT_DISTINCT"
    }
  ]
}

Remplacer le seuil d'agrégation minimum pour des colonnes de sortie spécifiques

Les colonnes de sortie ont des niveaux de sensibilité différents et les fournisseurs de données peuvent appliquer minimumIdentityCount des valeurs différentes en fonction de la colonne de sortie. Par exemple, il campaign_id peut s'agir d'une colonne à faible sensibilité avec un seuil minimum de 5 sujets de données distincts, tandis que postal_code et income_bracket obtenir un seuil minimum de 100 car il s'agit de colonnes à haute sensibilité.

Un remplacement par colonne est accepté0, ce qui exempte cette colonne de sortie de l'agrégation minimale ou d'une valeur comprise entre 2 et 100 000.

L'exemple suivant définit une dérogation au seuil d'agrégation minimum pour la campaign_id colonne :

{
  "outputColumnThresholds": [
    {
      "outputColumnName": "campaign_id",
      "minimumIdentityCount": 5
    }
  ]
}

Autoriser les expressions imbriquées dans les fonctions d'agrégation

L'autorisation d'expressions dans les fonctions d'agrégation augmente le risque que les personnes concernées puissent être réidentifiées dans les requêtes en salle blanche. Le paramètre par défaut pour allowedAggregateExpressionType estCOLUMNS_ONLY, qui est recommandé comme configuration de confidentialité améliorée. Avec ce paramètre, seules les colonnes sont acceptées dans une fonction d'agrégation, telle que :

Sinon, pour les collaborations où l'exécuteur de requêtes est un partenaire de confiance, vous pouvez ANY_EXPRESSION l'autoriser dans une fonction d'agrégation. Ce paramètre augmente la flexibilité des requêtes SQL qui peuvent être exécutées sur vos données, mais présente un risque de confidentialité car les exécuteurs de requêtes peuvent isoler de petits groupes au sein d'une fonction d'agrégation.

Voici un exemple d'expression dans une fonction d'agrégation qui est généralement considérée comme sûre :

Voici un exemple d'expression d'une fonction d'agrégation considérée comme présentant un risque pour la confidentialité :

Voici un aggregationThresholds exemple complet :

{
  "aggregationThresholds": [
    {
      "identityColumns": [
        "user_id"
      ],
      "minimumIdentityCount": 100,
      "type": "COUNT_DISTINCT",
      "allowedAggregateExpressionType": "COLUMNS_ONLY",
      "outputColumnThresholds": [
        {
          "outputColumnName": "campaign_id",
          "minimumIdentityCount": 5
        }
      ]
    }
  ]
}

Configuration des seuils d'agrégation minimaux dans la console

Vous configurez des seuils d'agrégation minimaux dans le cadre de l'ajout d'une règle d'analyse personnalisée à une table configurée, une fois que celle-ci existe. Pour le flux guidé par les règles d'analyse personnalisées complet, consultezAjouter une règle d'analyse personnalisée à un tableau (flux guidé).

Considérations et restrictions

Des considérations et des limites s'appliquent lorsque vous utilisez des seuils d'agrégation minimaux. Pour obtenir la liste complète, consultez Considérations et restrictions.