Podřízená dědičnost popisku citlivosti

Pokud se popisek citlivosti použije u sémantického modelu nebo sestavy v služba Power BI, je možné popisek zpomalit a použít ho na obsah vytvořený z daného sémantického modelu nebo sestavy. U sémantických modelů to znamená jiné sémantické modely, sestavy a řídicí panely. U sestav to znamená řídicí panely. Tato funkce se nazývá podřízená dědičnost.

Dědičnost podřízenosti je kritickým odkazem v řešení ochrany kompletních informací v Power BI. Spolu s dědičností ze zdrojů dat pomáhá dědičnost při vytváření nového obsahu, dědičnosti při exportu do souboru a dalších funkcích pro použití popisků citlivosti podřízená dědičnost zajistit, aby citlivá data zůstala chráněná po celou dobu cesty přes Power BI od zdroje dat až po bod spotřeby.

Dědičnost podřízenosti je znázorněna pomocí zobrazení rodokmenu. Pokud se popisek použije na sémantický model Ziskovost zákazníků, tento popisek se vyfiltruje a použije se na podřízený obsah sémantického modelu: sestavy vytvořené pomocí tohoto sémantického modelu a v tomto případě řídicí panel vytvořený z vizuálů z jedné z těchto sestav.

Screenshot of lineage view that shows downstream inheritance.

Důležité

  • Podřízená dědičnost nikdy nepřepíše popisky, které byly použity ručně.
  • Podřízená dědičnost nikdy nepřepíše popisek méně omezujícím popiskem.

Režimy dědičnosti podřízenosti

Podřízená dědičnost funguje v jednom ze dvou režimů. Správce Power BI se rozhodne prostřednictvím nastavení tenanta, který režim je pro tenanta funkční.

  • Podřízená dědičnost se souhlasem uživatele (výchozí): V tomto režimu, když uživatelé použijí popisky citlivosti na sémantické modely nebo sestavy, můžou zvolit, jestli se má tento popisek použít i v podřízeném směru. Vyberou pole, které se zobrazí se selektorem popisku citlivosti.
  • Plně automatizovaná podřízená dědičnost (pokud je povolená správcem Power BI): V tomto režimu se dědičnost podřízenosti provádí automaticky při každém použití popisku na sémantický model nebo sestavu. Pro souhlas uživatele není k dispozici žádné zaškrtávací políčko.

Dva režimy dědičnosti podřízenosti jsou podrobněji vysvětleny v následujících částech.

Když uživatel v režimu souhlasu uživatele použije popisek citlivosti na sémantický model nebo sestavu, může zvolit, jestli se má popisek použít i u podřízeného obsahu. Zobrazí se zaškrtávací políčko spolu s selektorem popisku:

Screenshot of the sensitivity label dialog with the user consent for downstream inheritance checked.

Ve výchozím nastavení je políčko zaškrtnuté. To znamená, že když uživatel použije popisek citlivosti na sémantický model nebo sestavu, popisek se rozšíří do podřízeného obsahu. Pro každou podřízenou položku se popisek použije pouze v případě, že:

  • Uživatel, který popisek použil nebo změnil, má oprávnění k úpravám Power BI u podřízené položky (to znamená, že uživatel je správcem, členem nebo přispěvatelem v pracovním prostoru, kde se nachází podřízená položka).
  • Uživatel, který použil nebo změnil popisek, má oprávnění změnit popisek citlivosti, který již existuje v podřízené položce.

Zrušením zaškrtnutí políčka zabráníte tomu, aby byl popisek zděděný podřízený.

Plně automatizovaná podřízená dědičnost

V plně automatizovaném režimu se popisek použitý u sémantického modelu nebo sestavy automaticky rozšíří a použije u sémantického modelu nebo podřízeného obsahu sestavy bez ohledu na oprávnění k úpravám podřízené položky a práv k používání popisku.

Uvolněné vynucení změn popisků

V některých případech může dědičnost podřízenosti (jako jiné scénáře automatizovaného popisování) vést k situaci, kdy žádný uživatel nemá všechna požadovaná oprávnění potřebná ke změně popisku. V takových situacích jsou odpočinek vynucování změn štítků zavedeny, aby se zajistil přístup k ovlivněným položkám. Podrobnosti najdete v tématu Odpočinek pro přizpůsobení automatických scénářů popisování.

Povolení plně automatizované dědičnosti podřízených dat

Dědičnost podřízenosti ve výchozím nastavení funguje v režimu souhlasu uživatele. Pokud chcete v tenantovi přepnout podřízenou dědičnost na plně automatizovaný režim, musí správce Power BI povolit nastavení automaticky použít popisky citlivosti na podřízeného tenanta obsahu na portálu pro správu.

Screenshot of tenant setting for automatically applying labels to downstream content.

Úvahy a omezení

  • Dědičnost podřízenosti je omezená na 80 položek. Pokud počet podřízených položek překročí 80, neprobíhá žádná podřízená dědičnost. Pouze položka, na kterou byl popisek skutečně použit pro příjem popisku.
  • Dědičnost podřízenosti nikdy nepřepíše ručně použité popisky. Důležité informace najdete v následující části.
  • Podřízená dědičnost nikdy nenahrazuje popisek podřízeného obsahu popiskem, který je méně omezující než aktuálně použitý popisek.
  • Popisky citlivosti zděděné ze zdrojů dat se automaticky šíří podřízeně pouze v případech, kdy je povolený plně automatizovaný režim dědičnosti podřízenosti.

Dědičnost podřízenosti mezi sémantickými modely a sestavy publikovanými ze souborů .pbix

Při publikování souboru .pbix , který má popisek citlivosti, se popisek zděděný sémantickým modelem a sestavou vytvořenou ve službě považuje za automaticky nebo ručně použitý v závislosti na tom, jestli byl popisek v souboru .pbix automaticky nebo ručně použit. To má vliv na následnou dědičnost podřízenosti ze sémantického modelu do přidružené sestavy. Pokud byl popisek v souboru .pbix automaticky použit, pak později po publikování, pokud je popisek v sémantickém modelu změněn, přidružená sestava zdědí změnu. Pokud se ale popisek v souboru .pbix použil ručně, pak pokud se popisek v sémantickém modelu změní, popisek v přidružené sestavě se nepřepíše , protože se považuje za ruční použití. To je v souladu s pravidlem, že podřízená dědičnost nikdy nepřepíše ručně použitý popisek.