控制数据图形访问权限

Data 360 中的数据图治理通过在对象和字段级别强制执行权限来控制您访问数据的方式，因此您只能看到您被允许访问的数据。使用从源数据模型对象 (DMO) 继承并应用于数据图形的标记来定义治理策略。

适用于：Data 360 支持的所有版本。请参阅 Data 360 版本可用性。

当您查询数据图形时，Data 360 会动态评估访问权限：

Data 360 不会拒绝整个数据图，而是只返回您可以访问的数据。

粒度治理无需更改即可使用现有数据图形。现有 API 继续运行。不同之处在于如何返回数据。限制的对象和字段将被筛选出。在启用精细治理时，Data 360 会在启用功能前自动回填现有数据图形的治理标记。

以前可见的数据图形：治理标记会在推出时自动传播到数据图形。访问变得更加精细。您只能看到您有权访问的对象和字段，而不是整个数据图被阻止或完全访问。这不是一个破坏性的变化。以前被阻止的对象和字段仍然被阻止，而可访问的对象和字段仍然可用。
以前不可见的数据图形：粒度治理基于从源 DMO 传播的治理标记和可用的策略应用。您有权访问的单个对象和字段，即使数据图形以前作为一个整体无法访问。
备注通过精细治理，对子 DMO 的访问限制不再阻止访问整个数据图。因此，用户可能会获得策略允许的对象或字段的可见性，即使数据图形以前作为一个整体不可访问。如果您依赖子 DMO 限制阻止访问整个数据图，请检查您的治理配置，并将适当的治理标记或明确的拒绝策略应用于输出 DMO，以防止意外的可见性。

治理实施

Data 360 会在所有接入点中强制执行治理策略。在精细治理下，计算见解 (CI) 在全有或全无基础上运行。如果您甚至无权访问 CI 的一个字段，则无法在数据图形响应中看到整个 CI 节点。这与常规 DMO 不同，后者是精细剪裁的（允许部分字段可见性）。

标记定义治理策略，并控制对数据图形中数据的访问权限。数据图形从源数据模型对象 (DMO) 继承标记，标记在对象和字段级别应用。

应用于 DMO 的标记与数据图形中的相应对象相关联，应用于 DMO 字段的标记与相应字段相关联。这些标记决定了用户在查询数据图形时可以访问哪些对象和字段。

数据图形不支持直接标记分配或管理。所有标记都在 DMO 级别管理，并通过传播反映在数据图形中。

当您创建数据图形时，它会自动从基础 DMO 和字段中继承标记。

要添加标记，请将其应用于源 DMO 或其字段，然后使用 DMO UI 将其传播到数据图形和其他服务。

要更新或删除标记，请在源 DMO 或其字段上修改或删除它们。对源 DMO 上标记的更改不会立即应用到现有数据图形。数据图可以临时反映以前应用的标记，直到重新应用标记以与最新配置同步。

标记管理器不支持数据图形对象或字段。在 DMO 级别管理所有标记添加、更新和删除。要在数据图形中反映更新的标记配置，请在数据图形上重新应用标记。重新应用标记会删除数据图形上的所有现有标记，并使用从源 DMO 和字段继承的当前标记进行替换。

重新应用数据图形的标记
在 DMO 级别更新或删除标记后，重新应用标记，以将数据图形与其源 DMO 中的最新标记配置同步。当您重新应用标记时，数据图形上的所有现有标记都将被删除，并用源 DMO 和字段中的当前标记替换。

本文章是否解决您的问题？

请与我们共享您的想法，以便我们进行改进！