Ti trovi qui:
Controllo dell'accesso al grafico dati
La governance dei grafici dati in Data 360 controlla il modo in cui si accede ai dati imponendo autorizzazioni a livello di oggetto e di campo, in modo da visualizzare solo i dati a cui è consentito accedere. Le policy di governance vengono definite utilizzando i tag ereditati dagli oggetti modello di dati di origine (DMO) e applicati al grafico dei dati.
Versioni (Edition) richieste
| Disponibile nelle versioni: Tutte le versioni supportate da Data 360. Vedere Data 360 Edition availability. |
Quando si esegue una query su un grafico dati, Data 360 valuta l'accesso dinamicamente:
- Rimuove gli oggetti a cui non si ha accesso
- Rimuove o maschera i campi con restrizioni
- Filtra i metadati per gli oggetti e i campi inaccessibili
Anziché negare l'intero grafico dei dati, Data 360 restituisce solo i dati a cui è possibile accedere.
La governance granulare funziona con Grafici dati esistenti senza richiedere modifiche. Le API esistenti continuano a funzionare. La differenza sta nel modo in cui vengono restituiti i dati. Gli oggetti e i campi con restrizioni sono esclusi. Quando è abilitata la governance granulare, Data 360 compila automaticamente i tag di governance per i Grafici dati esistenti prima che la funzione venga abilitata.
- Grafici dati precedentemente visibili: I tag di governance vengono propagati automaticamente al grafico dei dati al momento dell'implementazione. L'accesso diventa più granulare. Anziché bloccare o rendere completamente accessibile l'intero grafico dei dati, vengono visualizzati solo gli oggetti e i campi a cui si è autorizzati ad accedere. Questo non è un cambiamento radicale. Gli oggetti e i campi bloccati in precedenza rimangono bloccati, mentre quelli accessibili continuano a essere disponibili.
- Grafici dati non visibili in precedenza: La governance granulare si applica in base ai tag di governance propagati dai DMO di origine e alle policy disponibili. Singoli oggetti e campi a cui si ha accesso per diventare accessibili, anche se il grafico dei dati in precedenza non era accessibile nel suo complesso.
Nota Con una governance granulare, le restrizioni di accesso ai DMO controllati non impediscono più l'accesso all'intero grafico dei dati. Di conseguenza, gli utenti possono ottenere visibilità sugli oggetti o i campi consentiti dalla policy, anche se il grafico dei dati in precedenza non era accessibile nel suo complesso. Se si utilizzano restrizioni DMO secondarie per bloccare l'accesso a un intero grafico di dati, rivedere la configurazione di governance e applicare i tag di governance appropriati o una policy di rifiuto esplicito al DMO di output per impedire la visibilità involontaria.
Applicazione della governance
Data 360 applica le policy di governance in tutti i punti di accesso. Nell'ambito della governance granulare, gli approfondimenti calcolati operano su base "tutti o nessuno". Se non si ha accesso nemmeno a un campo di un approfondimento calcolato, non sarà possibile visualizzare l'intero nodo approfondimento calcolato nella risposta del grafico dati. Questo è diverso dai normali DMO, che vengono potati in modo granulare (consentendo una visibilità parziale dei campi).
- API: Le API Data 360 impongono controlli di accesso sia sui dati che sulle risposte ai metadati, tra cui:
- INTERFACCIA UTENTE: La governance viene applicata anche nell'interfaccia utente di Data Graph. Gli oggetti e i campi a cui non si ha accesso sono nascosti o mascherati.
Tag nei Grafici dati
I tag definiscono le policy di governance e controllano l'accesso ai dati in un grafico dati. I Grafici dati ereditano i tag dagli oggetti modello di dati di origine (DMO) e i tag vengono applicati sia a livello di oggetto che di campo.
I tag applicati a un DMO sono associati all'oggetto corrispondente nel grafico dei dati e i tag applicati ai campi DMO sono associati ai campi corrispondenti. Questi tag determinano gli oggetti e i campi a cui gli utenti possono accedere quando eseguono query nel grafico dei dati.
I Grafici dati non supportano l'assegnazione o la gestione diretta dei tag. Tutti i tag vengono gestiti a livello di DMO e riportati nel grafico dei dati tramite propagazione.
Quando si crea un grafico dati, il grafico eredita automaticamente i tag dai DMO e dai campi sottostanti.
Per aggiungere tag, applicarli al DMO di origine o ai relativi campi e quindi utilizzare l'interfaccia utente del DMO per propagarli ai Grafici dati e ad altri servizi.
Per aggiornare o rimuovere i tag, modificarli o rimuoverli nel DMO di origine o nei relativi campi. Le modifiche ai tag nei DMO di origine non vengono applicate immediatamente ai Grafici dati esistenti. Un grafico dei dati può riflettere temporaneamente i tag applicati in precedenza fino a quando i tag non vengono riapplicati per sincronizzarlo con la configurazione più recente.
Il Gestore tag non supporta gli oggetti o i campi del grafico dati. Gestire tutte le aggiunte, gli aggiornamenti e le rimozioni di tag a livello di DMO. Per riflettere le configurazioni aggiornate dei tag in un grafico dati, riapplicare i tag al grafico dati. La riapplicazione dei tag rimuove tutti i tag esistenti nel grafico dei dati e li sostituisce con i tag correnti ereditati dai DMO e dai campi di origine.
- Riapplicazione dei tag per un grafico dati
Dopo aver aggiornato o rimosso i tag a livello di DMO, applicare nuovamente i tag per sincronizzare un grafico dati con la configurazione più recente dei tag dai DMO di origine. Quando si riapplicano i tag, tutti i tag esistenti nel grafico dei dati vengono rimossi e sostituiti dai tag correnti dei DMO e dei campi di origine.
