Luottamuksellisuustunnisteen jälkipuolinen periytyminen

  • Artikkeli

Kun luottamuksellisuustunnistetta käytetään semanttisessa mallissa tai raportissa Power BI -palvelu, on mahdollista käyttää tunnistetta sisällössä, joka on luotu kyseisestä semanttisesta mallista tai raportista. Semanttisissa malleissa tämä tarkoittaa muita semanttisia malleja, raportteja ja koontinäyttöjä. Raporteissa tämä tarkoittaa koontinäyttöjä. Tätä ominaisuutta kutsutaan loppuvaiheen periytymisominaisuudeksi.

Loppuvaiheen periytyminen on tärkeä linkki Power BI:n tietojensuojausratkaisussa. Kun periydytään tietolähteistä, periydytään uutta sisältöä luotaessa, periydytään vietäessä tiedostoon ja otetaan käyttöön muita ominaisuuksia, joiden avulla luottamuksellisuustunnisteet otetaan käyttöön, säilön periytyminen auttaa varmistamaan, että luottamukselliset tiedot pysyvät suojattuina koko Power BI:n käytön ajan tietolähteestä kulutuspisteeseen.

Alapuolinen periytyminen on esitelty historiatietonäkymän avulla. Kun tunnistetta käytetään semanttisessa mallissa Asiakkaan tuottavuus, kyseinen tunniste suodattaa alaspäin ja otetaan käyttöön semanttisen mallin loppupään sisällössä: raporteissa, jotka on luotu käyttämällä kyseistä semanttista mallia, ja tässä tapauksessa koontinäyttöön, joka on luotu yhdestä näistä raporteista luoduista visualisoinneista.

Screenshot of lineage view that shows downstream inheritance.

Tärkeä

  • Alatason periytyminen ei koskaan korvaa selitteitä, joita on käytetty manuaalisesti.
  • Jatkojaon periytyminen ei koskaan korvaa tunnistetta, jolla on vähemmän rajoittava tunniste.

Tuotantovirran periytymistilat

Tuotantoketjun loppupään periytyminen toimii kahdessa tilassa. Power BI -järjestelmänvalvoja päättää vuokraaja-asetuksella, mikä tila on hallittavissa vuokraajassa.

  • Alatason periytyminen käyttäjän suostumuksella (oletus): Tässä tilassa, kun käyttäjät käyttävät luottamuksellisuustunnisteita semanttisissa malleissa tai raporteissa, he voivat valita, käytetäänkö kyseistä tunnisteita myös jatkokäsittelyssä. He tekevät valintansa valitsemalla luottamuksellisuustunnisteen valitsimella näkyvän ruudun.
  • Täysin automaattinen jatkokäsittelyn periytyminen (kun Power BI -järjestelmänvalvoja on ottanut sen käyttöön): Tässä tilassa tuotantovirran periytyminen tapahtuu automaattisesti aina, kun tunnistetta käytetään semanttisessa mallissa tai raportissa. Käyttäjän suostumukselle ei ole annettu valintaruutua.

Kaksi tuotantovaiheen periytymistilaa on selitetty tarkemmin seuraavissa osissa.

Kun käyttäjä käyttää luottamuksellisuustunnistetta semanttiseen malliin tai raporttiin käyttäjän suostumustilassa, hän voi valita, käytetäänkö tunnistetta myös sen jatkosisällössä. Näkyviin tulee valintaruutu ja selitteen valitsin:

Screenshot of the sensitivity label dialog with the user consent for downstream inheritance checked.

Valintaruutu on oletusarvoisesti valittuna. Tämä tarkoittaa sitä, että kun käyttäjä käyttää luottamuksellisuustunnistetta semanttisessa mallissa tai raportissa, tunniste siirtyy sen jatkosisältöön. Kunkin jatkojalostuskohteen otsikkoa käytetään vain, jos:

  • Käyttäjällä, joka on ottanut käyttöön tai muuttanut tunnistetta, on Power BI -muokkausoikeudet jatkokäsittelykohteessa (eli käyttäjä on järjestelmänvalvoja, jäsen tai osallistuja työtilassa, jossa loppuvaiheen kohde sijaitsee).
  • Käyttäjällä, joka on käyttänyt tai muuttanut tunnistetta, on oikeus muuttaa luottamuksellisuustunnistetta, joka on jo olemassa jatkokohteessa.

