控制資料圖表存取權

Data 360 中的資料圖形管理透過在物件和欄位層級強制執行權限來控制您存取資料的方式,因此您只會看到您獲准存取的資料。管理原則是使用從來源資料模型物件 (DMO) 繼承並套用至資料圖表的標記來定義。

提供版本：Data 360 支援的 所有版本。請參閱 Data 360 版本可用性。

當您查詢資料圖形時,Data 360 會動態評估存取權:

Data 360 僅傳回您可以存取的資料,而不是拒絕整個資料圖形。

細微管理適用於現有資料圖,而不需要變更。現有 API 會繼續運作。差異在於傳回資料的方式。系統會篩選出受限制的物件和欄位。當啟用細微管理時,Data 360 會在啟用功能之前自動為現有資料圖填入管理標籤。

先前可見的資料圖:監管標籤會在首展時自動移入至資料圖表。存取權會變得更精確。您只會看到授權存取的物件和欄位,而不是封鎖或完全存取整個資料圖表。這不是一次性變更。先前封鎖的物件和欄位會保持封鎖,而可存取的欄位仍可供使用。
先前看不到的資料圖:根據從來源 DMO 移入的監管標籤和可用的原則,套用細微的監管。您可存取的個別物件和欄位可供存取,即使資料圖形先前無法存取整體。
備註有了細微的管理,子系 DMO 的存取限制將不再阻止存取整個資料圖表。因此,使用者可能會看見原則允許的物件或欄位,即使先前資料圖形整體無法存取。如果您依賴子系 DMO 限制來封鎖整個資料圖表的存取權,請檢閱您的管治組態,並將適當的管治標籤或明確拒絕原則套用至輸出 DMO,以防止非預期的可視性。

強制執行監管

Data 360 會強制執行所有存取點的監管原則。在細微管理下,「已計算洞察」(CI) 會以 全部或不全部為基礎運作。如果您甚至無法存取 CI 的一個欄位,則無法在資料圖形回應中看見整個 CI 節點。這與一般 DMO 不同,其會精細裁切 (允許部分欄位可視性)。

標記會定義監管原則,並控制資料圖形中資料的存取權。資料圖會從來源資料模型物件 (DMO) 繼承標記,且會在物件和欄位層級同時套用標記。

套用至 DMO 的標記會與資料圖形中的對應物件相關聯,套用至 DMO 欄位的標記會與對應的欄位相關聯。這些標記會決定使用者在查詢資料圖形時可以存取的物件和欄位。

資料圖不支援直接標記指派或管理。所有標記都會在 DMO 層級管理,並透過移入反映在資料圖表中。

當您建立資料圖表時,它會自動從基本的 DMO 和欄位繼承標記。

若要新增標記,請將其套用至來源 DMO 或其欄位,然後使用 DMO UI 將其移入資料圖和其他服務。

若要更新或移除標記,請修改或移除來源 DMO 或其欄位上的標記。對來源 DMO 上的標記所做的變更不會立即套用至現有的資料圖。資料圖形可以暫時反映先前套用的標記,直到重新套用標記以將其與最新組態同步化為止。

「標記管理員」不支援資料圖形物件或欄位。管理 DMO 層級的所有標記新增、更新和移除。若要在資料圖表中反映更新的標記組態,請在資料圖表上重新套用標記。重新套用標記會移除資料圖表上的所有現有標記,並將其取代為從來源 DMO 和欄位繼承的目前標記。

重新套用資料圖表的標記
在更新或移除 DMO 層級的標記後,請重新套用標記,以將資料圖與其來源 DMO 中的最新標記組態同步化。當您重新套用標記時,資料圖表上的所有現有標記都會移除,並以來源 DMO 和欄位中的目前標記取代。

此文章是否解決您的問題？

請讓我們知道，以便我們改進！