詳細情報:
データを照会するときのポリシーの動作
データエクスプローラー、プロファイルエクスプローラー、Tableau のいずれを使用しても、Data 360 のデータを照会する場合、ガバナンスポリシーによって取得可能なデータが制御されます。メタデータが UI に表示されている場合でも、機密データを保護するためにクエリ時に実際のアクセスが適用されます。
クエリ API を使用する場合のキー適用コールアウト
独自のポリシールールや例外など、Data 360 での管理データの動作を次に示します。
一般に、データを照会する場合、次のようになります。
- ユーザーは、ポリシーで定義されたアクセス権があればオブジェクトを照会できます。
- ユーザーは、アクセス権があれば DMO を照会できます。DLO に対する基本的なアクセスチェックはありません。
- ユーザーは、ID および値の DMO とそのすべての項目へのアクセス権があれば、データグラフを照会できます。データグラフ内で使用される DMO または CIO に対する基本的なアクセスチェックはありません。
- ユーザーは、基盤となる計算済みインサイトオブジェクトへのアクセス権がある場合、計算済みインサイトを照会できます。
- 項目適用はクエリレイヤーで適用されます。ユーザーは、ポリシーで定義されたアクセス権がある場合にのみ項目を照会できます。
- データを照会する場合、「すべて表示」および「すべて変更」データオブジェクト権限は適用されません。
- ユーザーは、基盤となるオブジェクトと項目へのアクセス権があれば、マスクされた項目を作成または編集できます。マスキングはクエリレイヤーで適用され、データの入力や更新を妨げることはありません。
この記事で問題は解決されましたか?
ご意見をお待ちしております。
