Du er her:
Kontrollere tilgang til datagraf
Datadiagramstyring i Data 360 bestemmer hvordan du får tilgang til data ved å håndheve tillatelser på objekt- og feltnivåer, så du ser bare dataene du har tilgang til. Regjeringspolicyer defineres med koder som arves fra kildedatamodellobjekter (DMO-er) og brukes på datadiagrammet.
Nødvendige utgaver
| Tilgjengelig i Alle versjoner støttes av Data 360. Se tilgjengelighet av Data 360-versjonen. |
Når du spør en datadiagram, evaluerer Data 360 tilgang dynamisk:
- Fjerner objekter du ikke har tilgang til
- Fjerner eller maskerer begrensede felt
- Filtrerer metadata for utilgjengelige objekter og felt
I stedet for å avslå hele datadiagrammet returnerer Data 360 bare dataene du har tilgang til.
Granulær styring fungerer med eksisterende Datagrafer uten å kreve endringer. Eksisterende API-er fortsetter å fungere. Forskjellen er hvordan data returneres. Begrensede objekter og felt filtreres ut. Når detaljert styring er aktivert, fyller Data 360 automatisk ut styringskoder for eksisterende Datagrafer før funksjonen aktiveres.
- Datagrafer som tidligere var synlige: Styringskoder overføres automatisk til datadiagrammet ved utrulling. Tilgang blir mer detaljert. I stedet for at hele datadiagrammet blokkeres eller blir fullt tilgjengelig, ser du bare objektene og feltene du er autorisert til å få tilgang til. Dette er ikke en brytende endring. Tidligere blokkerte objekter og felt forblir blokkert, mens tilgjengelige fortsatt er tilgjengelige.
- Datagrafer som ikke var synlige tidligere: Detaljert styring gjelder basert på styringskodene som overføres fra kildedemo-er og de tilgjengelige policyene. Individuelle objekter og felt som du har tilgang til, blir tilgjengelig selv om datadiagrammet tidligere ikke var tilgjengelig som helhet.
Merk Med detaljert styring hindrer ikke tilgangsbegrensninger for underordnede DMO-er lenger tilgang til hele datadiagrammet. Resultatet er at brukere kan få synlighet til objekter eller felt som er tillatt av policyen, selv om datadiagrammet tidligere var utilgjengelig som helhet. Hvis du baserer deg på underordnede DMO-restriksjoner for å blokkere tilgang til et helt datadiagram, ser du gjennom styringskonfigurasjonen og bruker de riktige styringskodene eller en eksplisitt avslagspolicy på utdata-DMO-et for å hindre utilsiktet synlighet.
Håndhevelse av styring
Data 360 håndhever styringspolicyer på tvers av alle tilgangspunkter. Under detaljert styring opererer Beregnet innsikt (CI) på en alt-eller-ingen-basis. Hvis du ikke har tilgang til ett felt i en CI, kan du ikke se hele CI-noden i datadiagramsvaret. Dette er forskjellig fra vanlige DMO-er, som beskjæres detaljert (tillater delvis feltsynlighet).
- API: Data 360 API-er håndhever tilgangskontroller på både data- og metadatasvar, inkludert:
- GRENSESNITT: Governance håndheves også i Data Graph-grensesnittet. Objekter og felt som du ikke har tilgang til, skjules eller maskeres.
Koder i Datagrafer
Koder definerer styringspolicyer og kontrollerer tilgang til data i et datadiagram. Datagrafer arver koder fra kildedatamodellobjekter (DMO-er), og koder brukes både på objekt- og feltnivå.
Koder som brukes på et DMO, knyttes til det tilsvarende objektet i datadiagrammet, og koder som brukes på DMO-felt, knyttes til de tilsvarende feltene. Disse kodene bestemmer hvilke objekter og felt brukere kan få tilgang til ved spørring i datadiagrammet.
Datagrafer støtter ikke direkte kodetildeling eller behandling. Alle koder behandles på DMO-nivået og gjenspeiles i datadiagrammet via overføring.
Når du oppretter et datadiagram, arver det automatisk koder fra de underliggende DMO-ene og feltene.
Hvis du vil legge til koder, bruker du dem på kilde-DMO-et eller dets felt, og deretter bruker du DMO-grensesnittet til å overføre dem til Datagrafer og andre tjenester.
Hvis du vil oppdatere eller fjerne koder, endrer eller fjerner du dem i kilde-DMO-et eller tilhørende felt. Endringer i koder i kilde-DMO-er brukes ikke umiddelbart på eksisterende Datagrafer. Et datadiagram kan midlertidig gjenspeile tidligere brukte koder til koder brukes på nytt for å synkronisere dem med den nyeste konfigurasjonen.
Kodebehandling støtter ikke datadiagramobjekter eller -felt. Behandle alle kodetillegg, -oppdateringer og -fjerninger på DMO-nivået. Hvis du vil gjenspeile oppdaterte kodekonfigurasjoner i en datadiagram, bruker du koder på nytt på datadiagrammet. Når koder brukes på nytt, fjernes alle eksisterende koder i datadiagrammet og erstattes med de gjeldende kodene som arves fra kilde-DMO-er og -felt.
- Bruke koder på nytt for en datagraf
Når du har oppdatert eller fjernet koder på DMO-nivå, bruker du koder på nytt for å synkronisere et datadiagram med den nyeste kodekonfigurasjonen fra dens kildedemoer. Når du bruker koder på nytt, fjernes alle eksisterende koder i datadiagrammet og erstattes med de gjeldende kodene fra kilde-DMO-er og -felt.
