Usted está aquí:
Controlar el acceso a gráficos de datos
La regulación de gráficos de datos en Data 360 controla cómo accede a los datos aplicando permisos en los niveles de objeto y campo, de modo que solo ve los datos a los que puede acceder. Las políticas de gobernanza se definen utilizando etiquetas heredadas de objetos del modelo de datos de origen (DMO) y aplicadas al gráfico de datos.
Ediciones necesarias
| Disponible en: Todas las ediciones compatibles con Data 360. Consulte Disponibilidad de Data 360. |
Cuando consulta un gráfico de datos, Data 360 evalúa el acceso de forma dinámica:
- Elimina objetos a los que no tiene acceso
- Elimina o enmascara campos restringidos
- Filtra metadatos para campos y objetos inaccesibles
En vez de denegar el gráfico de datos completo, Data 360 solo devuelve los datos a los que puede acceder.
La regulación granular funciona con Gráficos de datos existentes sin requerir cambios. Las API existentes continúan funcionando. La diferencia está en cómo se devuelven los datos. Los objetos y campos restringidos se filtran. Cuando se activa la regulación granular, Data 360 rellena automáticamente etiquetas de regulación para Gráficos de datos existentes antes de activar la función.
- Gráficos de datos que eran visibles anteriormente: Las etiquetas de gobernanza se propagan automáticamente al gráfico de datos en la implementación. El acceso se vuelve más granular. En vez de bloquear o acceder completamente al gráfico de datos completo, solo verá los objetos y campos a los que está autorizado a acceder. Este no es un cambio decisivo. Los objetos y campos bloqueados anteriormente permanecen bloqueados, mientras que los accesibles continúan estando disponibles.
- Gráficos de datos que antes no eran visibles: La regulación granular se aplica basándose en las etiquetas de regulación propagadas desde DMO de origen y las políticas disponibles. Objetos y campos individuales a los que tiene acceso para volverse accesibles, incluso si el gráfico de datos era anteriormente inaccesible en su conjunto.
Nota Con la regulación granular, las restricciones de acceso en DMO secundarios ya no impiden el acceso a todo el gráfico de datos. Como resultado, los usuarios pueden obtener visibilidad de objetos o campos permitidos por la política, incluso si el gráfico de datos era anteriormente inaccesible en su conjunto. Si se basa en restricciones de DMO secundario para bloquear el acceso a un gráfico de datos completo, revise su configuración de gobernanza y aplique las etiquetas de gobernanza apropiadas o una política de denegación explícita al DMO de salida para evitar visibilidad no intencionada.
Aplicación de la gobernanza
Data 360 aplica políticas de gobernanza en todos los puntos de acceso. Bajo una regulación granular, Perspectivas calculadas (CI) funcionan en todo o nada. Si no tiene acceso a ni siquiera un campo de un CI, no puede ver el nodo de CI completo en la respuesta del gráfico de datos. Esto es diferente de los DMO normales, que se podan granularmente (permitiendo visibilidad parcial del campo).
- API: Las API de Data 360 aplican controles de acceso a respuestas de datos y metadatos, incluyendo:
- INTERFAZ DE USUARIO: La gobernanza también se aplica en la interfaz de usuario de Gráfico de datos. Los objetos y campos a los que no tiene acceso están ocultos o enmascarados.
Etiquetas en Gráficos de datos
Las etiquetas definen políticas de gobernanza y controlan el acceso a los datos en un gráfico de datos. Gráficos de datos heredan etiquetas de objetos del modelo de datos de origen (DMO), y las etiquetas se aplican tanto a nivel de objeto como de campo.
Las etiquetas aplicadas a un DMO se asocian con el objeto correspondiente en el gráfico de datos, y las etiquetas aplicadas a campos de DMO se asocian con los campos correspondientes. Estas etiquetas determinan a qué objetos y campos pueden acceder los usuarios al consultar el gráfico de datos.
Gráficos de datos no admiten la asignación o gestión de etiquetas directas. Todas las etiquetas se gestionan a nivel de DMO y se reflejan en el gráfico de datos a través de la propagación.
Cuando crea un gráfico de datos, hereda automáticamente etiquetas de los DMO y campos subyacentes.
Para agregar etiquetas, aplíquelas al DMO de origen o sus campos y luego utilice la interfaz de usuario de DMO para propagarlas a Gráficos de datos y otros servicios.
Para actualizar o eliminar etiquetas, modifíquelas o elimínelas en el DMO de origen o sus campos. Los cambios en etiquetas en DMO de origen no se aplican inmediatamente a Gráficos de datos existentes. Un gráfico de datos puede reflejar temporalmente etiquetas aplicadas anteriormente hasta que se vuelvan a aplicar etiquetas para sincronizarlas con la configuración más reciente.
El Gestor de etiquetas no admite objetos o campos de gráficos de datos. Gestione todas las adiciones, actualizaciones y eliminaciones de etiquetas a nivel de DMO. Para reflejar configuraciones de etiquetas actualizadas en un gráfico de datos, vuelva a aplicar etiquetas en el gráfico de datos. Volver a aplicar etiquetas elimina todas las etiquetas existentes en el gráfico de datos y las sustituye por las etiquetas actuales heredadas de campos y DMO de origen.
- Volver a aplicar etiquetas para un gráfico de datos
Tras actualizar o eliminar etiquetas a nivel de DMO, vuelva a aplicar etiquetas para sincronizar un gráfico de datos con la configuración de etiquetas más reciente desde sus DMO de origen. Cuando vuelve a aplicar etiquetas, todas las etiquetas existentes en el gráfico de datos se eliminan y se sustituyen por las etiquetas actuales de los DMO y campos de origen.
