การสืบทอดปลายทางของป้ายชื่อระดับความลับ

  • บทความ

เมื่อมีการใช้ป้ายชื่อระดับความลับกับแบบจําลองความหมายหรือรายงานในบริการของ Power BI อาจเป็นไปได้ที่จะมีการลดป้ายชื่อลงและนําไปใช้กับเนื้อหาที่สร้างขึ้นจากแบบจําลองความหมายหรือรายงานนั้น สําหรับแบบจําลองความหมาย สิ่งนี้หมายถึงแบบจําลองความหมาย รายงาน และแดชบอร์ดอื่น ๆ สําหรับรายงาน นี่หมายถึงแดชบอร์ด ความสามารถนี้เรียกว่าการสืบทอดกระแสข้อมูล

การรับทอดแบบดาวน์สตรีมเป็นลิงก์ที่สําคัญในโซลูชันการป้องกันข้อมูลแบบครบวงจรของ Power BI การรับทอดมาจากแหล่งข้อมูลคือการรับช่วงมาจากการสร้างเนื้อหาใหม่ การรับทอดเมื่อส่งออกไปยังไฟล์ และความสามารถอื่น ๆ สําหรับการใช้ป้ายชื่อระดับความลับ การสืบทอดข้อมูลปลายทางช่วยให้แน่ใจว่าข้อมูลที่ละเอียดอ่อนยังคงได้รับการปกป้องตลอดการเดินทางผ่าน Power BI จากแหล่งข้อมูลไปยังจุดการใช้งาน

การสืบทอดปลายทางจะแสดงโดยใช้ มุมมองสายข้อมูล เมื่อมีการใช้ป้ายชื่อกับความสามารถในการทํากําไรลูกค้าสําหรับแบบจําลองเชิงความหมาย ป้ายชื่อนั้นจะกรองลงและนําไปใช้กับเนื้อหาปลายทางของแบบจําลองเชิงความหมาย: รายงานที่สร้างขึ้นโดยใช้แบบจําลองความหมายนั้น และในกรณีนี้คือแดชบอร์ดที่สร้างขึ้นจากวิชวลจากรายงานใดรายงานหนึ่งเหล่านั้น

Screenshot of lineage view that shows downstream inheritance.

สำคัญ

  • การรับช่วงต่อมาจะไม่เขียนทับป้ายชื่อที่ใช้ด้วยตนเอง
  • การสืบทอดข้อมูลระดับล่างจะไม่เขียนทับป้ายชื่อที่มีป้ายชื่อที่เข้มงวดน้อยลง

โหมดการสืบทอดปลายทาง

การสืบทอดข้อมูลแบบดาวน์สตรีมจะทํางานในหนึ่งในสองโหมด ผู้ดูแลระบบ Power BI ตัดสินใจผ่าน การตั้งค่า ผู้เช่า ซึ่งโหมดสามารถใช้งานได้บนผู้เช่า

  • การสืบทอดปลายทางโดยได้รับความยินยอมจาก ผู้ใช้ (ค่าเริ่มต้น): ในโหมดนี้เมื่อผู้ใช้นําป้ายชื่อระดับความลับไปใช้ในแบบจําลองความหมายหรือรายงาน พวกเขาสามารถเลือกได้ว่าจะนําป้ายชื่อปลายทางดังกล่าวไปใช้หรือไม่ พวกเขาตัดสินใจโดยการเลือกกล่องที่ปรากฏพร้อมกับตัวเลือกป้ายชื่อระดับความลับ
  • การ สืบทอดแบบอัตโนมัติแบบดาวน์สตรีม (เมื่อเปิดใช้งานโดยผู้ดูแลระบบ Power BI): ในโหมดนี้ การสืบทอดแบบดาวน์สตรีมจะเกิดขึ้นโดยอัตโนมัติเมื่อใดก็ตามที่มีการใช้ป้ายชื่อกับแบบจําลองหรือรายงานเชิงความหมาย ไม่มีกล่องกาเครื่องหมายสําหรับความยินยอมของผู้ใช้

โหมดการสืบทอดปลายทางทั้งสองโหมดจะอธิบายรายละเอียดเพิ่มเติมในส่วนต่อไปนี้

ในโหมดความยินยอมของผู้ใช้ เมื่อผู้ใช้นําป้ายชื่อระดับความลับไปใช้กับแบบจําลองหรือรายงานเชิงความหมาย พวกเขาสามารถเลือกที่จะใช้ป้ายชื่อกับเนื้อหาปลายทางได้เช่นกัน กล่องกาเครื่องหมายจะปรากฏขึ้นพร้อมกับตัวเลือกป้ายชื่อ:

Screenshot of the sensitivity label dialog with the user consent for downstream inheritance checked.

ตามค่าเริ่มต้น กล่องกาเครื่องหมายจะถูกเลือกไว้ ซึ่งหมายความว่าเมื่อผู้ใช้ใช้ป้ายชื่อระดับความลับกับแบบจําลองเชิงความหมายหรือรายงาน ป้ายชื่อจะเผยแพร่ลงในเนื้อหาปลายทาง สําหรับรายการปลายทางแต่ละรายการ ป้ายชื่อจะถูกนําไปใช้ก็ต่อเมื่อ:

  • ผู้ใช้ที่ใช้หรือเปลี่ยนแปลงป้ายชื่อจะมีสิทธิ์ในการแก้ไขรายการปลายทางของ Power BI (นั่นคือผู้ใช้เป็นผู้ดูแลระบบ สมาชิก หรือผู้สนับสนุนในพื้นที่ทํางานที่มีรายการปลายทางอยู่)
  • ผู้ใช้ที่ใช้หรือเปลี่ยนแปลงป้ายชื่อได้รับอนุญาตให้เปลี่ยนป้ายชื่อระดับความลับที่มีอยู่ในรายการปลายทาง

