breadcrumbDescription
Kontroller datadiagramadgang
Datadiagramstyring i Data 360 styrer, hvordan du får adgang til data ved at håndhæve tilladelser på objekt- og feltniveau, så du kun ser de data, du har tilladelse til at få adgang til. Styringspolitikker defineres ved brug af tags, der overtages fra DMO'er (source datamodelobjekter) og anvendes på datadiagrammet.
EditionsHeading
| Tilgængelig i: Alle versioner understøttes af Data 360. Se tilgængelighed af Data 360-versionen. |
Når du forespørger på et datadiagram, evaluerer Data 360 adgang dynamisk:
- Fjerner objekter, du ikke har adgang til
- Fjerner eller maskerer begrænsede felter
- Filtrerer metadata for utilgængelige objekter og felter
I stedet for at nægte hele datadiagrammet, returnerer Data 360 kun de data, du har adgang til.
Granulær styring fungerer med eksisterende Datadiagrammer uden at kræve ændringer. Eksisterende API'er fortsætter med at fungere. Forskellen er, hvordan data returneres. Begrænsede objekter og felter filtreres ud. Når detaljeret styring er aktiveret, udfylder Data 360 automatisk styringstags for eksisterende Datadiagrammer, før funktionen aktiveres.
- Datadiagrammer, der tidligere var synlige: Styringstags udbredes automatisk til datadiagrammet ved udrulning. Adgang bliver mere detaljeret. I stedet for at blokere hele datadiagrammet eller være fuldt tilgængeligt, ser du kun de objekter og felter, du har tilladelse til at få adgang til. Dette er ikke en pauseændring. Tidligere blokerede objekter og felter forbliver blokerede, mens tilgængelige fortsætter med at være tilgængelige.
- Datadiagrammer, der ikke tidligere var synlige: Granulær styring anvendes baseret på de styringstags, der udbredes fra kilde-DMO'er og de tilgængelige politikker. Individuelle objekter og felter, som du har adgang til, bliver tilgængelige, selvom datadiagrammet tidligere var utilgængeligt som helhed.
Bemærk Med detaljeret styring forhindrer adgangsbegrænsninger på underordnede DMO'er ikke længere adgang til hele datadiagrammet. Som resultat kan brugere få indsigt i objekter eller felter, der er tilladt af politik, selvom datadiagrammet tidligere var utilgængeligt som helhed. Hvis du er afhængig af underordnede DMO-begrænsninger for at blokere adgang til et helt datadiagram, skal du gennemse din styringskonfiguration og anvende de relevante styringstags eller en eksplicit afvisningspolitik på output-DMO for at forhindre utilsigtet synlighed.
Håndhævelse af styring
Data 360 håndhæver styringspolitikker på tværs af alle adgangspunkter. Under detaljeret styring fungerer Beregnede indsigter (CI) på et alle-eller-ingen-basis. Hvis du ikke har adgang til et felt i en CI, kan du ikke se hele CI-noden i datadiagramsvaret. Dette er forskelligt fra almindelige DMO'er, som beskæres detaljeret (tillader delvis feltsynlighed).
- API: Data 360-API'er håndhæver adgangskontroller på både data- og metadatasvar, herunder:
- BRUGERGRÆNSEFLADE: Styring håndhæves også i Data Graph-brugergrænsefladen. Objekter og felter, som du ikke har adgang til, skjules eller maskeres.
Tags i Datadiagrammer
Tags definerer styringspolitikker og kontrollerer adgang til data i et datadiagram. Datadiagrammer overtager tags fra DMO'er (source data model objects), og tags anvendes på både objekt- og feltniveau.
Tags, der er anvendt på et DMO, knyttes til det tilsvarende objekt i datadiagrammet, og tags, der er anvendt på DMO-felter, knyttes til de tilsvarende felter. Disse tags bestemmer, hvilke objekter og felter brugerne kan få adgang til, når de forespørger på datadiagrammet.
Datadiagrammer understøtter ikke direkte tag tildeling eller administration. Alle tags administreres på DMO-niveau og afspejles i datadiagrammet gennem udbredelse.
Når du opretter et datadiagram, overtager det automatisk tags fra de underliggende DMO'er og felter.
Hvis du vil tilføje tags, skal du anvende dem på kilde-DMO eller dets felter og derefter bruge DMO-brugergrænsefladen til at propagere dem til Datadiagrammer og andre tjenester.
Hvis du vil opdatere eller fjerne tags, skal du redigere eller fjerne dem på kilde-DMO eller dets felter. Ændringer af tags på kilde-DMO'er anvendes ikke straks på eksisterende Datadiagrammer. Et datadiagram kan midlertidigt afspejle tidligere anvendte tags, indtil tags anvendes igen for at synkronisere det med den seneste konfiguration.
Tagstyring understøtter ikke datadiagramobjekter eller -felter. Administrer alle tagtilføjelser, opdateringer og fjernelser på DMO-niveau. Hvis du vil afspejle opdaterede tagkonfigurationer i et datadiagram, skal du genanvende tags på datadiagrammet. Genanvendelse af tags fjerner alle eksisterende tags på datadiagrammet og erstatter dem med de aktuelle tags, der er overtaget fra kilde-DMO'er og -felter.
- Genanvend tags for et datadiagram
Når du har opdateret eller fjernet tags på DMO-niveau, skal du genanvende tags for at synkronisere et datadiagram med den seneste tagkonfiguration fra dets kilde-DMO'er. Når du anvender tags igen, fjernes alle eksisterende tags på datadiagrammet og erstattes med de aktuelle tags fra kilde-DMO'er og felter.
