Følsomhetsetikett nedstrøms arv

Når en følsomhetsetikett brukes på en semantisk modell eller rapport i Power Bi-tjeneste, er det mulig å få etiketten til å dryppe ned og brukes på innhold som er bygd fra den semantiske modellen eller rapporten. For semantiske modeller betyr dette andre semantiske modeller, rapporter og instrumentbord. For rapporter betyr dette instrumentbord. Denne funksjonen kalles nedstrøms arv.

Nedstrøms arv er en kritisk kobling i Power BIs løsning for informasjonsbeskyttelse fra ende til ende. Sammen med arv fra datakilder, arv ved oppretting av nytt innhold, arv ved eksport til fil og andre funksjoner for bruk av følsomhetsetiketter, bidrar nedstrømsarv til å sikre at sensitive data forblir beskyttet gjennom hele reisen gjennom Power BI, fra datakilde til forbrukspunkt.

Nedstrøms arv illustreres ved hjelp av avstammingsvisning. Når en etikett brukes på semantisk modell Kundelønnsomhet, filtreres etiketten ned og brukes på semantisk modells nedstrømsinnhold: rapportene som er bygd ved hjelp av den semantiske modellen, og i dette tilfellet et instrumentbord som er bygd fra visualobjekter fra en av disse rapportene.

Viktig

• Nedstrøms arv overskriver aldri etiketter som ble brukt manuelt.
• Nedstrøms arv overskriver aldri en etikett med en mindre restriktiv etikett.

Nedstrøms arvemodus

Nedstrøms arv opererer i én av to moduser. Power BI-administratoren bestemmer via en leierinnstilling hvilken modus som skal brukes på leieren.

• Nedstrøms arv med brukersamtykke (standard): I denne modusen, når brukere bruker følsomhetsetiketter på semantiske modeller eller rapporter, kan de velge om de også vil bruke etiketten nedstrøms. De gjør sitt valg ved å velge boksen som vises med følsomhetsetikettvelgeren.
• Fullstendig automatisert nedstrøms arv (når den aktiveres av en Power BI-administrator): I denne modusen skjer nedstrømsarv automatisk når en etikett brukes på en semantisk modell eller rapport. Det finnes ingen avmerkingsboks for brukersamtykke.

De to nedstrøms arvemodusene forklares mer detaljert i avsnittene nedenfor.

Nedstrøms arv med brukersamtykke

Når en bruker bruker bruker en følsomhetsetikett i en semantisk modell eller rapport i brukersamtykkemodus, kan de også velge om de vil bruke etiketten på nedstrømsinnholdet. En avmerkingsboks vises sammen med etikettvelgeren:

Som standard er avmerkingsboksen valgt. Dette betyr at når brukeren bruker en følsomhetsetikett på en semantisk modell eller rapport, overføres etiketten ned til nedstrømsinnholdet. Etiketten brukes bare for hvert nedstrømselement hvis:

• Brukeren som har brukt eller endret etiketten, har redigeringstillatelser for Power BI på nedstrømselementet (det vil eksempel: brukeren er administrator, medlem eller bidragsyter i arbeidsområdet der nedstrømselementet er plassert).
• Brukeren som brukte eller endret etiketten, har tillatelse til å endre følsomhetsetiketten som allerede finnes på nedstrømselementet.

Hvis du fjerner merket i avmerkingsboksen, blir etiketten ikke arvet nedstrøms.

Helautomatisk nedstrømsarv

I helautomatisk modus overføres en etikett som brukes på enten en semantisk modell eller rapport, automatisk og brukes på semantisk modell eller rapportens nedstrømsinnhold, uten hensyn til redigeringstillatelser på nedstrømselementet og bruksrettighetene på etiketten.

Avslappet etikettendringshåndhevelse

I enkelte tilfeller kan nedstrøms arv (som andre automatiserte merkingsscenarioer) resultere i en situasjon der ingen brukere har alle nødvendige tillatelser som kreves for å endre en etikett. For slike situasjoner er etikettendringsavslappinger på plass for å garantere tilgang til berørte elementer. Se Avslappinger for å få plass til automatiske merkingsscenarioer for detaljer.

Aktivere helautomatisk nedstrømsarv

Som standard opererer nedstrøms arv i brukersamtykkemodus. Hvis du vil bytte nedstrøms arv i leieren til helautomatisk modus, må Power BI-administratoren aktivere innstillingen Bruk følsomhetsetiketter automatisk på nedstrøms innholdsleietaker i administrasjonsportalen.

Hensyn og begrensninger

• Nedstrøms arv er begrenset til 80 elementer. Hvis antall nedstrømselementer overskrider 80, finner ingen nedstrømsarv sted. Bare elementet etiketten faktisk ble brukt på, mottar etiketten.
• Nedstrøms arv overskriver aldri manuelt brukte etiketter. Se avsnittet nedenfor for en betydelig vurdering.
• Nedstrøms arv erstatter aldri en etikett på nedstrøms innhold med en etikett som er mindre restriktiv enn den gjeldende etiketten.
• Følsomhetsetiketter arvet fra datakilder overføres automatisk nedstrøms bare når fullstendig automatisert nedstrøms arvemodus er aktivert.

Nedstrøms arv mellom semantiske modeller og rapporter publisert fra PBIX-filer

Når du publiserer en PBIX-fil som har en følsomhetsetikett, anses etiketten som arves av den semantiske modellen og rapporten som er opprettet i tjenesten, å brukes automatisk eller manuelt, avhengig av om etiketten på PBIX-filen ble brukt automatisk eller manuelt. Dette har implikasjoner for påfølgende nedstrøms arv fra semantisk modell til den tilknyttede rapporten. Hvis etiketten på PBIX-filen ble brukt automatisk senere, etter publisering, hvis etiketten på den semantiske modellen endres, arver den tilknyttede rapporten endringen. Hvis etiketten på PBIX-filen imidlertid ble brukt manuelt, blir etiketten på den tilknyttede rapporten ikke overskrevet hvis etiketten på den semantiske modellen endres, fordi den anses å være manuelt brukt. Dette er i tråd med regelen om at nedstrøms arv aldri overskriver en manuelt brukt etikett.

Relatert innhold

• Oversikt over følsomhetsetikett
• Håndhevelse av etikettendring