Loading
Salesforce Data 360 について
目次
絞り込み条件 (0)追加
絞り込み条件を選択

          結果がありません
          結果がありません
          検索のヒントをいくつかご紹介します

          キーワードの入力ミスがないか確認する。
          より一般的な検索語を使用する。
          絞り込み条件を減らして、検索範囲を広げる。

            Salesforce ヘルプ全体を検索
            Salesforce ヘルプ全体を検索
            データストリームおよびデータオブジェクトを使用する場合のポリシーの動作

            詳細情報:

            1. Salesforce ヘルプ
            2. ドキュメント
            3. Data 360

            データストリームおよびデータオブジェクトを使用する場合のポリシーの動作

            Data 360 でデータオブジェクトを表示または操作する場合、アクセスポリシーによって何を表示および使用できるかが決まります。

            オブジェクト種別 ユーザーができること
            データストリーム
            • ユーザーは、基盤となるデータレイクオブジェクト (DLO) へのアクセス権がある場合にのみデータストリームを表示できます。
            • データスペースへのアクセス権があれば、データストリームの対応付けを表示できます。ただし、対応付けられた項目数には、ユーザーがアクセスできないデータモデルオブジェクト (DMO) の項目を除き、ユーザーに関連する項目のみが表示されます。
            DLO
            • ユーザーは、ポリシーで許可されている DLO のみを使用できます。
            DMO
            • ユーザーは、アクセスポリシーで許可されている DMO を使用できます。
            • ユーザーは、アクセスポリシーで許可されている DMO リレーションを使用できます。
            CIO
            • ユーザーは、CIO オブジェクトへのアクセス権がある場合にのみ CIO を表示できます。
            • 項目レベルセキュリティ (FLS) ポリシーを CIO に適用して、各ユーザーに表示される項目を制限できます。

            データオブジェクトを使用する場合の主要な適用コールアウト

            Data 360 での管理データの動作に関する主要なコールアウトを次に示します。これには、独自のポリシールールや例外も含まれます。

            オブジェクト種別 ユーザーができること
            DLO
            • DLO で「すべて表示」および「すべて変更」権限を持つユーザーは、すべてのメタデータを表示できます。データスペースの割り当てとポリシー制御クエリアクセス。
            • ユーザーは、アクセス権に応じて、データエクスプローラー、プロファイルエクスプローラー、クエリエディターなどのオブジェクトレベルのページでマスクされた項目を表示できます。
            CIO
            • CIO には専用のタブがないため、UI での適用は CIO と共に CI プロセス定義に依存します。
            • FLS ポリシーでディメンションへのアクセスが制限されていて、集計可能な評価指標を照会すると、評価指標値によって制限されたディメンションが自動的に除外され、定義されたディメンションレベルに積み上げ集計されます。
            • FLS ポリシーでディメンションへのアクセスを制限すると、タグや明示的なポリシーが定義されていない場合でも、集計不可能な総計値は自動的に制限されます。
            • CIO をセマンティックデータモデルに追加し、ディメンションへのアクセスを制限する FLS ポリシーを適用すると、同じ集計関数を使用する総計値の表示も制限されます。
            • マスキングポリシーを適用すると、セマンティックデータモデルクエリの総計値の結果は、ポリシーで定義された丸め動作によって異なる可能性があります。
            DMO
            • DMO に対する「すべて表示」および「すべて変更」権限を持つユーザーは DMO メタデータにアクセスできますが、クエリを許可するかどうかはポリシーによって決まります。
            • マスキングされた項目は、ユーザーアクセス権に応じて、データエクスプローラー、プロファイルエクスプローラー、クエリエディターなどのオブジェクトレベルのページで引き続き表示できます。マスキングが適用されるユーザーの場合、これらの項目はマスク済みとして表示されます。
            検索インデックス 検索インデックスを作成すると、チャンクやベクトル DMO などの派生オブジェクトが自動的に生成され、検索可能なデータが保存されます。これらの派生オブジェクトは、ソース DMO に適用されたセキュリティポリシー (オブジェクトレベル、項目レベル、レコードレベルセキュリティなど) を継承します。これにより、検索結果と取得拡張生成 (RAG) 駆動型インサイトで元のデータのガバナンスルールが一貫して尊重されます。
            データグラフ
            • ユーザーがデータグラフを使用してデータにアクセスすると、ポリシーが詳細レベルで適用されます。ユーザーはデータグラフのうち、アクセス権限のある部分のみを参照でき、制限されたデータモデルオブジェクト (DMO) と項目は結果から除外されます。
            • データグラフのタグはソース DMO から継承され、直接割り当てられません。現在、伝播されたタグはデータグラフ UI に表示されません。
             
            読み込み中
            Salesforce Help | Article