Sie befinden sich hier:
Steuern des Datendiagrammzugriffs
Die Verwaltung von Datendiagrammen in Data 360 steuert, wie Sie auf Daten zugreifen, indem Sie Berechtigungen auf Objekt- und Feldebene erzwingen, sodass nur die Daten angezeigt werden, auf die Sie zugreifen dürfen. Governance-Richtlinien werden mithilfe von Tags definiert, die aus Quelldatenmodellobjekten (DMOs) übernommen und auf das Datendiagramm angewendet wurden.
Erforderliche Editionen
| Verfügbarkeit: Alle Editionen, die von Data 360 unterstützt werden. Siehe Data 360-Editionsverfügbarkeit. |
Wenn Sie ein Datendiagramm abfragen, wertet Data 360 den Zugriff dynamisch aus:
- Entfernt Objekte, auf die Sie keinen Zugriff haben
- Entfernt oder maskiert eingeschränkte Felder
- Filtert Metadaten nach nicht zugänglichen Objekten und Feldern
Anstatt das gesamte Datendiagramm abzulehnen, gibt Data 360 nur die Daten zurück, auf die Sie zugreifen können.
Die granulare Verwaltung funktioniert mit vorhandenen Datendiagrammen, ohne dass Änderungen erforderlich sind. Vorhandene APIs funktionieren weiterhin. Der Unterschied besteht darin, wie Daten zurückgegeben werden. Eingeschränkte Objekte und Felder werden herausgefiltert. Wenn die detaillierte Governance aktiviert ist, füllt Data 360 Governance-Tags für vorhandene Datendiagramme automatisch aus, bevor die Funktion aktiviert wird.
- Bisher sichtbare Datendiagramme: Governance-Tags werden bei der Einführung automatisch in das Datendiagramm übernommen. Der Zugriff wird genauer. Statt dass das gesamte Datendiagramm blockiert oder vollständig zugänglich ist, werden nur die Objekte und Felder angezeigt, für die Sie berechtigt sind. Das ist keine Änderung. Zuvor blockierte Objekte und Felder bleiben blockiert, während barrierefreie weiterhin verfügbar sind.
- Bisher nicht sichtbare Datendiagramme: Die granulare Governance wird basierend auf den Governance-Tags angewendet, die aus Quell-DMOs übernommen wurden, und auf den verfügbaren Richtlinien. Einzelne Objekte und Felder, auf die Sie zugreifen können, selbst wenn Sie zuvor als Ganzes nicht auf das Datendiagramm zugreifen konnten.
Hinweis Bei genauer Verwaltung verhindern Zugriffseinschränkungen für untergeordnete DMOs nicht mehr den Zugriff auf das gesamte Datendiagramm. Dadurch erhalten Benutzer möglicherweise Einblick in Objekte oder Felder, die laut Richtlinie zulässig sind, selbst wenn zuvor als Ganzes nicht auf das Datendiagramm zugegriffen werden konnte. Wenn Sie auf untergeordnete DMO-Einschränkungen angewiesen sind, um den Zugriff auf ein gesamtes Datendiagramm zu blockieren, überprüfen Sie Ihre Governance-Konfiguration und wenden Sie die entsprechenden Governance-Tags oder eine explizite Ablehnungsrichtlinie auf das Ausgabe-DMO an, um unbeabsichtigte Sichtbarkeit zu verhindern.
Durchsetzung der Unternehmensführung
Data 360 erzwingt Governance-Richtlinien für alle Zugriffspunkte. Unter genauer Verwaltung funktionieren berechnete Statistiken auf Alles-oder-nichts-Basis. Wenn Sie nicht einmal auf ein Feld einer CI zugreifen können, können Sie in der Datendiagrammantwort nicht den gesamten CI-Knoten anzeigen. Dies unterscheidet sich von regulären DMOs, die granular beschnitten sind (was eine teilweise Feldsichtbarkeit ermöglicht).
- API: Data 360-APIs erzwingen Zugriffssteuerungen für Daten und Metadatenantworten, einschließlich:
- UI: Die Verwaltung wird auch auf der Benutzeroberfläche für Datendiagramme erzwungen. Objekte und Felder, auf die Sie keinen Zugriff haben, werden ausgeblendet oder maskiert.
Tags in Datendiagrammen
Tags definieren Governance-Richtlinien und steuern den Zugriff auf Daten in einem Datendiagramm. Datendiagramme übernehmen Tags aus Quelldatenmodellobjekten (DMOs) und Tags werden auf Objekt- und Feldebene angewendet.
Auf ein DMO angewendete Tags werden dem entsprechenden Objekt im Datendiagramm zugeordnet und auf DMO-Felder angewendete Tags werden den entsprechenden Feldern zugeordnet. Diese Tags bestimmen, auf welche Objekte und Felder Benutzer beim Abfragen des Datendiagramms zugreifen können.
Die direkte Tag-Zuweisung oder -Verwaltung wird von Datendiagrammen nicht unterstützt. Alle Tags werden auf DMO-Ebene verwaltet und im Datendiagramm durch Übertragung berücksichtigt.
Beim Erstellen eines Datendiagramms werden automatisch Tags aus den zugrunde liegenden DMOs und Feldern übernommen.
Wenn Sie Tags hinzufügen möchten, wenden Sie sie auf das Quell-DMO oder dessen Felder an und verwenden Sie dann die DMO-Benutzeroberfläche, um sie in Datendiagramme und andere Services zu übertragen.
Wenn Sie Tags aktualisieren oder entfernen möchten, ändern oder entfernen Sie sie im Quell-DMO oder seinen Feldern. Änderungen an Tags in Quell-DMOs werden nicht sofort auf vorhandene Datendiagramme angewendet. In einem Datendiagramm können zuvor angewendete Tags temporär berücksichtigt werden, bis Tags erneut angewendet werden, um sie mit der neuesten Konfiguration zu synchronisieren.
Der Tag-Manager unterstützt keine Datendiagrammobjekte oder -felder. Verwalten Sie alle Tag-Hinzufügungen, -Aktualisierungen und -Entfernungen auf DMO-Ebene. Wenden Sie Tags erneut auf das Datendiagramm an, um aktualisierte Tag-Konfigurationen in einem Datendiagramm widerzuspiegeln. Durch das erneute Anwenden von Tags werden alle vorhandenen Tags im Datendiagramm entfernt und durch die aktuellen Tags ersetzt, die aus Quell-DMOs und -Feldern übernommen wurden.
- Erneutes Anwenden von Tags für ein Datendiagramm
Nachdem Sie Tags auf DMO-Ebene aktualisiert oder entfernt haben, wenden Sie sie erneut an, um ein Datendiagramm mit der neuesten Tag-Konfiguration aus den zugehörigen Quell-DMOs zu synchronisieren. Wenn Sie Tags erneut anwenden, werden alle vorhandenen Tags im Datendiagramm entfernt und durch die aktuellen Tags aus Quell-DMOs und -Feldern ersetzt.
