Você está aqui:
Controlar o acesso ao gráfico de dados
A governança de gráfico de dados no Data 360 controla como você acessa os dados impondo permissões nos níveis de objeto e campo para que você veja apenas os dados que tem permissão para acessar. As políticas de governança são definidas usando marcas herdadas de objetos de modelo de dados (DMOs) de origem e aplicadas ao gráfico de dados.
Edições obrigatórias
| Disponível em: Todas as edições suportadas pelo Data 360. Consulte Disponibilidade da edição do Data 360. |
Quando você consulta um gráfico de dados, o Data 360 avalia o acesso dinamicamente:
- Remove objetos aos quais você não tem acesso
- Remove ou mascara campos restritos
- Filtra metadados para objetos e campos inacessíveis
Em vez de negar todo o gráfico de dados, o Data 360 retorna apenas os dados que você pode acessar.
A governança granular funciona com Gráficos de dados existentes sem exigir alterações. As APIs existentes continuam funcionando. A diferença está em como os dados são retornados. Objetos e campos restritos são filtrados. Quando a governança granular está habilitada, o Data 360 preenche automaticamente as marcas de governança para Gráficos de dados existentes antes da ativação do recurso.
- Gráficos de dados que estavam visíveis anteriormente: As marcas de governança são propagadas automaticamente para o gráfico de dados na distribuição. O acesso se torna mais granular. Em vez de o gráfico de dados inteiro estar bloqueado ou totalmente acessível, você verá apenas os objetos e os campos que você tem autorização para acessar. Essa não é uma mudança de período. Objetos e campos bloqueados anteriormente permanecem bloqueados, enquanto os acessíveis continuam disponíveis.
- Gráficos de dados que não estavam visíveis anteriormente: A governança granular é aplicada com base nas marcas de governança propagadas de DMOs de origem e nas políticas disponíveis. Objetos individuais e campos que você tem acesso para tornarem-se acessíveis, mesmo que o gráfico de dados esteja inacessível anteriormente como um todo.
Nota Com a governança granular, as restrições de acesso em DMOs filho não impedem mais o acesso a todo o gráfico de dados. Como resultado, os usuários podem obter visibilidade de objetos ou campos permitidos pela política, mesmo que o gráfico de dados esteja inacessível anteriormente como um todo. Se você depender de restrições de DMO filho para bloquear o acesso a um gráfico de dados inteiro, revise sua configuração de governança e aplique as marcas de governança adequadas ou uma política de negação explícita ao DMO de saída para evitar visibilidade indesejada.
Aplicação de governança
O Data 360 aplica políticas de governança em todos os pontos de acesso. Na governança granular, os Insights calculados (CI) operam com base em todos ou nenhum. Se você não tiver acesso a nem um campo de um CI, não poderá ver todo o nó CI na resposta do gráfico de dados. Isso é diferente de DMOs normais, que são cortados granularmente (permitindo visibilidade de campo parcial).
- API: As APIs do Data 360 aplicam controles de acesso a respostas de metadados e dados, incluindo:
- UI: A governança também é aplicada na IU do Gráfico de dados. Objetos e campos aos quais você não tem acesso são ocultos ou mascarados.
Tags em Gráficos de dados
As marcas definem políticas de governança e controlam o acesso aos dados em um gráfico de dados. Gráficos de dados herdam marcas de objetos de modelo de dados de origem (DMOs), e as marcas são aplicadas tanto nos níveis de objeto quanto de campo.
As marcas aplicadas a um DMO são associadas ao objeto correspondente no gráfico de dados e as marcas aplicadas a campos de DMO são associadas aos campos correspondentes. Essas marcas determinam quais objetos e campos os usuários podem acessar ao consultar o gráfico de dados.
Gráficos de dados não dão suporte à atribuição ou ao gerenciamento de marcas diretas. Todas as marcas são gerenciadas no nível do DMO e refletidas no gráfico de dados por meio da propagação.
Quando você cria um gráfico de dados, ele herda automaticamente as marcas dos DMOs e campos subjacentes.
Para adicionar marcações, aplique-as ao DMO de origem ou seus campos e use a interface do usuário do DMO para propagá-las a Gráficos de dados e outros serviços.
Para atualizar ou remover marcações, modifique ou remova-as no DMO de origem ou em seus campos. As alterações nas marcas nos DMOs de origem não são aplicadas imediatamente aos Gráficos de dados existentes. Um gráfico de dados pode refletir temporariamente as marcas aplicadas anteriormente até que sejam reaplicadas para sincronizá-las com a configuração mais recente.
O Gerenciador de marcação não oferece suporte a objetos ou campos do gráfico de dados. Gerencie todas as adições, atualizações e remoções de marca no nível de DMO. Para refletir configurações de marcação atualizadas em um gráfico de dados, aplique novamente as marcas no gráfico de dados. Reaplicar marcações remove todas as marcas existentes no gráfico de dados e as substitui pelas marcas atuais herdadas de campos e DMOs de origem.
- Reaplicar marcações para um gráfico de dados
Depois de atualizar ou remover marcações no nível de DMO, aplique novamente marcações para sincronizar um gráfico de dados com a configuração de marcação mais recente de seus DMOs de origem. Quando você aplica marcas novamente, todas as marcas existentes no gráfico de dados são removidas e substituídas pelas marcas atuais de campos e DMOs de origem.
