Nesne düzeyinde güvenlik (OLS)

Nesne düzeyinde güvenlik (OLS), model yazarlarının rapor görüntüleyicilerinden belirli tabloların veya sütunların güvenliğini sağlamasını sağlar. Örneğin, kişisel verileri içeren bir sütun, yalnızca belirli izleyicilerin görebileceği ve bunlarla etkileşim kurabileceği şekilde kısıtlanabilir. Ayrıca, nesne adlarını ve meta verileri de kısıtlayabilirsiniz. Bu eklenen güvenlik katmanı, uygun erişim düzeyleri olmayan kullanıcıların çalışan veya finansal kayıtlar gibi iş açısından kritik veya hassas kişisel bilgileri bulmasını önler. Gerekli izne sahip olmayan izleyiciler için, güvenli tablolar veya sütunlar yok gibi olur.

OLS kullanan bir rapor oluşturma

Satır düzeyi güvenlik (RLS) gibi OLS de model rollerinde tanımlanır. Sekmeli Model Tanım Dili (TMDL) görünümünü veya Tablosal Düzenleyici gibi dış araçları kullanarak OLS tanımları oluşturabilirsiniz.

TMDL görünümünü kullanarak nesne düzeyinde güvenliği yapılandırma

TMDL görünümü, TMDL betiklerini kullanarak OLS kurallarını doğrudan anlam modelinizin içinde tanımlamanıza olanak tanır, böylece dış araçlara ihtiyacınız olmaz.

  1. Yazma ortamınızda TMDL görünümünü açın.

  2. Yeni bir TMDL betik sekmesi oluşturun ve güvenliğini sağlamak istediğiniz tablo veya sütun için uygun metadataPermission ile bir rol tanımlayan bir createOrReplace betik yazın.

    • Hiçbiri: OLS uygulanır ve tablo veya sütun bu rolden gizlenir.
    • Görüntüleme: Tablo veya sütun bu role görünür.

Tablonun tamamının güvenliğini sağlamak için:

createOrReplace

    role CategoriesOLS
        modelPermission: read

        tablePermission Customers
            metadataPermission: none

Belirli bir sütunun güvenliğini sağlamak için:

createOrReplace

    role CategoriesOLS
        modelPermission: read

        tablePermission Customers
            columnPermission Address
                metadataPermission: none

  1. Anlam modelinde yapılan değişiklikleri gözden geçirmek için uygulamadan önce Önizleme düğmesini kullanın.

  2. TMDL betiğini yürütmek ve rol tanımını anlam modeline uygulamak için Uygula düğmesini seçin.

  3. Anlam modelinizi Power BI hizmeti yayımlayın.

  4. Power BI hizmeti anlam modeli için Diğer seçenekler (...) menüsünü seçin. Güvenlik sayfasını seçin ve üyeleri veya grupları uygun rollerine atayın.

Tablosal düzenleyiciyi kullanarak nesne düzeyi güvenliği yapılandırma

  1. Power BI Desktop'ta OLS kurallarınızı tanımlayan model ve rolleri oluşturun.

  2. Dış araçlar şeridinde Tablosal Düzenleyici'yi seçin. Tablosal Düzenleyici düğmesini görmüyorsanız programı yükleyin. Açıldığında, Tablosal Düzenleyici modelinize otomatik olarak bağlanır.

    Dış araçlar Menüsünün ekran görüntüsü.

  3. Model görünümünde Roller altındaki açılır menüyü seçin. 1. adımda oluşturduğunuz roller görüntülenir.

    Model görünümünde roller klasörünün altında görüntülenen rol adlarının ekran görüntüsü.

  4. OLS tanımını etkinleştirmek istediğiniz rolü seçin ve Tablo İzinleri'ni genişletin.

    OLS için tablo izinlerine nereden erişileceği gösteren ekran görüntüsü.

  5. Tablo veya sütunun izinlerini Yok veya Okuma olarak ayarlayın.

    Hiçbiri: OLS uygulanır ve tablo veya sütun bu rolden gizlenir. Görüntüleme: Tablo veya sütun bu role görünür.

    Tablo İzinleri altındaki kategorileri Yok olarak ayarlayın.

    Tablonun tamamı için OLS kuralını yok olarak ayarlama işleminin ekran görüntüsü.

  6. Roller için OLS'yi tanımladıktan sonra değişikliklerinizi kaydedin.

    Rol tanımlarını kaydetme ekran görüntüsü.

  7. Power BI Desktop'ta anlam modelinizi Power BI hizmetinde yayımlayın.

  8. Power BI hizmetinde, anlamsal model için Diğer seçenekler (...) menüsünü seçerek Güvenlik sayfasına gidin ve üyeleri veya grupları uygun rollerine atayın.

OLS kuralları artık tanımlanmıştır. Gerekli izinlere sahip olmayan kullanıcılar, bu alanı kullanan tüm rapor görselleri için alanın bulunamadığını belirten bir ileti alır.

Bu ifadede sütunun bulunamadığını veya kullanılamayabileceğini belirten hata iletisinin ekran görüntüsü.

Dikkat edilecekler ve sınırlamalar

  • OLS yalnızca çalışma alanında görüntüleyiciler için geçerlidir. Yönetici, Üye veya Katkıda Bulunan rollerine atanan çalışma alanı üyelerinin anlam modeli için Düzenleme izni vardır ve bu nedenle OLS bunlar için geçerli değildir. Çalışma alanlarındaki roller hakkında daha fazla bilgi edinin.

  • OlS ile bir veya daha fazla tablo veya sütun nesnesi için yapılandırılmış anlam modelleri şu Power BI özellikleriyle desteklenmez:

    • Hızlı içgörü görselleştirmeleri
    • Akıllı Anlatı Görselleştirmeleri
    • Excel Veri Türleri galerisi

  • Diğer OLS kısıtlamaları

İlgili içerik

  • Last updated on