Bizalmassági címke alsóbb rétegbeli öröklése

Ha egy bizalmassági címkét alkalmaz egy szemantikai modellre vagy jelentésre a Power BI szolgáltatás, lehetséges, hogy a címke le van kapcsolva, és alkalmazható az adott szemantikai modellből vagy jelentésből készült tartalomra. Szemantikai modellek esetén ez más szemantikai modelleket, jelentéseket és irányítópultokat jelent. A jelentések esetében ez irányítópultokat jelent. Ezt a képességet alsóbb rétegbeli öröklésnek nevezzük.

Az alsóbb rétegbeli öröklés kritikus fontosságú kapcsolat a Power BI végpontok közötti információvédelmi megoldásában. Az adatforrások öröklésével, az új tartalom létrehozásakor történő örökléssel, a fájlba való exportáláskor történő örökléssel és a bizalmassági címkék alkalmazásának egyéb képességeivel együtt az alsóbb rétegbeli öröklés segít biztosítani, hogy a bizalmas adatok a Power BI-on keresztüli teljes folyamata során védve legyenek az adatforrástól a felhasználási pontig.

Az alsóbb rétegbeli öröklést az életút nézet szemlélteti. Ha egy címkét alkalmaz a szemantikai modell ügyfél-jövedelmezőségére, az leszűri a címkét, és alkalmazza a szemantikai modell alsóbb rétegbeli tartalmára: az adott szemantikai modell használatával létrehozott jelentésekre, és ebben az esetben egy olyan irányítópultra, amely az egyik ilyen jelentés vizualizációiból készült.

Screenshot of lineage view that shows downstream inheritance.

Fontos

  • Az alárendelt öröklés soha nem írja felül a manuálisan alkalmazott címkéket.
  • Az alsóbb rétegbeli öröklés soha nem írja felül a kevésbé korlátozó címkével rendelkező címkéket.

Alsóbb rétegbeli öröklési módok

Az alsóbb rétegbeli öröklés két mód egyikében működik. A Power BI-rendszergazda egy bérlői beállításon keresztül dönti el, hogy melyik üzemmód működik a bérlőn.

  • Alsóbb rétegbeli öröklés felhasználói jóváhagyással (alapértelmezett): Ebben a módban, amikor a felhasználók bizalmassági címkéket alkalmaznak szemantikai modelleken vagy jelentéseken, kiválaszthatják, hogy a címkét lejjebb is alkalmazzák-e. A bizalmassági címkeválasztóval megjelenő mező kiválasztásával választhatnak.
  • Teljesen automatizált alsóbb rétegbeli öröklés (ha egy Power BI-rendszergazda engedélyezi): Ebben a módban az alsóbb rétegbeli öröklés automatikusan megtörténik, amikor egy címkét alkalmaz egy szemantikai modellre vagy jelentésre. A felhasználói hozzájáruláshoz nincs bejelölve jelölőnégyzet.

A két alsóbb rétegbeli öröklési mód részletesebb ismertetését a következő szakaszok ismertetik.

Felhasználói hozzájárulás módban, amikor egy felhasználó bizalmassági címkét alkalmaz egy szemantikai modellre vagy jelentésre, kiválaszthatja, hogy a címkét az alsóbb rétegbeli tartalomra is alkalmazza-e. Megjelenik egy jelölőnégyzet a címkeválasztóval együtt:

Screenshot of the sensitivity label dialog with the user consent for downstream inheritance checked.

Alapértelmezés szerint a jelölőnégyzet be van jelölve. Ez azt jelenti, hogy amikor a felhasználó bizalmassági címkét alkalmaz egy szemantikai modellre vagy jelentésre, a címke továbbterjed a lefelé irányuló tartalomra. Minden alsóbb rétegbeli elem esetében a címke csak akkor lesz alkalmazva, ha:

  • A címkét alkalmazó vagy módosító felhasználó Power BI-szerkesztési engedélyekkel rendelkezik az alsóbb rétegbeli elemen (azaz a felhasználó rendszergazda, tag vagy közreműködő abban a munkaterületen, ahol az alsóbb rétegbeli elem található).
  • Az a felhasználó, aki alkalmazta vagy módosította a címkét, jogosult módosítani a bizalmassági címkét, amely már létezik az alsóbb rétegbeli elemen.

