Olet tässä:
Datakaavion käyttöoikeuksien hallinta
Data 360:n datakaavioiden hallinta määrittää, miten käytät dataa käyttämällä käyttöoikeuksia objektien ja kenttien tasolla, joten näet vain tiedot, joihin sinulla on käyttöoikeus. Hallintakäytännöt määritetään käyttämällä tunnisteita, jotka peritään lähdedatamalliobjekteista (DMO) ja joita sovelletaan datakaavioon.
Vaaditut versiot
| Käytettävissä: Data 360 tukee kaikkia Edition-versioita. Lisätietoja on kohdassa Data 360 -version saatavuus. |
Kun kyselet datakaaviota, Data 360 arvioi käyttöoikeuden dynaamisesti:
- Poistaa objektit, joiden käyttöoikeutta sinulla ei ole
- Poistaa tai peittää rajoitetut kentät
- Suodattaa ei-käytettävissä olevien objektien ja kenttien metadataa
Sen sijaan, että Data 360 hylkäisi koko datakaavion, se palauttaa vain tietoja, joita voit käyttää.
Tarkka hallinta toimii olemassa olevien Datakaavioiden kanssa ilman muutoksia. Olemassa olevat API-rajapinnat toimivat edelleen. Eri asia on, miten data palautetaan. Rajoitetut objektit ja kentät suodatetaan pois. Kun tarkka hallinta on käytössä, Data 360 täyttää olemassa olevien Datakaavioiden hallintatunnisteet automaattisesti ennen kuin ominaisuus otetaan käyttöön.
- Aiemmin näkyvissä olevat Datakaaviot: Hallintatunnisteet kopioidaan automaattisesti datakaavioon julkaisun yhteydessä. Käyttöoikeus muuttuu tarkemmaksi. Sen sijaan, että koko datakaavio olisi estetty tai täysin käytettävissä, näet vain objektit ja kentät, joiden käyttöoikeus sinulla on. Tämä ei ole keskeinen muutos. Aiemmin estetyt objektit ja kentät pysyvät estettyinä, kun taas käytettävissä olevat ovat edelleen käytettävissä.
- Datakaaviot, jotka eivät olleet aiemmin näkyvissä: Tarkennettu hallinta perustuu lähde-DMO-organisaatioista ja käytettävissä olevista käytäntöistä luotuihin hallintatunnisteisiin. Yksittäiset objektit ja kentät, joiden käyttöoikeus sinulla on, ovat käytettävissä, vaikka datakaavio ei olisi aiemmin ollut käytettävissä kokonaisuutena.
Huomautus Tarkennetun hallinnan avulla alitason DMO-organisaatioiden käyttöoikeusrajoitukset eivät enää estä koko datakaavion käyttöä. Tästä syystä käyttäjät saattavat nähdä käytäntöjen sallimat objektit tai kentät, vaikka datakaavio ei olisi aiemmin ollut kokonaisuudessaan käytettävissä. Jos luotat alitason DMO-rajoituksiin estääksesi pääsyn koko datakaavioon, tarkasta hallintakokoonpanosi ja käytä asiaankuuluvia hallintatunnisteita tai suoraa hylkäämiskäytäntöä tulostetulle DMO:lle välttyäksesi tahattomalta näkyvyydeltä.
Hallinnan noudattaminen
Data 360 noudattaa hallintakäytäntöjä kaikissa käyttöoikeuspisteissä. Lasketut havainnot (CI) toimivat tarkemman hallinnan alla kaikki tai ei mitään -perusteella. Jos sinulla ei ole käyttöoikeutta edes yhteen CI-kenttään, et näe koko CI-noodia datakaavion vastauksessa. Tämä eroaa tavallisista DMO-organisaatioista, jotka on leikattu tarkasti (jotka sallivat kenttien osittaisen näkyvyyden).
- API: Data 360 API -rajapinnat noudattavat sekä datan että metadatan vastausten käyttöoikeuksia, mukaan lukien:
- KÄYTTÖLIITTYMÄ: Hallintaa noudatetaan myös Data Graph -käyttöliittymässä. Objektit ja kentät, joiden käyttöoikeutta sinulla ei ole, on piilotettu tai peitetty.
Datakaavioiden tunnisteet
Tunnisteet määrittävät hallintakäytäntöjä ja hallitsevat datakaavion tietojen käyttöoikeuksia. Datakaaviot perivät tunnisteet lähdedatamalliobjekteista (DMO), ja tunnisteita sovelletaan sekä objektitasolla että kenttätasolla.
DMO-organisaatioon sovellettavat tunnisteet liitetään datakaaviossa vastaavaan objektiin ja DMO-kenttiin sovellettavat tunnisteet liitetään vastaaviin kenttiin. Nämä tunnisteet määrittävät, mitä objekteja ja kenttiä käyttäjät voivat käyttää kysellessään datakaaviota.
Datakaaviot eivät tue suoraa tunnisteiden kohdistamista tai hallintaa. Kaikkia tunnisteita hallitaan DMO-tasolla ja ne näytetään datakaaviossa propagation kautta.
Kun luot datakaavion, se perii tunnisteet automaattisesti sen perustana olevista DMO-organisaatioista ja kentistä.
Jos haluat lisätä tunnisteita, sovella niitä lähde-DMO-organisaatioon tai sen kenttiin ja käytä sitten DMO-käyttöliittymää propagoidaksesi niitä Datakaavioihin ja muihin palveluihin.
Jos haluat päivittää tai poistaa tunnisteita, muokkaa tai poista niitä lähde-DMO-organisaatiosta tai sen kentistä. Lähde-DMO-organisaatioiden tunnisteiden muutoksia ei sovelleta välittömästi olemassa oleviin Datakaavioihin. Datakaavio voi heijastaa aiemmin käytettyjä tunnisteita väliaikaisesti, kunnes tunnisteita sovelletaan uudelleen synkronoidakseen sen uusimpaan kokoonpanoon.
Tunnisteiden hallinta ei tue datakaavio-objekteja tai -kenttiä. Hallitse kaikkia tunnisteiden lisäyksiä, päivityksiä ja poistamisia DMO-tasolla. Jos haluat näyttää päivitetyt tunnisteiden kokoonpanot datakaaviossa, käytä tunnisteita uudelleen datakaaviossa. Tunnisteiden lisääminen uudelleen poistaa kaikki olemassa olevat tunnisteet datakaaviosta ja korvaa ne nykyisillä tunnisteilla, jotka peritään lähde-DMO-organisaatioista ja -kentistä.
- Tunnisteiden soveltaminen uudelleen datakaaviolle
Kun olet päivittänyt tai poistanut tunnisteita DMO-tasolla, käytä tunnisteita uudelleen synkronoidaksesi datakaavion sen lähde-DMO-organisaatioiden uusimmalla tunnisteiden kokoonpanolla. Kun otat tunnisteet uudelleen käyttöön, kaikki datakaaviossa olevat tunnisteet poistetaan ja korvataan nykyisillä tunnisteilla lähde-DMO-organisaatioista ja -kentistä.