Valintaruudun tyhjentäminen estää sen, että otsikko periytyisi jatkokäsittelyä.

Täysin automaattinen jatkokäsittelyn periytyminen

Täysin automatisoidussa tilassa tunniste, jota käytetään joko semanttisessa mallissa tai raportissa, välitetään automaattisesti semanttiseen malliin tai raportin jatkosisältöön ottamatta huomioon jatkokäytön kohteen muokkausoikeuksia ja selitteen käyttöoikeuksia .

Rento tunnistemuutosten pakottaminen

Joissakin tapauksissa tuotantoketjun loppupään periytyminen (kuten muut automaattiset tunnisteet) voi aiheuttaa tilanteen, jossa kenelläkään käyttäjällä ei ole kaikkia vaadittuja käyttöoikeuksia tunnisteen muuttamiseen. Tällaisissa tilanteissa tunnisteiden muutosten pakottamisen höllentäminen takaa kyseisten tuotteiden käytön. Katso lisätietoja artikkelista Rentoutumiset automaattisten tunnisteiden skenaarioiden huomioon ottamiseksi.

Täysin automatisoidun jatkokäsittelyn periytymisen käyttöönotto

Alapuolinen periytyminen toimii oletusarvoisesti käyttäjän suostumustilassa. Jos haluat vaihtaa säilön periytymisen vuokraajassa täysin automatisoituun tilaan, Power BI -järjestelmänvalvojan on otettava automaattisesti käyttöön luottamuksellisuustunnisteiden käyttö sisällön jatkojalostustilassa -asetus hallintaportaalissa.

Screenshot of tenant setting for automatically applying labels to downstream content.

Huomioitavat asiat ja rajoitukset

  • Alatason periytyminen on rajoitettu 80 kohteeseen. Jos jatkojalostuskohteiden määrä ylittää 80, tuotantoketjun loppupään periytymistä ei tapahdu. Vain kohde, jota selite todella sovellettiin, vastaanottaa selitteen.
  • Jatkojaon periytyminen ei koskaan korvaa manuaalisesti käytettyjä tunnisteita. Seuraavasta osiosta saat lisätietoja.
  • Jatkokäsittelyn periytyminen ei koskaan korvaa jatkotason sisällön tunnistetta tunnisteella, joka on vähemmän rajoittava kuin käytössä oleva tunniste.
  • Tietolähteistä periytyvät luottamuksellisuustunnisteet välitetään automaattisesti vasta, kun täysin automaattinen jatkokäsittelyn periytymistila on käytössä.

.pbix-tiedostoista julkaistujen semanttisten mallien ja raporttien välinen jatkoperintö

Kun julkaiset .pbix-tiedoston, jolla on luottamuksellisuustunniste, palvelussa luodun semanttisen mallin ja raportin perimää tunnistetta pidetään automaattisesti tai manuaalisesti sen mukaan, käytettiinkö .pbix-tiedoston tunnistetta automaattisesti vai manuaalisesti. Tällä on vaikutuksia myöhempään jatkokäsittelyn periytymiseen semanttisesta mallista siihen liittyvään raporttiin. Jos .pbix-tiedoston tunniste otettiin käyttöön automaattisesti, myöhemmin julkaisemisen jälkeen, jos semanttisen mallin tunnistetta muutetaan, siihen liittyvä raportti perii muutoksen. Jos .pbix-tiedoston tunnistetta kuitenkin sovellettiin manuaalisesti, jos semanttisen mallin tunnistetta muutetaan, sen liittyvässä raportissa olevaa tunnistetta ei korvata, koska sitä pidetään manuaalisena. Tämä noudattaa sääntöä, jonka mukaan loppuvaiheen periytyminen ei koskaan korvaa manuaalisesti käytettyä tunnistetta.

Liittyvä sisältö