Вы находитесь здесь:
Управление доступом к графику данных
Управление графиком данных в Data 360 управляет доступом к данным посредством внедрения полномочий на уровне объекта и поля, поэтому вы видите только данные, к которым у вас есть доступ. Политики управления определяются посредством тегов, унаследованных от объектов исходной модели данных (DMO) и применяемых к графику данных.
Требуемые версии
| Доступно в версиях: Все версии, поддерживаемые Data 360. См. Доступность версии Data 360. |
При запросе графика данных Data 360 оценивает доступ динамически:
- Удаляет объекты, к которым у вас нет доступа
- Удаление или маскировка ограниченных полей
- Фильтрует метаданные для недоступных объектов и полей
Вместо запрета всего графика данных Data 360 возвращает только доступные данные.
Детализация управления работает с существующими Графиками данных, не требуя изменений. Существующие API продолжают функционировать. Разница заключается в способе возврата данных. Ограниченные объекты и поля фильтруются. При включении детализации управления Data 360 автоматически заполняет теги управления для существующих Графиков данных до включения функции.
- Графики данных, которые были доступны ранее: Теги управления автоматически распространяются на график данных при развертывании. Доступ становится более детальным. Вместо блокировки или полного доступа ко всему графику данных отображаются только объекты и поля, доступ к которым предоставлен. Это не радикальные изменения. Ранее заблокированные объекты и поля остаются заблокированными, а доступные остаются доступными.
- Графики данных, которые ранее не отображались: Детализация управления применяется на основе тегов управления, распространенных из исходных DMO и доступных политик. Отдельные объекты и поля, к которым у вас есть доступ, даже если график данных ранее был недоступен в целом.
Примечание С помощью детального управления ограничения доступа к дочерним DMO больше не препятствуют доступу ко всему графику данных. Таким образом, пользователи могут получить доступ к объектам или полям, разрешенным политикой, даже если график данных ранее был недоступен в целом. Если вы используете ограничения дочернего DMO для блокировки доступа ко всему графику данных, просмотрите конфигурацию управления и примените соответствующие теги управления или явную политику отказа к DMO вывода, чтобы предотвратить нежелательную видимость.
Применение управления
Data 360 внедряет политики управления во всех точках доступа. В рамках детального управления вычисленные важные данные (КИ) действуют по принципу «все или никто». Если у вас нет доступа даже к одному полю CI, вы не увидите весь узел CI в ответе графика данных. Это отличается от обычных DMO, которые детализируются (позволяя частичную видимость поля).
- API: Data 360 API внедряют управление доступом к данным и ответам на метаданные, включая:
- ПОЛЬЗОВАТЕЛЬСКИЙ ИНТЕРФЕЙС: Управление также применяется в пользовательском интерфейсе графика данных. Объекты и поля, к которым у вас нет доступа, скрыты или замаскированы.
Теги в Графики данных
Теги определяют политики управления и управляют доступом к данным в графике данных. Графики данных наследуют теги от объектов исходной модели данных (DMO), теги применяются как на уровне объекта, так и на уровне поля.
Теги, примененные к DMO, связаны с соответствующим объектом в графике данных, а теги, примененные к полям DMO, связаны с соответствующими полями. Данные теги определяют объекты и поля, доступные пользователям при запросе графика данных.
Графики данных не поддерживают прямое назначение тегов или управление ими. Все теги управляются на уровне DMO и отображаются в графике данных посредством распространения.
При создании графика данных он автоматически наследует теги из основных DMO и полей.
Чтобы добавить теги, примените их к исходному DMO или его полям, а потом используйте пользовательский интерфейс DMO для их распространения на Графики данных и другие службы.
Чтобы обновить или удалить теги, измените или удалите их в исходном DMO или его полях. Изменения тегов в исходных DMO не применяются немедленно к существующим Графикам данных. График данных может временно отображать ранее примененные теги до повторного применения тегов для синхронизации их с последней конфигурацией.
Менеджер тегов не поддерживает объекты или поля графика данных. Управление всеми добавлениями, обновлениями и удалениями тегов на уровне DMO. Чтобы отобразить обновленные конфигурации тегов в графике данных, повторно примените теги к графику данных. Повторное применение тегов удаляет все существующие теги в графике данных и заменяет их текущими тегами, унаследованными из исходных DMO и полей.
- Повторное применение тегов для графика данных
После обновления или удаления тегов на уровне DMO повторно примените теги для синхронизации графика данных с последней конфигурацией тегов из исходных DMO. При повторном применении тегов все существующие теги в графике данных удаляются и заменяются текущими тегами из исходных DMO и полей.