การล้างกล่องกาเครื่องหมายจะป้องกันไม่ให้ป้ายชื่อสืบทอดสตรีม

การสืบทอดปลายทางอัตโนมัติเต็มรูปแบบ

ในโหมดอัตโนมัติเต็มรูปแบบ ป้ายชื่อที่ใช้กับแบบจําลองเชิงความหมายหรือรายงานจะถูกเผยแพร่และนําไปใช้กับแบบจําลองความหมายหรือเนื้อหาปลายทางของรายงานโดยอัตโนมัติโดยไม่คํานึงถึงสิทธิ์ในการแก้ไขรายการปลายทางและ สิทธิ์ การใช้งานบนป้ายกํากับ

การบังคับใช้การเปลี่ยนแปลงป้ายชื่อที่ผ่อนคลาย

ในบางกรณี การสืบทอดปลายทาง (เช่นเดียวกับสถานการณ์การติดป้ายอัตโนมัติอื่น ๆ) อาจส่งผลให้เกิดสถานการณ์ที่ผู้ใช้ไม่มีสิทธิ์ที่จําเป็นทั้งหมดในการเปลี่ยนแปลงป้ายชื่อ สําหรับสถานการณ์ดังกล่าวการผ่อนคลายเพื่อบังคับใช้การเปลี่ยนแปลงป้ายกํากับเพื่อรับประกันการเข้าถึงรายการที่ได้รับผลกระทบ ดู การผ่อนคลาย เพื่อรองรับสถานการณ์ การติดป้ายอัตโนมัติสําหรับรายละเอียด

เปิดใช้งานการสืบทอดปลายทางอัตโนมัติเต็มรูปแบบ

ตามค่าเริ่มต้น การสืบทอดปลายทางจะทํางานในโหมดความยินยอมของผู้ใช้ เมื่อต้องการสลับการสืบทอดปลายทางในผู้เช่าเป็นโหมดอัตโนมัติเต็มรูปแบบ ผู้ดูแลระบบ Power BI ต้องเปิดใช้งาน การตั้งค่าผู้เช่าเนื้อหา ปลายทางไปยังพอร์ทัลผู้ดูแลระบบโดยอัตโนมัติ

Screenshot of tenant setting for automatically applying labels to downstream content.

ข้อควรพิจารณาและข้อจำกัด

  • การสืบทอดข้อมูลระดับล่างจะถูกจํากัดไว้ที่ 80 รายการ ถ้าจํานวนของรายการปลายทางเกิน 80 ค่าการสืบทอดจะไม่เกิดขึ้น เฉพาะรายการที่ป้ายชื่อถูกนําไปใช้จริงเพื่อรับป้ายชื่อ
  • การสืบทอดข้อมูลขั้นล่างจะไม่เขียนทับป้ายชื่อที่ใช้ด้วยตนเอง ดู ส่วน ต่อไปนี้สําหรับการพิจารณาที่สําคัญ
  • การสืบทอดแบบดาวน์สตรีมจะไม่แทนที่ป้ายชื่อบนเนื้อหาปลายทางด้วยป้ายชื่อที่เข้มงวดน้อยกว่าป้ายกํากับที่ใช้ในปัจจุบัน
  • ป้ายชื่อระดับความลับที่สืบทอดมาจากแหล่งข้อมูล จะได้รับการเผยแพร่โดยอัตโนมัติเฉพาะเมื่อเปิดใช้งานโหมดการสืบทอดปลายทางอัตโนมัติเต็มรูปแบบ

การสืบทอดต่อมาระหว่างแบบจําลองความหมายและรายงานที่เผยแพร่จากไฟล์ .pbix

เมื่อคุณเผยแพร่ ไฟล์ .pbix ที่มีป้ายชื่อระดับความลับ ป้ายชื่อที่สืบทอดโดยแบบจําลองความหมายและรายงานที่สร้างขึ้นในบริการจะถือว่าเป็นแบบอัตโนมัติหรือด้วยตนเอง ทั้งนี้ขึ้นอยู่กับว่าป้ายชื่อบน ไฟล์ .pbix นั้นเป็นไฟล์โดยอัตโนมัติหรือนําไปใช้ด้วยตนเอง ซึ่งมีผลกระทบสําหรับการสืบทอดปลายทางที่ตามมาจากแบบจําลองความหมายไปยังรายงานที่เกี่ยวข้อง ถ้าป้ายชื่อบน ไฟล์ .pbix ถูกนําไปใช้โดยอัตโนมัติ หลังจากนั้นหลังจากเผยแพร่ หากป้ายชื่อบนแบบจําลองความหมายมีการเปลี่ยนแปลง รายงานที่เกี่ยวข้องจะสืบทอดการเปลี่ยนแปลง อย่างไรก็ตาม ถ้าป้ายชื่อบน ไฟล์ .pbix ถูกนําไปใช้ด้วยตนเอง จากนั้นหากมีการเปลี่ยนแปลงป้ายชื่อบนแบบจําลองความหมาย ป้ายชื่อบนรายงาน ที่เกี่ยวข้องจะไม่ถูก เขียนทับตามที่ถือว่าเป็น ใช้ด้วยตนเอง ซึ่งก็คือการรักษาด้วยกฎที่การสืบทอดต่อมาจะไม่เขียนทับป้ายกํากับที่ใช้ด้วยตนเอง

เนื้อหาที่เกี่ยวข้อง