A jelölőnégyzet jelölésének törlése megakadályozza, hogy a címke tovább örökölhető legyen.

Teljesen automatizált alsóbb rétegbeli öröklés

Teljesen automatizált módban a szemantikai modellre vagy jelentésre alkalmazott címke automatikusan propagálásra és alkalmazásra kerül a szemantikai modell vagy jelentés alsóbb rétegbeli tartalmára, tekintet nélkül az alsóbb rétegbeli elem engedélyeinek és a címke használati jogosultságainak szerkesztésére.

Enyhített címkemódosítás kényszerítése

Bizonyos esetekben az alárendelt öröklés (más automatizált címkézési forgatókönyvekhez hasonlóan) olyan helyzetet eredményezhet, amikor egyetlen felhasználó sem rendelkezik a címke módosításához szükséges összes szükséges engedéllyel. Ilyen helyzetekben a címkeváltoztatás-kényszerítési lazítások érvényben vannak az érintett elemekhez való hozzáférés biztosítása érdekében. A részletekért tekintse meg a Relaxációk című témakört az automatikus címkézési forgatókönyvek kezeléséhez.

Teljesen automatizált alsóbb rétegbeli öröklés engedélyezése

Alapértelmezés szerint az alárendelt öröklés felhasználói hozzájárulási módban működik. Ahhoz, hogy a bérlő alsóbb rétegbeli öröklését teljesen automatizált üzemmódra válthassa, a Power BI-rendszergazdának engedélyeznie kell a bizalmassági címkék automatikus alkalmazását a felügyeleti portál alsóbb rétegbeli tartalombérlői beállítására.

Screenshot of tenant setting for automatically applying labels to downstream content.

Szempontok és korlátozások

  • Az alsóbb rétegbeli öröklés legfeljebb 80 elemből áll. Ha az alsóbb rétegbeli elemek száma meghaladja a 80-at, nem történik továbböröklés. Csak az a tétel lett alkalmazva, amelyre a címkét ténylegesen alkalmazták.
  • Az alsóbb rétegbeli öröklés soha nem írja felül a manuálisan alkalmazott címkéket. A fontos szempontokat a következő szakaszban találja.
  • Az alsóbb rétegbeli öröklés soha nem helyettesíti az alsóbb rétegbeli tartalom címkéit olyan címkével, amely kevésbé korlátozó, mint a jelenleg alkalmazott címke.
  • Az adatforrásokból örökölt bizalmassági címkéket a rendszer csak akkor propagálja automatikusan lefelé, ha engedélyezve van a teljesen automatizált alárendelt öröklési mód.

Alsóbb rétegbeli öröklés a szemantikai modellek és a .pbix-fájlokból közzétett jelentések között

Bizalmassági címkével rendelkező .pbix-fájl közzétételekor a szolgáltatásban létrehozott szemantikai modell és jelentés által öröklő címkét a rendszer automatikusan vagy manuálisan alkalmazza attól függően, hogy a .pbix-fájl címkéje automatikusan vagy manuálisan lett-e alkalmazva. Ez hatással van a szemantikai modellből a kapcsolódó jelentésbe való későbbi továbböröklésre. Ha a .pbix-fájl címkéjét automatikusan alkalmazták, akkor később, a közzététel után, ha a szemantikai modell címkéje módosul, a kapcsolódó jelentés örökli a módosítást. Ha azonban a .pbix-fájl címkéjét manuálisan alkalmazták, akkor ha a szemantikai modell címkéje megváltozik, akkor a program nem írja felül a társított jelentés címkéjét, mivel az manuális alkalmazásnak minősül. Ez összhangban van azzal a szabmánnyal, hogy az alsóbb rétegbeli öröklés soha nem ír felül manuálisan alkalmazott címkét.