Bagikan melalui


Pewarisan hilir label sensitivitas

Ketika label sensitivitas diterapkan ke model semantik atau laporan dalam layanan Power BI, dimungkinkan untuk menurunkan trickle label dan diterapkan ke konten yang dibangun dari model atau laporan semantik tersebut. Untuk model semantik, ini berarti model, laporan, dan dasbor semantik lainnya. Untuk laporan, ini berarti dasbor. Kemampuan ini disebut pewarisan hilir.

Pewarisan hilir adalah link penting dalam solusi perlindungan informasi end-to-end Power BI. Bersama dengan pewarisan dari sumber data, pewarisan setelah pembuatan konten baru, pewarisan saat diekspor ke file, dan kemampuan lain untuk menerapkan label sensitivitas, pewarisan downstream membantu memastikan bahwa data sensitif tetap terlindungi sepanjang perjalanannya melalui Power BI, dari sumber data hingga titik konsumsi.

Pewarisan hilir diilustrasikan menggunakan tampilan silsilah data. Ketika label diterapkan ke model semantik Profitabilitas pelanggan, label tersebut memfilter dan diterapkan ke konten hilir model semantik: laporan yang dibangun menggunakan model semantik tersebut, dan, dalam hal ini, dasbor yang dibangun dari visual dari salah satu laporan tersebut.

Screenshot of lineage view that shows downstream inheritance.

Penting

  • Pewarisan downstream tidak pernah menimpa label yang diterapkan secara manual.
  • Pewarisan downstream tidak pernah menimpa label dengan label yang kurang ketat.

Mode pewarisan downstream

Pewarisan downstream beroperasi dalam salah satu dari dua mode. Admin Power BI memutuskan melalui pengaturan penyewa mode mana yang dapat dioperasikan pada penyewa.

  • Pewarisan hilir dengan persetujuan pengguna (default): Dalam mode ini, ketika pengguna menerapkan label sensitivitas pada model atau laporan semantik, mereka dapat memilih apakah akan menerapkan label tersebut di hilir. Mereka membuat pilihan mereka dengan memilih kotak yang muncul dengan pemilih label sensitivitas.
  • Pewarisan hilir yang sepenuhnya otomatis (saat diaktifkan oleh admin Power BI): Dalam mode ini, pewarisan hilir terjadi secara otomatis setiap kali label diterapkan ke model atau laporan semantik. Tidak ada kotak centang yang disediakan untuk persetujuan pengguna.

Dua mode pewarisan hilir dijelaskan secara lebih rinci di bagian berikut.

Dalam mode persetujuan pengguna, ketika pengguna menerapkan label sensitivitas ke model atau laporan semantik, mereka juga dapat memilih apakah akan menerapkan label ke konten hilirnya. Kotak centang muncul bersama dengan pemilih label:

Screenshot of the sensitivity label dialog with the user consent for downstream inheritance checked.

Secara default, kotak centang dipilih. Ini berarti bahwa ketika pengguna menerapkan label sensitivitas ke model atau laporan semantik, label menyebar ke konten hilirnya. Untuk setiap item hilir, label hanya diterapkan jika:

  • Pengguna yang menerapkan atau mengubah label memiliki izin edit Power BI pada item downstream (yaitu, pengguna adalah admin, anggota, atau kontributor di ruang kerja tempat item downstream berada).
  • Pengguna yang menerapkan atau mengubah label berwenang untuk mengubah label sensitivitas yang sudah ada pada item downstream.

Mengosongkan kotak centang mencegah label diwariskan ke downstream.

Pewarisan downstream sepenuhnya otomatis

Dalam mode otomatis sepenuhnya, label yang diterapkan ke model atau laporan semantik secara otomatis disebarkan dan diterapkan ke model semantik atau melaporkan konten hilir, tanpa memperhatikan izin edit pada item hilir dan hak penggunaan pada label.

Penegakan perubahan label yang dilonggarkan

Dalam kasus tertentu, pewarisan downstream (seperti skenario pelabelan otomatis lainnya) dapat mengakibatkan situasi di mana tidak ada pengguna yang memiliki semua izin yang diperlukan untuk mengubah label. Untuk situasi seperti itu, ada pelonggaran penegakan perubahan label untuk menjamin akses ke item yang terpengaruh. Lihat Pelonggaran untuk mengakomodasi skenario pelabelan otomatis untuk detailnya.

Mengaktifkan pewarisan downstream yang sepenuhnya otomatis

Secara default, pewarisan downstream beroperasi dalam mode persetujuan pengguna. Untuk mengalihkan pewarisan downstream di penyewa ke mode otomatis sepenuhnya, admin Power BI harus mengaktifkan pengaturan penyewa Menerapkan label sensitivitas secara otomatis ke konten downstream di portal admin.

Screenshot of tenant setting for automatically applying labels to downstream content.

Pertimbangan dan batasan

  • Pewarisan downstream dibatasi hingga 80 item. Jika jumlah item downstream melebihi 80, tidak ada pewarisan downstream yang terjadi. Hanya item yang benar-benar diterapkan label untuk menerima label.
  • Pewarisan downstream tidak pernah menimpa label yang diterapkan secara manual. Lihat bagian berikut untuk pertimbangan yang signifikan.
  • Pewarisan hilir tidak pernah mengganti label pada konten hilir dengan label yang kurang ketat daripada label yang saat ini diterapkan.
  • Label sensitivitas yang diwarisi dari sumber data secara otomatis disebarluaskan ke downstream hanya jika mode pewarisan downstream otomatis sepenuhnya diaktifkan.

Pewarisan hilir antara model semantik dan laporan yang diterbitkan dari file .pbix

Saat Anda menerbitkan file .pbix yang memiliki label sensitivitas, label yang diwarisi oleh model semantik dan laporan yang dibuat dalam layanan dianggap diterapkan secara otomatis atau manual tergantung pada apakah label pada file .pbix diterapkan secara otomatis atau manual. Ini memiliki implikasi untuk pewarisan hilir berikutnya dari model semantik ke laporan terkait. Jika label pada file .pbix diterapkan secara otomatis, kemudian, setelah penerbitan, jika label pada model semantik diubah, laporan terkait mewarisi perubahan. Namun, jika label pada file .pbix diterapkan secara manual, maka jika label pada model semantik diubah, label pada laporan terkait tidak ditimpa, karena dianggap diterapkan secara manual. Ini sesuai dengan aturan bahwa pewarisan hilir tidak pernah menimpa label yang diterapkan secara manual.