Pewarisan label sensitivitas hilir
Saat label sensitivitas diterapkan pada model semantik atau laporan di layanan Power BI, dimungkinkan untuk label tersebut diteruskan secara otomatis dan diterapkan pada konten yang dibangun dari model semantik atau laporan tersebut. Untuk model semantik, ini berarti model, laporan, dan dasbor semantik lainnya. Untuk laporan, ini berarti papan kontrol. Kemampuan ini disebut pewarisan hilir.
Pewarisan hilir adalah tautan penting dalam solusi perlindungan informasi end-to-end Power BI. Bersama dengan warisan dari sumber data, warisan setelah pembuatan konten baru, warisan setelah diekspor ke file, dan kemampuan lain untuk menerapkan label sensitivitas, pewarisan hilir membantu memastikan bahwa data sensitif tetap terlindungi sepanjang perjalanannya melalui Power BI, dari sumber data hingga titik konsumsi.
Pewarisan hilir diilustrasikan menggunakan tampilan silsilah . Saat label diterapkan ke model semantik Profitabilitas Pelanggan, label tersebut disalurkan ke dan diterapkan pada konten berikutnya dari model semantik: laporan yang dibangun menggunakan model semantik tersebut, dan, dalam hal ini, dasbor yang dibangun dari visual dari salah satu laporan tersebut.
Penting
- Pewarisan hilir tidak pernah mengganti label yang diterapkan secara manual.
- Pewarisan hilir tidak pernah mengganti label dengan label yang memiliki batasan lebih rendah.
Mode pewarisan hilir
Pewarisan hilir beroperasi dalam salah satu dari dua mode. Admin Power BI memutuskan melalui pengaturan penyewa mode mana yang dapat dioperasikan pada penyewa.
- Pewarisan Hilir dengan persetujuan pengguna (default): Dalam mode ini, ketika pengguna menerapkan label sensitivitas pada model atau laporan semantik, mereka dapat memilih apakah juga akan menerapkan label tersebut di hilir. Mereka membuat pilihan mereka dengan memilih kotak yang muncul dengan pemilih label sensitivitas.
- Pewarisan hilir yang sepenuhnya otomatis (saat diaktifkan oleh admin Power BI): Dalam mode ini, pewarisan hilir terjadi secara otomatis setiap kali label diterapkan ke model atau laporan semantik. Tidak ada kotak centang yang disediakan untuk persetujuan pengguna.
Dua mode pewarisan hilir dijelaskan secara lebih rinci di bagian berikut.
Pewarisan hilir dengan persetujuan pengguna
Dalam mode persetujuan pengguna, ketika pengguna menerapkan label sensitivitas ke model atau laporan semantik, mereka juga dapat memilih apakah akan menerapkan label ke konten hilirnya. Kotak centang muncul bersama dengan pemilih label:
Secara default, kotak centang dipilih. Ini berarti bahwa ketika pengguna menerapkan label sensitivitas ke model atau laporan semantik, label menyebar ke konten hilirnya. Untuk setiap item hilir, label hanya diterapkan jika:
- Pengguna yang menerapkan atau mengubah label memiliki izin edit Power BI pada item hilir (yaitu, pengguna adalah admin, anggota, atau kontributor di ruang kerja tempat item hilir berada).
- Pengguna yang menerapkan atau mengubah label resmi untuk mengubah label sensitivitas yang sudah ada pada item hilir.
Menghapus centang di kotak mencegah label diteruskan ke langkah selanjutnya.
Pewarisan hilir yang sepenuhnya otomatis
Dalam mode otomatis sepenuhnya, label yang diterapkan ke model semantik atau laporan secara otomatis diseberluaskan dan diterapkan ke konten hilir model semantik atau laporan, tanpa memperhatikan izin edit pada item hilir dan hak penggunaan pada label.
Pelonggaran penegakan perubahan label
Dalam kasus tertentu, pewarisan hilir (seperti skenario pelabelan otomatis lainnya) dapat mengakibatkan situasi di mana tidak ada pengguna yang memiliki semua izin yang diperlukan untuk mengubah label. Untuk situasi seperti itu, relaksasi penegakan perubahan label diberlakukan untuk menjamin akses ke item yang terpengaruh. Lihat Relaksasi untuk mengakomodasi skenario pelabelan otomatis untuk lebih jelasnya.
Mengaktifkan pewarisan hilir yang sepenuhnya otomatis
Pewarisan hilir yang sepenuhnya otomatis dikontrol oleh pengaturan penyewa Menerapkan label sensitivitas secara otomatis ke konten hilir. Pengaturan ini diaktifkan secara default ketika perlindungan informasi diaktifkan (yaitu, ketika pengaturan penyewa Izinkan pengguna menerapkan label sensitivitas untuk konten diaktifkan). Untuk mengubah pengaturan pewarisan hilir, masuk ke pengaturan tenant di portal admin dan mengaktifkan/menonaktifkan pengaturan Menerapkan label sensitivitas secara otomatis ke konten hilir sesuai kebutuhan.
Pertimbangan dan batasan
- Pewarisan hilir dibatasi hingga 80 item. Jika jumlah item hilir melebihi 80, tidak ada pewarisan hilir yang terjadi. Hanya item yang pada dirinya diterapkan label tersebut yang menerima label.
- Pewarisan aliran bawah tidak pernah menimpa label yang diterapkan secara manual. Lihat bagian berikut untuk pertimbangan penting.
- Pewarisan hilir tidak pernah mengganti label pada konten hilir dengan label yang kurang ketat daripada label yang saat ini diterapkan.
- Label sensitivitas yang diwarisi dari sumber data secara otomatis disebarkan ke hilir hanya ketika mode pewarisan hilir yang sepenuhnya otomatis diaktifkan.
Pewarisan hilir antara model semantik dan laporan yang diterbitkan dari file .pbix
Saat Anda menerbitkan file .pbix yang memiliki label sensitivitas, label yang diwarisi oleh model semantik dan laporan yang dibuat dalam layanan dianggap diterapkan secara otomatis atau manual tergantung pada apakah label pada file .pbix diterapkan secara otomatis atau manual. Ini memiliki implikasi untuk pewarisan hilir berikutnya dari model semantik ke laporan terkait. Jika label pada file .pbix diterapkan secara otomatis, kemudian, setelah penerbitan, jika label pada model semantik diubah, laporan terkait akan mewarisi perubahan tersebut. Namun, jika label pada file .pbix diterapkan secara manual, maka jika label pada model semantik diubah, label pada laporan terkait tidak akan ditimpa, karena dianggap diterapkan secara manual. Ini sesuai dengan aturan bahwa pewarisan turun tidak akan pernah menimpa label yang telah diterapkan secara manual.