Dědičnost popisku citlivosti

Pokud se popisek citlivosti použije na datovou sadu nebo sestavu v služba Power BI, je možné popisek odpálit a použít také na obsah vytvořený z této datové sady nebo sestavy. U datových sad to znamená další datové sady, sestavy a řídicí panely. U sestav to znamená řídicí panely. Tato schopnost se označuje jako dědičnost podřízenosti.

Dědičnost podřízených dat je kritickým odkazem v řešení komplexní ochrany informací Power BI. Spolu s dědičností ze zdrojů dat, dědičností při vytváření nového obsahu, dědičností při exportu do souboru a dalšími možnostmi pro použití popisků citlivosti pomáhá podřízená dědičnost zajistit, aby citlivá data zůstala po celou dobu své cesty chráněna prostřednictvím Power BI, od zdroje dat až po bod spotřeby.

Podřízená dědičnost je znázorněna níže pomocí zobrazení rodokmenu. Když se popisek použije na datovou sadu "Ziskovost zákazníků", tento popisek se filtruje a použije se také na podřízený obsah datové sady – sestavy vytvořené pomocí této datové sady a v tomto případě řídicí panel, který je sestavený z vizuálů z jedné z těchto sestav.

Screenshot of lineage view illustrating downstream inheritance.

Důležité

  • Dědičnost podřízených položek nikdy nepřepíše popisky, které byly použity ručně.
  • Podřízená dědičnost nikdy nepřepíše popisek s méně omezujícím popiskem.

Režimy dědičnosti podřízených dat

Dědičnost podřízenosti funguje v jednom ze dvou režimů. Správce Power BI se rozhodne prostřednictvím nastavení tenanta, který režim bude v tenantovi funkční.

  • Dědičnost podřízenosti se souhlasem uživatele (výchozí): V tomto režimu můžou uživatelé použít popisky citlivosti u datových sad nebo sestav, zvolit, jestli se má tento popisek použít i pro podřízené položky. Vyberou se pomocí zaškrtávacího políčka, které se zobrazí spolu s selektorem popisků citlivosti.
  • Plně automatizovaná podřízená dědičnost (pokud je povolená správcem Power BI): V tomto režimu se dědičnost podřízených dat automaticky provede pokaždé, když se popisek použije na datovou sadu nebo sestavu. Pro souhlas uživatele není k dispozici žádné zaškrtávací políčko.

Tyto dva režimy dědičnosti podřízených dat jsou podrobněji vysvětleny níže.

V režimu souhlasu uživatele, když uživatel použije popisek citlivosti na datovou sadu nebo sestavu, může zvolit, jestli má popisek použít i u podřízeného obsahu. Vedle selektoru štítků se zobrazí zaškrtávací políčko:

Screenshot of user consent checkbox for downstream inheritance.

Ve výchozím nastavení je zaškrtnuté políčko. To znamená, že když uživatel použije popisek citlivosti na datovou sadu nebo sestavu, popisek vyfiltruje podřízený obsah. Pro každou podřízenou položku se popisek použije pouze v těchto případech:

  • Uživatel, který popisek použil nebo změnil, má Power BI oprávnění k úpravám podřízené položky (to znamená, že uživatel je správce, člen nebo přispěvatel v pracovním prostoru, kde je umístěna podřízená položka).
  • Uživatel, který popisek použil nebo změnil, má oprávnění změnit popisek citlivosti, který již v podřízené položce existuje.

Zrušením zaškrtnutí políčka zabráníte tomu, aby popisek zdědil podřízený.

Plně automatizovaná dědičnost podřízených dat

V plně automatizovaném režimu se popisek použitý na datovou sadu nebo sestavu automaticky rozšíří a použije na podřízený obsah datové sady nebo sestavy bez ohledu na oprávnění k úpravám podřízené položky a práv k používání popisku.

Uvolněné vynucení změn popisků

V některých případech může dědičnost podřízenosti (například jiné scénáře automatizovaného označování) vést k situaci, kdy žádný uživatel nemá všechna požadovaná oprávnění potřebná ke změně popisku. V takových situacích jsou uvolněné odpočinek vynucování změn štítků, aby se zajistil přístup k ovlivněným položkám. Podrobnosti najdete v tématu Odpočinek, kde najdete scénáře automatického označování .

Povolení plně automatizované dědičnosti podřízených dat

Ve výchozím nastavení funguje podřízená dědičnost v režimu souhlasu uživatele. Pokud chcete přepnout podřízenou dědičnost v tenantovi na plně automatizovaný režim, musí správce Power BI povolit na portálu pro správu nastavení automaticky aplikovat popisky citlivosti na podřízeného tenanta obsahu.

Screenshot of tenant setting for automatically applying labels to downstream content.

Důležité informace a omezení

  • Podřízená dědičnost je omezená na 80 položek. Pokud počet podřízených položek překročí 80, neprobíhá žádná dědičnost podřízenosti. Popisek se skutečně použil pouze u položky, na kterou se tento popisek použil.
  • Dědičnost podřízenosti nikdy nepřepíše ručně použité popisky.
  • Podřízená dědičnost nikdy nepřepíše popisky podřízené obsahu s méně omezujícími popisky.
  • Popisky citlivosti zděděné ze zdrojů dat se automaticky šíří podřízeně pouze v případě, že je povolený režim plně automatizované dědičnosti podřízenosti.

Další kroky