Du är här:
Styr åtkomst till datagraf
Datagrafstyrning i Data 360 styr hur du kommer åt data genom att tillämpa behörigheter på objekt- och fältnivå, så att du endast ser de data du har åtkomst till. Styrningspolicyer definieras med hjälp av taggar som ärvs från källdatamodellobjekt (DMO) och tillämpas på datagrafen.
Versioner som krävs
| Tillgängliga i: Alla versioner stöds av Data 360. Se Tillgänglighet för Data 360-version. |
När du frågar en datagraf utvärderar Data 360 åtkomst dynamiskt:
- Tar bort objekt som du inte har åtkomst till
- Tar bort eller maskerar begränsade fält
- Filtrerar metadata för ej åtkomliga objekt och fält
Istället för att förneka hela datagrafen returnerar Data 360 endast de data du har åtkomst till.
Granulär styrning fungerar med befintliga Datagrafer utan att kräva ändringar. Befintliga API fortsätter att fungera. Skillnaden ligger i hur data returneras. Begränsade objekt och fält filtreras bort. När detaljerad styrning har aktiverats fyller Data 360 automatiskt i styrningstaggar för befintliga Datagrafer innan funktionen aktiveras.
- Datagrafer som tidigare var synliga: Styrningstaggar propageras automatiskt till datagrafen vid lansering. Åtkomsten blir mer detaljerad. Istället för att hela datagrafen är blockerad eller fullständigt tillgänglig ser du endast de objekt och fält som du är auktoriserad att komma åt. Detta är ingen omvälvande förändring. Tidigare blockerade objekt och fält förblir blockerade medan tillgängliga fortsätter vara tillgängliga.
- Datagrafer som inte tidigare var synliga: Granskad styrning gäller baserat på de governance-taggar som propageras från käll-DMO och de policyer som är tillgängliga. Individuella objekt och fält som du har åtkomst till blir tillgängliga, även om datagrafen tidigare inte var tillgänglig som helhet.
Anteckning Med detaljerad styrning förhindrar åtkomstbegränsningar för underordnade DMO inte längre åtkomst till hela datagrafen. Som ett resultat av detta kan användare få insyn i objekt eller fält som tillåts av policyn, även om datagrafen tidigare inte var tillgänglig som helhet. Om du förlitar dig på underordnade DMO-begränsningar för att blockera åtkomst till en hel datagraf, gå igenom din styrningskonfiguration och tillämpa lämpliga governance-taggar eller en uttrycklig avvisandepolicy för utdata-DMO för att förhindra oavsiktlig synlighet.
Styrningstillämpning
Data 360 tillämpar styrningspolicyer över alla åtkomstpunkter. Under detaljerad styrning fungerar Beräknade insikter (CI) allt-eller-inget. Om du inte har åtkomst till ens ett fält i en CI kan du inte se hela CI-noden i datagrafsvaret. Detta skiljer sig från vanliga DMO, som är granulärt beskurna (vilket ger delvis fältsynlighet).
- API: Data 360 API tillämpar åtkomstkontroller för både data- och metadatasvar, inklusive:
- ANVÄNDARGRÄNSSNITT: Styrning tillämpas även i Datagrafens användargränssnitt. Objekt och fält som du inte har åtkomst till döljs eller maskeras.
Taggar i Datagrafer
Taggar definierar styrningspolicyer och styr åtkomst till data i en datagraf. Datagrafer ärver taggar från källdatamodellobjekt (DMO) och taggar tillämpas på både objekt- och fältnivå.
Taggar som tillämpas på en DMO associeras med motsvarande objekt i datagrafen och taggar som tillämpas på DMO-fält associeras med motsvarande fält. Dessa taggar avgör vilka objekt och fält användare kan komma åt när de frågar datagrafen.
Datagrafer har inte stöd för tilldelning eller hantering av direkttaggar. Alla taggar hanteras på DMO-nivå och återspeglas i datagrafen genom propagering.
När du skapar en datagraf ärver den automatiskt taggar från underliggande DMO och fält.
För att lägga till taggar, tillämpa dem på käll-DMO eller dess fält och använd sedan DMO-gränssnittet för att propagera dem till Datagrafer och andra tjänster.
För att uppdatera eller ta bort taggar, ändra eller ta bort dem i käll-DMO eller dess fält. Ändringar av taggar i käll-DMO tillämpas inte omedelbart på befintliga Datagrafer. En datagraf kan tillfälligt återspegla tidigare tillämpade taggar tills taggar tillämpas igen för att synkronisera den med den senaste konfigurationen.
Tagghantering har inte stöd för datagrafobjekt eller fält. Hantera alla taggtillägg, uppdateringar och borttagningar på DMO-nivå. För att återspegla uppdaterade taggkonfigurationer i en datagraf, tillämpa taggar igen i datagrafen. Att tillämpa taggar igen tar bort alla befintliga taggar i datagrafen och ersätter dem med de aktuella taggar som ärvs från käll-DMO och fält.
- Tillämpa taggar igen för en datagraf
När du har uppdaterat eller tagit bort taggar på DMO-nivå, tillämpa taggar igen för att synkronisera en datagraf med den senaste taggkonfigurationen från dess käll-DMO. När du tillämpar taggar igen tas alla befintliga taggar i datagrafen bort och ersätts med de aktuella taggarna från käll-DMO och fält.
