Управление данными в Tableau Next

Сведения об управлении данными

Просмотрите эти понятия перед внедрением управления данными.

Знание аудитории

При планировании внедрения определите, какие данные потребуются пользователям Tableau Next. Совместно с администратором Salesforce и архитектором Data Cloud создайте и назначьте настраиваемые полномочия и наборы полномочий и внедрите нужные теги и политики данных.

Основы управления

Доступ к данным создается слоями.

Полномочия

Полномочия предоставляют доступ к пространствам данных. Этот базовый уровень обеспечивает доступ только пользователей с назначенными полномочиями к пространству данных и его содержимому.

Полисы

Политики разрешают и отклоняют доступ к объектам, полям и записям в пространствах данных. Политики создаются посредством выбора, разрешает или отклоняет политика доступ, выбора целевых данных (объектов, полей или записей) и определения группы пользователей посредством определения критериев на основе настраиваемых полномочий или атрибутов пользователя. Политика отказа переопределяет политику разрешения.

Например, пользователь, которому разрешен просмотр объекта «Оплата», может просмотреть все поля в поле «Оплата». Если политика отказа применяется к полю «Кредитная карта» в объекте «Оплата», этот пользователь не сможет увидеть поле «Кредитная карта» или его содержимое.

Общий доступ

Общий доступ к активу в Tableau Next позволяет другому пользователю просматривать или редактировать его, но не переопределяет полномочия и политики, применяемые к этому пользователю.

Понятия управления

Ознакомьтесь с терминологией управления данными.

Управление доступом на основе атрибутов (ABAC)

Разрешает или запрещает доступ к данным на основе атрибутов пользователя, данных или среды.

Разрешить все политики

Данная политика, включенная по умолчанию в Data 360, разрешает доступ ко всем объектам в пространстве данных всем пользователям. Администратор должен отключить эту политику, прежде чем создавать детализированные элементы управления.

Тегирование данных

Метки, вложенные в активы данных (объекты, поля и записи), которые можно использовать в политиках для управления доступом к помеченному активу.

Безопасность поля (FLS)

Управление доступом к определенным полям в объектах в пространствах данных.

Безопасность объекта (OLS)

Управление доступом к объектам в пространствах данных.

Безопасность записи (RLS)

Управление доступом к отдельным записям в объекте. RLS может быть расширена посредством присоединения к другим источникам данных, например, иерархиям менеджеров, ролей и территорий, чтобы управлять доступом на основе других критериев, например, вертикальные цепочки отчетности, горизонтальные роли или региональные связи.

Ролевое управление доступом (RBAC)

Определяется как часть набора полномочий и управляет пространствами данных и объектами и полями в этих пространствах данных, доступными пользователям.

Пользователи с функциями «Просмотр всех записей» или «Изменение всех записей» и «Отказ в политиках»

Пользователь с одним из этих мощных полномочий может просматривать метаданные объекта и поля, даже если политика запрета ограничивает его доступ к данным в этом объекте или поле. Это позволяет им взаимодействовать с объектами и полями в семантических моделях, визуализациях, показателях и других областях, не видя содержимого.

Взаимодействие пользователя

Пользователь Tableau Next увидит только активы данных, к которым ему предоставлен доступ посредством полномочий и политик в Data 360, а также общий доступ в Tableau Next. Если у пользователя нет доступа к активу данных, он не будет отображаться в семантических моделях, визуализациях, показателях или других областях интерфейса Tableau Next.