Μεταβίβαση κατάντη ετικέτας ευαισθησίας

Όταν μια ετικέτα ευαισθησίας εφαρμόζεται σε ένα μοντέλο σημασιολογίας ή μια αναφορά στο Υπηρεσία Power BI, είναι πιθανό να η ετικέτα πέσει κάτω και να εφαρμοστεί σε περιεχόμενο που έχει δημιουργηθεί από αυτό το σημασιολογικό μοντέλο ή την αναφορά. Για σημασιολογικά μοντέλα, αυτό σημαίνει άλλα σημασιολογικά μοντέλα, αναφορές και πίνακες εργαλείων. Για τις αναφορές, αυτό σημαίνει πίνακες εργαλείων. Αυτή η δυνατότητα ονομάζεται μεταβίβαση κατάντη.

Η μεταβίβαση κατάντη είναι μια κρίσιμη σύνδεση στη λύση προστασίας πληροφοριών από άκρο σε άκρο του Power BI. Μαζί με τη μεταβίβαση από προελεύσεις δεδομένων, η μεταβίβαση κατά τη δημιουργία νέου περιεχομένου, η μεταβίβαση κατά την εξαγωγή σε αρχείο και άλλες δυνατότητες για την εφαρμογή ετικετών ευαισθησίας, η κατάντη μεταβίβαση συμβάλλει στη διασφάλιση ότι ευαίσθητα δεδομένα παραμένουν προστατευμένα καθ' όλη τη διάρκεια της διαδρομής μέσω του Power BI, από την προέλευση δεδομένων στο σημείο κατανάλωσης.

Η μεταβίβαση κατάντη απεικονίζεται με χρήση της προβολής διαχρονικής καταγραφής. Όταν εφαρμόζεται μια ετικέτα στο μοντέλο σημασιολογίας Κερδοφορία πελάτη, αυτή η ετικέτα φιλτράρεται και εφαρμόζεται στο περιεχόμενο κατάντη του μοντέλου σημασιολογίας: τις αναφορές που δημιουργούνται χρησιμοποιώντας αυτό το σημασιολογικό μοντέλο και, στην περίπτωση αυτή, έναν πίνακα εργαλείων που έχει δημιουργηθεί από απεικονίσεις από μία από αυτές τις αναφορές.

Screenshot of lineage view that shows downstream inheritance.

Σημαντικό

  • Η μεταβίβαση κατάντη δεν αντικαθιστά ποτέ τις ετικέτες που εφαρμόστηκαν με μη αυτόματο τρόπο.
  • Η μεταβίβαση κατάντη δεν αντικαθιστά ποτέ μια ετικέτα με μια λιγότερο περιοριστική ετικέτα.

Λειτουργίες μεταβίβασης κατάντη

Η μεταβίβαση κατάντη λειτουργεί σε έναν από τους δύο τρόπους λειτουργίας. Ο διαχειριστής του Power BI αποφασίζει μέσω μιας ρύθμισης μισθωτή ποια λειτουργία είναι λειτουργικά για τον μισθωτή.

  • Μεταβίβαση κατάντη με συγκατάθεση χρήστη (προεπιλογή): Σε αυτήν την κατάσταση λειτουργίας, όταν οι χρήστες εφαρμόζουν ετικέτες ευαισθησίας σε σημασιολογικά μοντέλα ή αναφορές, μπορούν να επιλέξουν αν θα εφαρμόσουν επίσης αυτήν την ετικέτα κατάντη. Κάνουν την επιλογή τους επιλέγοντας το πλαίσιο που εμφανίζεται με τον επιλογέα ετικέτας ευαισθησίας.
  • Πλήρως αυτοματοποιημένη μεταβίβαση κατάντη (όταν ενεργοποιείται από έναν διαχειριστή Power BI): Σε αυτόν τον τρόπο λειτουργίας, η κατάντη μεταβίβαση πραγματοποιείται αυτόματα κάθε φορά που μια ετικέτα εφαρμόζεται σε ένα μοντέλο σημασιολογίας ή αναφορά. Δεν υπάρχει πλαίσιο ελέγχου για τη συγκατάθεση του χρήστη.

Οι δύο λειτουργίες μεταβίβασης κατάντη εξηγούνται με περισσότερες λεπτομέρειες στις παρακάτω ενότητες.

Στη λειτουργία συγκατάθεσης χρήστη, όταν ένας χρήστης εφαρμόζει μια ετικέτα ευαισθησίας σε ένα σημασιολογικό μοντέλο ή αναφορά, μπορεί να επιλέξει εάν θα εφαρμόσει την ετικέτα και στο κατάντη περιεχόμενό της. Εμφανίζεται ένα πλαίσιο ελέγχου μαζί με τον επιλογέα ετικέτας:

Screenshot of the sensitivity label dialog with the user consent for downstream inheritance checked.

Από προεπιλογή, είναι επιλεγμένο το πλαίσιο ελέγχου. Αυτό σημαίνει ότι όταν ο χρήστης εφαρμόζει μια ετικέτα ευαισθησίας σε ένα μοντέλο σημασιολογίας ή αναφορά, η ετικέτα μεταδίδεται προς τα κάτω στο κατάντη περιεχόμενό της. Για κάθε στοιχείο κατάντη, η ετικέτα εφαρμόζεται μόνο εάν:

  • Ο χρήστης που εφάρμοσε ή άλλαξε την ετικέτα έχει δικαιώματα επεξεργασίας Power BI στο κατάντη στοιχείο (δηλαδή, ο χρήστης είναι διαχειριστής, μέλος ή συμβάλλων στον χώρο εργασίας όπου βρίσκεται το στοιχείο κατάντη).
  • Ο χρήστης που εφάρμοσε ή άλλαξε την ετικέτα εξουσιοδοτείται να αλλάξει την ετικέτα ευαισθησίας που υπάρχει ήδη στο στοιχείο κατάντη.

