Vous êtes ici :
Contrôle de l'accès aux graphiques de données
La gouvernance des graphiques de données dans Data 360 contrôle votre accès aux données en appliquant automatiquement les autorisations au niveau de l'objet et du champ. Par conséquent, vous affichez uniquement les données auxquelles vous êtes autorisé(e) à accéder. Les stratégies de gouvernance sont définies en utilisant des balises héritées d'objets modèle de données sources (DMO) et appliquées au graphique de données.
Éditions requises
| Disponible avec : Toutes les éditions prises en charge par Data 360. Consultez Disponibilité de Data 360 Edition. |
Lorsque vous interrogez un graphique de données, Data 360 évalue dynamiquement l'accès :
- Retire les objets auxquels vous n'avez pas accès
- Retire ou masque les champs restreints
- Filtre les métadonnées des objets et des champs inaccessibles
Au lieu de refuser le graphique de données complet, Data 360 renvoie uniquement les données auxquelles vous avez accès.
La gouvernance granulaire fonctionne avec les Graphiques de données existants sans nécessiter de modification. Les API existantes continuent de fonctionner. La différence réside dans le renvoi des données. Les objets et les champs restreints sont exclus. Lorsque la gouvernance granulaire est activée, Data 360 remplit automatiquement les balises de gouvernance des Graphiques de données existants avant l'activation de la fonctionnalité.
- Graphiques de données qui étaient auparavant visibles: Les balises de gouvernance sont automatiquement propagées au graphique de données lors du déploiement. L'accès devient plus granulaire. Au lieu d'être bloqué ou totalement accessible, le graphique de données complet affiche uniquement les objets et les champs auxquels vous êtes autorisé(e) à accéder. Ce n'est pas un changement de rupture. Les objets et les champs précédemment bloqués restent bloqués, tandis que ceux accessibles restent disponibles.
- Graphiques de données qui n'étaient pas visibles auparavant : La gouvernance granulaire s'applique en fonction des balises de gouvernance propagées à partir d'objets modèle de données sources et des stratégies disponibles. Les objets et les champs individuels auxquels vous avez accès deviennent accessibles, même si le graphique de données était auparavant inaccessible dans son ensemble.
Remarque Avec une gouvernance granulaire, les restrictions d'accès aux objets modèle de données enfants n'empêchent plus l'accès au graphique de données complet. Par conséquent, les utilisateurs peuvent obtenir une visibilité sur les objets ou les champs autorisés par la stratégie, même si le graphique de données était auparavant inaccessible dans son ensemble. Si vous vous appuyez sur des restrictions d'objet modèle de données enfant pour bloquer l'accès à un graphique de données complet, vérifiez votre configuration de gouvernance et appliquez les balises de gouvernance appropriées ou une politique de refus explicite à l'objet modèle de données de sortie afin d'empêcher toute visibilité involontaire.
Application de la gouvernance
Data 360 applique les politiques de gouvernance à tous les points d'accès. Sous une gouvernance granulaire, les Connaissances calculées (CI) fonctionnent sur une base tout ou rien. Si vous n'avez même pas accès à un champ d'un CI, vous ne pouvez pas afficher le nœud CI complet dans la réponse du graphique de données. Ceci est différent des objets modèle de données ordinaires, qui sont granulairement élagués (permettant une visibilité partielle du champ).
- API : Les API Data 360 appliquent des contrôles d'accès aux réponses aux données et aux métadonnées, notamment :
- INTERFACE UTILISATEUR : La gouvernance est également appliquée dans l'interface utilisateur de Data Graph. Les objets et les champs auxquels vous n'avez pas accès sont masqués ou masqués.
Balises dans Graphiques de données
Les balises définissent des stratégies de gouvernance et contrôlent l'accès aux données dans un graphique de données. Graphiques de données héritent des balises des objets modèle de données sources (DMO), et les balises sont appliquées à la fois au niveau de l'objet et au niveau du champ.
Les balises appliquées à un objet modèle de données sont associées à l'objet correspondant dans le graphique de données, et les balises appliquées aux champs d'objet modèle de données sont associées aux champs correspondants. Ces balises déterminent les objets et les champs auxquels les utilisateurs peuvent accéder en interrogeant le graphique de données.
Graphiques de données ne prennent pas en charge l'attribution ou la gestion des balises directes. Toutes les balises sont gérées au niveau de l'objet modèle de données et reflétées dans le graphique de données par propagation.
Lorsque vous créez un graphique de données, il hérite automatiquement des balises des objets modèle de données et des champs sous-jacents.
Pour ajouter des balises, appliquez-les au DMO source ou à ses champs, puis utilisez l'interface utilisateur du DMO pour les propager aux Graphiques de données et à d'autres services.
Pour mettre à jour ou supprimer des balises, modifiez-les ou retirez-les dans l'objet modèle de données source ou ses champs. Les modifications apportées aux balises des objets modèle de données sources ne sont pas immédiatement appliquées aux Graphiques de données existants. Un graphique de données peut refléter temporairement les balises précédemment appliquées jusqu'à ce que les balises soient réappliquées pour le synchroniser avec la toute dernière configuration.
Le Gestionnaire de balises ne prend pas en charge les objets ou les champs de graphique de données. Gérez tous les ajouts, mises à jour et retraits de balises au niveau de l'objet modèle de données. Pour refléter les configurations de balises mises à jour dans un graphique de données, réappliquez les balises dans le graphique de données. La réapplication des balises retire toutes les balises existantes dans le graphique de données et les remplace par les balises actuelles héritées des objets modèle de données et des champs sources.
- Réapplication de balises pour un graphique de données
Après avoir mis à jour ou retiré des balises au niveau de l'objet modèle de données, réappliquez des balises pour synchroniser un graphique de données avec la toute dernière configuration de balises de ses objets modèle de données sources. Lorsque vous réappliquez des balises, toutes les balises existantes dans le graphique de données sont retirées et remplacées par les balises actuelles des objets modèle de données sources et des champs.
