Følsomhetsetikett nedstrøms arv

Når en følsomhetsetikett brukes på en semantisk modell eller rapport i Power BI-tjenesten, er det mulig å få etiketten til å falle ned og brukes på innhold som er bygd fra den semantiske modellen eller rapporten. For semantiske modeller betyr dette andre semantiske modeller, rapporter og instrumentbord. For rapporter betyr dette instrumentbord. Denne funksjonen kalles nedstrøms arv.

Nedstrøms arv er en kritisk kobling i Power BIs løsning for informasjonsbeskyttelse fra ende til ende. Sammen med arv fra datakilder, arv ved oppretting av nytt innhold, arv ved eksport til filog andre funksjoner for å bruke følsomhetsetiketter, bidrar nedstrømsarv til å sikre at sensitive data forblir beskyttet gjennom hele reisen gjennom Power BI, fra datakilde til forbrukspunkt.

Nedstrøms arv illustreres ved hjelp av avstammingsvisning. Når en etikett brukes på den semantiske modellen Kundelønnsomhet, filtreres etiketten ned og brukes på semantisk modells nedstrømsinnhold: rapportene som er bygget ved hjelp av den semantiske modellen, og i dette tilfellet et instrumentbord som er bygget fra visualobjekter fra en av disse rapportene.

Viktig

• Nedstrøms arv overskriver aldri etiketter som ble brukt manuelt.
• Nedstrøms arv overskriver aldri en etikett med en mindre restriktiv etikett.

Nedstrøms arvemodus

Nedstrøms arv opererer i én av to moduser. Power BI-administratoren bestemmer via en leierinnstilling hvilken modus som kan brukes på leieren.

• nedstrøms arv med brukersamtykke (standard): I denne modusen, når brukere bruker følsomhetsetiketter på semantiske modeller eller rapporter, kan de velge om de også vil bruke etiketten nedstrøms. De gjør sitt valg ved å velge boksen som vises med følsomhetsetikettvelgeren.
• helautomatisk nedstrøms arv (når den aktiveres av en Power BI-administrator): I denne modusen skjer nedstrømsarv automatisk når en etikett brukes på en semantisk modell eller rapport. Det finnes ingen avmerkingsboks for brukersamtykke.

De to nedstrøms arvemodusene forklares mer detaljert i avsnittene nedenfor.

Nedstrøms arv med brukersamtykke

Når en bruker bruker bruker en følsomhetsetikett i en semantisk modell eller rapport i brukersamtykkemodus, kan de også velge om de vil bruke etiketten på nedstrømsinnholdet. En avmerkingsboks vises sammen med etikettvelgeren:

Som standard er avmerkingsboksen valgt. Dette betyr at når brukeren bruker en følsomhetsetikett på en semantisk modell eller rapport, overføres etiketten ned til nedstrømsinnholdet. Etiketten brukes bare for hvert nedstrømselement hvis:

• Brukeren som har brukt eller endret etiketten, har redigeringstillatelser for Power BI på nedstrømselementet (det vil eksempel: brukeren er administrator, medlem eller bidragsyter i arbeidsområdet der nedstrømselementet er plassert).
• Brukeren som brukte eller endret etiketten, autoriserte til å endre følsomhetsetiketten som allerede finnes på nedstrømselementet.

Hvis du fjerner merket i avmerkingsboksen, blir etiketten ikke arvet nedstrøms.

Helautomatisk nedstrømsarv

I helautomatisk modus overføres en etikett som brukes på en semantisk modell eller rapport automatisk og brukes på semantisk modell eller rapportens nedstrømsinnhold, uten hensyn til redigeringstillatelser på nedstrømselementet og bruksrettigheter på etiketten.

Avslappet etikettendringshåndhevelse

I enkelte tilfeller kan nedstrøms arv (som andre automatiserte merkingsscenarioer) resultere i en situasjon der ingen brukere har alle nødvendige tillatelser som kreves for å endre en etikett. For slike situasjoner er etikettendringsavslappinger på plass for å garantere tilgang til berørte elementer. Se Avslappinger for å få plass til automatiske merkingsscenarioer for detaljer.

Aktivere helautomatisk nedstrømsarv

Helautomatisk nedstrøms arv styres av leierinnstillingen Bruk automatisk følsomhetsetiketter på nedstrøms innhold. Denne innstillingen aktiveres som standard når informasjonsbeskyttelse er aktivert (det vil eksempelvis når leierinnstillingen Tillat brukere å bruke følsomhetsetiketter for innhold er aktivert). Hvis du vil endre innstillingen for nedstrøms arv, gå til leierinnstillingene i administrasjonsportalen og aktivere/deaktivere Bruk følsomhetsetiketter automatisk på nedstrøms innhold innstillingen etter ønske.

Hensyn og begrensninger

• Nedstrøms arv er begrenset til 80 elementer. Hvis antall nedstrømselementer overskrider 80, finner ingen nedstrømsarv sted. Bare elementet etiketten faktisk ble brukt på, mottar etiketten.
• Nedstrøms arv overskriver aldri manuelt brukte etiketter. Se delen nedenfor for en betydelig vurdering.
• Nedstrøms arv erstatter aldri en etikett på nedstrøms innhold med en etikett som er mindre restriktiv enn den gjeldende etiketten.
• Følsomhetsetiketter arvet fra datakilder overføres automatisk nedstrøms bare når fullstendig automatisert nedstrøms arvemodus er aktivert.

Nedstrøms arv mellom semantiske modeller og rapporter publisert fra .pbix filer

Når du publiserer en PBIX- fil som har en følsomhetsetikett, anses etiketten som arves av den semantiske modellen og rapporten som er opprettet i tjenesten, å brukes automatisk eller manuelt, avhengig av om etiketten på den PBIX- filen ble brukt automatisk eller manuelt. Dette har implikasjoner for påfølgende nedstrøms arv fra semantisk modell til den tilknyttede rapporten. Hvis etiketten på den PBIX- filen ble brukt automatisk, senere, etter publisering, hvis etiketten på den semantiske modellen endres, arver den tilknyttede rapporten endringen. Hvis imidlertid etiketten på den PBIX- filen ble brukt manuelt, blir etiketten på den tilknyttede rapporten ikke overskrevet hvis etiketten på den semantiske modellen endres, da etiketten på den tilknyttede rapporten ikke blir overskrevet, da den anses å være manuelt brukt. Dette er i tråd med regelen om at nedstrøms arv aldri overskriver en manuelt brukt etikett.

Relatert innhold

• oversikt over følsomhetsetiketter
• Etikettendringshåndhevelse