Objektitason suojaus (OLS)
Objektitason suojauksen (OLS) avulla mallin tekijät voivat suojata tietyt taulukot tai sarakkeet raportin katselijoilta. Esimerkiksi sarake, joka sisältää henkilötietoja, voidaan rajoittaa niin, että vain tietyt katselijat voivat tarkastella ja käsitellä tietoja. Voit myös rajoittaa objektien nimiä ja metatietoja. Tämä lisätty suojaustaso estää käyttäjiä löytämästä liiketoiminnan kannalta tärkeitä tai arkaluonteisia henkilötietoja, kuten työntekijä- tai taloustietoja, ilman asianmukaisia käyttöoikeustasoja. Katsojilla, joilla ei ole vaadittua käyttöoikeutta, on aivan kuin suojattuja taulukoita tai sarakkeita ei olisi olemassa.
OLS-tietomallia käyttävän raportin luominen
RLS:n tavoin OLS määritetään myös mallirooleissa. Tällä hetkellä et voi luoda OLS-määrityksiä suoraan Power BI Desktopissa.
Jos haluat luoda rooleja Power BI Desktopin semanttisissa malleissa, käytä ulkoisia työkaluja , kuten Tabular Editoria.
Objektitason suojauksen määrittäminen tabular editorin avulla
Luo Power BI Desktopissa malli ja roolit, jotka määrittävät OLS-sääntösi.
Valitse Ulkoiset työkalut - valintanauhasta Taulukkomuotoinen editori. Jos Et näe Tabular Editor -painiketta, asenna ohjelma. Kun se on avoinna, Tabular Editor muodostaa automaattisesti yhteyden malliisi.
Valitse Malli-näkymässä Roolit-kohdan avattava valikko. Vaiheessa 1 luomasi roolit tulevat näkyviin.
Valitse rooli, jolle haluat ottaa OLS-määrityksen käyttöön, ja laajenna taulukon käyttöoikeudet.
Määritä taulukon tai sarakkeen käyttöoikeuksiksi Ei mitään tai Lue.
Ei mitään: OLS-pakotetaan ja taulukko tai sarake piilotetaan kyseiseltä roolilta
Lue: Taulukko tai sarake näkyy kyseiselle roolilleMääritä luokat Taulukon käyttöoikeudet -kohdassa arvoksi Ei mitään.
Kun olet määrittänut roolien objektitason suojauksen, tallenna muutoksesi.
Julkaise semanttinen mallisi Power BI Desktopissa Power BI -palveluun.
Siirry Power BI -palvelussa suojaussivulle valitsemalla semanttisen mallin Lisää asetuksia -valikko ja määrittämällä jäseniä tai ryhmiä heidän asianmukaisiin rooleihinsa.
OLS-säännöt on nyt määritetty. Käyttäjät, joilla ei ole vaadittua käyttöoikeutta, saavat viestin siitä, että kenttää ei löydy kaikista kyseistä kenttää käyttävistä raportin visualisoinneista.
Huomioitavat asiat ja rajoitukset
OLS koskee vain työtilan katselijia . Työtilan jäsenille on määritetty järjestelmänvalvojan, jäsenen tai osallistujan semanttisen mallin muokkausoikeus, joten OLS ei koske heitä. Lue lisää työtilojen rooleista.
Semanttisia malleja, joissa OLS on määritetty yhdelle tai useammalle taulukon tai sarakkeen objektille, ei tueta näissä Power BI -ominaisuuksissa:
- Nopeat merkityksellisten tietojen visualisoinnit
- Älykkään kertomuksen visualisoinnit
- Excelin Tietotyypit-valikoima