U bent hier:
Toegang tot gegevensgrafieken bepalen
Governance van gegevensgrafieken in Data 360 bepaalt hoe u toegang krijgt tot gegevens door machtigingen af te dwingen op object- en veldniveau, zodat u alleen de gegevens ziet waartoe u toegang hebt. Governancebeleidsvormen worden gedefinieerd met behulp van tags die worden overgenomen van brongegevensmodelobjecten (DMO's) en toegepast op de gegevensgrafiek.
Vereiste editions
| Beschikbaar in: Alle editions die worden ondersteund door Data 360. Zie Beschikbaarheid van Data 360 edition. |
Wanneer u een query uitvoert op een gegevensgrafiek, evalueert Data 360 toegang dynamisch:
- Verwijdert objecten waartoe u geen toegang hebt
- Verwijdert of maskeert beperkte velden
- Filtert metagegevens voor ontoegankelijke objecten en velden
In plaats van de volledige gegevensgrafiek te weigeren, retourneert Data 360 alleen de gegevens waartoe u toegang hebt.
Granular governance werkt met bestaande Gegevensgrafieken zonder wijzigingen te vereisen. Bestaande API's blijven functioneren. Het verschil zit in de manier waarop gegevens worden geretourneerd. Beperkte objecten en velden worden uitgefilterd. Wanneer granulair beheer is ingeschakeld, vult Data 360 governance-tags automatisch opnieuw in voor bestaande Gegevensgrafieken voordat de voorziening wordt ingeschakeld.
- Gegevensgrafieken die eerder zichtbaar waren: Governance-tags worden automatisch doorgevoerd naar de gegevensgrafiek bij de implementatie. Toegang wordt fijnmaziger. In plaats van dat de gehele gegevensgrafiek wordt geblokkeerd of volledig toegankelijk is, ziet u alleen de objecten en velden waartoe u toegang hebt. Dit is geen brekende verandering. Voorheen geblokkeerde objecten en velden blijven geblokkeerd, terwijl toegankelijke objecten en velden beschikbaar blijven.
- Gegevensgrafieken die voorheen niet zichtbaar waren: Granulaire governance is van toepassing op basis van de governance-tags die worden gepropageerd vanuit bron-DMO's en het beschikbare beleid. Afzonderlijke objecten en velden waartoe u toegang hebt, worden toegankelijk, zelfs als de gegevensgrafiek voorheen als geheel niet toegankelijk was.
Opmerking Met granulaire governance verhinderen toegangsbeperkingen voor onderliggende DMO's niet langer toegang tot de volledige gegevensgrafiek. Hierdoor krijgen gebruikers mogelijk zicht op objecten of velden die door het beleid zijn toegestaan, zelfs als de gegevensgrafiek voorheen als geheel niet toegankelijk was. Als u vertrouwt op onderliggende DMO-beperkingen om toegang tot een volledige gegevensgrafiek te blokkeren, controleert u uw governance-configuratie en past u de juiste governance-tags of een expliciet beleid voor weigeren toe op het uitvoer-DMO om onbedoelde zichtbaarheid te voorkomen.
Afdwinging van governance
Data 360 dwingt governancebeleid af voor alle toegangspunten. Onder granulaire governance werken berekende insights (Calculated Insights, CI) op alles-of-niets-basis. Als u zelfs geen toegang hebt tot één veld van een CI, kunt u niet het gehele CI-knooppunt zien in de respons van de gegevensgrafiek. Dit verschilt van reguliere DMO's, die fijnmazig worden gesnoeid (waardoor gedeeltelijke veldzichtbaarheid mogelijk is).
- API: Data 360-API's dwingen toegangscontroles af voor zowel gegevens- als metagegevensresponsen, waaronder:
- UI: Governance wordt ook afgedwongen in de UI van Gegevensgrafiek. Objecten en velden waartoe u geen toegang hebt, zijn verborgen of gemaskeerd.
Tags in Gegevensgrafieken
Tags definiëren governancebeleid en bepalen toegang tot gegevens in een gegevensgrafiek. Gegevensgrafieken nemen tags over van brongegevensmodelobjecten (DMO's) en tags worden toegepast op zowel object- als veldniveau.
Tags die worden toegepast op een DMO, worden gekoppeld aan het overeenkomende object in de gegevensgrafiek, terwijl tags die worden toegepast op DMO-velden, worden gekoppeld aan de overeenkomende velden. Deze tags bepalen tot welke objecten en velden gebruikers toegang hebben bij het uitvoeren van een query op de gegevensgrafiek.
Gegevensgrafieken ondersteunen geen directe tagtoewijzing of -beheer. Alle tags worden beheerd op DMO-niveau en weergegeven in de gegevensgrafiek door middel van propagatie.
Wanneer u een gegevensgrafiek maakt, neemt deze automatisch tags over van de onderliggende DMO's en velden.
Als u tags wilt toevoegen, past u ze toe op het bron-DMO of de velden ervan en gebruikt u de DMO-UI om ze door te geven aan Gegevensgrafieken en andere services.
Als u tags wilt bijwerken of verwijderen, wijzigt of verwijdert u ze in het bron-DMO of de velden ervan. Wijzigingen in tags voor bron-DMO's worden niet onmiddellijk toegepast op bestaande Gegevensgrafieken. Een gegevensgrafiek kan tijdelijk eerder toegepaste tags weerspiegelen totdat tags opnieuw worden toegepast om deze te synchroniseren met de nieuwste configuratie.
Tagbeheer ondersteunt geen gegevensgrafiekobjecten of -velden. Beheer alle tagtoevoegingen, updates en verwijderingen op DMO-niveau. Als u bijgewerkte tagconfiguraties wilt weergeven in een gegevensgrafiek, past u tags opnieuw toe op de gegevensgrafiek. Door tags opnieuw toe te passen worden alle bestaande tags in de gegevensgrafiek verwijderd en vervangen door de huidige tags die zijn overgenomen uit bron-DMO's en -velden.
- Tags voor een gegevensgrafiek opnieuw toepassen
Nadat u tags op DMO-niveau hebt bijgewerkt of verwijderd, past u tags opnieuw toe om een gegevensgrafiek te synchroniseren met de nieuwste tagconfiguratie uit de bron-DMO's ervan. Wanneer u tags opnieuw toepast, worden alle bestaande tags in de gegevensgrafiek verwijderd en vervangen door de huidige tags uit bron-DMO's en -velden.
