Usted está aquí:
Controlar el acceso a gráficos de datos
La regulación de gráficos de datos en Data 360 controla cómo accede a los datos aplicando permisos en los niveles de objeto y campo, de modo que solo ve los datos a los que tiene permiso para acceder. Las políticas de gobernanza se definen utilizando etiquetas heredadas de objetos del modelo de datos de origen (DMO) y aplicadas al gráfico de datos.
Ediciones necesarias
| Disponible en: Todas las ediciones compatibles con Data 360. Consulte Disponibilidad de Data 360. |
Cuando consulta un gráfico de datos, Data 360 evalúa el acceso de forma dinámica:
- Elimina objetos a los que no tiene acceso
- Elimina o enmascara campos restringidos
- Filtra metadatos para campos y objetos inaccesibles
En vez de denegar el gráfico de datos completo, Data 360 solo devuelve los datos a los que puede acceder.
La regulación granular funciona con Gráficos de datos existentes sin requerir cambios. Las API existentes siguen funcionando. La diferencia está en cómo se devuelven los datos. Los objetos y campos restringidos se filtran. Cuando se activa la regulación granular, Data 360 rellena automáticamente las etiquetas de regulación para Gráficos de datos existentes antes de activar la función.
- Gráficos de datos que eran visibles anteriormente: Las etiquetas de gobernanza se propagan automáticamente al gráfico de datos en la implementación. El acceso se vuelve más granular. En vez de que el gráfico de datos completo esté bloqueado o completamente accesible, solo verá los objetos y campos a los que está autorizado a acceder. Este no es un cambio decisivo. Los objetos y campos bloqueados anteriormente permanecen bloqueados, mientras que los accesibles siguen estando disponibles.
- Gráficos de datos que no eran visibles anteriormente: La regulación granular se aplica basándose en las etiquetas de regulación propagadas desde los DMO de origen y las políticas disponibles. Objetos y campos individuales a los que tiene acceso para volverse accesibles, incluso si el gráfico de datos era anteriormente inaccesible en su conjunto.
Nota Con la regulación granular, las restricciones de acceso en DMO secundarios ya no impiden el acceso a todo el gráfico de datos. Como resultado, los usuarios pueden obtener visibilidad sobre objetos o campos permitidos por la política, incluso si el gráfico de datos era anteriormente inaccesible en su conjunto. Si se basa en restricciones de DMO secundarias para bloquear el acceso a un gráfico de datos completo, revise su configuración de gobernanza y aplique las etiquetas de gobernanza apropiadas o una política de denegación explícita al DMO de salida para evitar visibilidad no intencionada.
Aplicación de gobernanza
Data 360 aplica políticas de gobernanza en todos los puntos de acceso. Bajo una regulación granular, Perspectivas calculadas (CI) funciona en todo o nada. Si no tiene acceso incluso a un campo de una CI, no puede ver el nodo de CI completo en la respuesta del gráfico de datos. Esto es diferente a los DMO normales, que se podan granularmente (permitiendo visibilidad parcial del campo).
- API: Las API de Data 360 aplican controles de acceso en respuestas de datos y metadatos, incluyendo:
- INTERFAZ DE USUARIO: La gobernanza también se aplica en la interfaz de usuario de Gráfico de datos. Los objetos y campos a los que no tiene acceso están ocultos o enmascarados.
Etiquetas en Gráficos de datos
Las etiquetas definen políticas de gobernanza y controlan el acceso a los datos en un gráfico de datos. Gráficos de datos heredan etiquetas de objetos de modelo de datos de origen (DMO), y las etiquetas se aplican a nivel de objeto y campo.
Las etiquetas aplicadas a un DMO están asociadas con el objeto correspondiente en el gráfico de datos, y las etiquetas aplicadas a campos de DMO están asociadas con los campos correspondientes. Estas etiquetas determinan a qué objetos y campos pueden acceder los usuarios al consultar el gráfico de datos.
Gráficos de datos no admiten la gestión o asignación de etiquetas directas. Todas las etiquetas se gestionan a nivel de DMO y se reflejan en el gráfico de datos a través de la propagación.
Cuando crea un gráfico de datos, hereda automáticamente etiquetas de los DMO y campos subyacentes.
Para agregar etiquetas, aplíquelas al DMO de origen o sus campos y luego utilice la interfaz de usuario de DMO para propagarlas a Gráficos de datos y otros servicios.
Para actualizar o eliminar etiquetas, modifíquelas o elimínelas en el DMO de origen o sus campos. Los cambios en etiquetas en DMO de origen no se aplican inmediatamente a Gráficos de datos existentes. Un gráfico de datos puede reflejar temporalmente etiquetas aplicadas anteriormente hasta que se vuelvan a aplicar etiquetas para sincronizarlas con la configuración más reciente.
El Gestor de etiquetas no admite objetos o campos de gráficos de datos. Gestione todas las adiciones, actualizaciones y eliminaciones de etiquetas a nivel de DMO. Para reflejar configuraciones de etiquetas actualizadas en un gráfico de datos, vuelva a aplicar etiquetas en el gráfico de datos. La aplicación de etiquetas elimina todas las etiquetas existentes en el gráfico de datos y las sustituye por las etiquetas actuales heredadas de los DMO y campos de origen.
- Volver a aplicar etiquetas para un gráfico de datos
Tras actualizar o eliminar etiquetas en el nivel de DMO, vuelva a aplicar etiquetas para sincronizar un gráfico de datos con la configuración de etiquetas más reciente desde sus DMO de origen. Cuando vuelve a aplicar etiquetas, todas las etiquetas existentes en el gráfico de datos se eliminan y se sustituyen por las etiquetas actuales de los DMO y campos de origen.