Η εκκαθάριση του πλαισίου ελέγχου αποτρέπει τη μεταβίβαση της ετικέτας κατάντη.

Πλήρως αυτοματοποιημένη μεταβίβαση κατάντη

Σε πλήρως αυτοματοποιημένη κατάσταση λειτουργίας, μια ετικέτα που εφαρμόζεται είτε σε ένα μοντέλο σημασιολογίας είτε σε μια αναφορά μεταδίδεται αυτόματα και εφαρμόζεται στο περιεχόμενο της σημασιολογίας ή της αναφοράς κατάντη, ανεξάρτητα από τα δικαιώματα επεξεργασίας στο στοιχείο κατάντη και τα δικαιώματα χρήσης στην ετικέτα.

Χαλαρή επιβολή αλλαγής ετικέτας

Σε ορισμένες περιπτώσεις, η μεταβίβαση κατάντη (όπως και άλλα σενάρια αυτοματοποιημένης προσθήκης ετικετών) μπορεί να οδηγήσει σε μια κατάσταση όπου κανένας χρήστης δεν διαθέτει όλα τα απαιτούμενα δικαιώματα που απαιτούνται για την αλλαγή μιας ετικέτας. Σε τέτοιες περιπτώσεις, υπάρχει χαλάρωση της επιβολής της αλλαγής ετικέτας για να διασφαλιστεί η πρόσβαση στα επηρεαζόμενα στοιχεία. Ανατρέξτε στο θέμα Χαλάρωση για να εξυπηρετηθούν σενάρια αυτόματης προσθήκης ετικετών για λεπτομέρειες.

Ενεργοποίηση πλήρως αυτοματοποιημένης μεταβίβασης κατάντη

Από προεπιλογή, η μεταβίβαση κατάντη λειτουργεί σε λειτουργία συγκατάθεσης χρήστη. Για εναλλαγή της μεταβίβασης κατάντη του μισθωτή σε πλήρως αυτοματοποιημένη κατάσταση λειτουργίας, ο διαχειριστής του Power BI πρέπει να ενεργοποιήσει τη ρύθμιση μισθωτή περιεχομένου αυτόματης εφαρμογής στην πύλη διαχείρισης.

Screenshot of tenant setting for automatically applying labels to downstream content.

Ζητήματα προς εξέταση και περιορισμοί

  • Η μεταβίβαση κατάντη περιορίζεται σε 80 στοιχεία. Εάν ο αριθμός των κατάντη στοιχείων υπερβαίνει τα 80, δεν πραγματοποιείται μεταβίβαση κατάντη. Μόνο το στοιχείο στο οποίο στην πραγματικότητα εφαρμόστηκε η ετικέτα λαμβάνει την ετικέτα.
  • Η μεταβίβαση κατάντη δεν αντικαθιστά ποτέ τις ετικέτες που εφαρμόζονται με μη αυτόματο τρόπο. Ανατρέξτε στην παρακάτω ενότητα για να λάβετε υπόψη σας σημαντικά.
  • Η μεταβίβαση κατάντη δεν αντικαθιστά ποτέ μια ετικέτα σε μεταγενέστερο περιεχόμενο με μια ετικέτα που είναι λιγότερο περιοριστική από την τρέχουσα εφαρμοσμένη ετικέτα.
  • Οι ετικέτες ευαισθησίας που μεταβιβάζονται από προελεύσεις δεδομένων μεταδίδονται αυτόματα κατάντη μόνο όταν ενεργοποιείται η πλήρως αυτοματοποιημένη λειτουργία μεταβίβασης κατάντη.

Μεταβίβαση κατάντη μεταξύ σημασιολογικών μοντέλων και αναφορών που δημοσιεύονται από αρχεία .pbix

Όταν δημοσιεύετε ένα αρχείο .pbix που διαθέτει μια ετικέτα ευαισθησίας, η ετικέτα που μεταβιβάζεται από το μοντέλο σημασιολογίας και την αναφορά που δημιουργούνται στην υπηρεσία θεωρείται ότι εφαρμόζεται αυτόματα ή με μη αυτόματο τρόπο, ανάλογα με το αν η ετικέτα στο αρχείο .pbix εφαρμόστηκε αυτόματα ή με μη αυτόματο τρόπο. Αυτό έχει συνέπειες για την επόμενη κατάντη μεταβίβαση από το μοντέλο σημασιολογίας στη σχετική αναφορά του. Εάν η ετικέτα στο αρχείο .pbix εφαρμόστηκε αυτόματα, τότε αργότερα, μετά τη δημοσίευση, εάν αλλάξει η ετικέτα στο μοντέλο σημασιολογίας, η συσχετισμένη αναφορά μεταβιβάζεται στην αλλαγή. Ωστόσο, εάν η ετικέτα στο αρχείο .pbix εφαρμόστηκε με μη αυτόματο τρόπο, τότε εάν αλλάξει η ετικέτα στο μοντέλο σημασιολογίας, η ετικέτα στη συσχετισμένη αναφορά της δεν θα αντικατασταθεί, καθώς θεωρείται ότι έχει εφαρμοστεί με μη αυτόματο τρόπο. Αυτό συνάδει με τον κανόνα ότι η κατάντη μεταβίβαση δεν αντικαθιστά ποτέ μια ετικέτα που εφαρμόζεται με μη αυτόματο τρόπο.