Del via

Nedarvning af følsomhedsmærkat

  • Artikel

Når der anvendes en følsomhedsmærkat på en semantisk model eller rapport i Power BI-tjenesten, er det muligt at få mærkaten til at sive ned og blive anvendt på indhold, der er bygget ud fra den semantiske model eller rapport. For semantiske modeller betyder det andre semantiske modeller, rapporter og dashboards. For rapporter betyder det dashboards. Denne funktion kaldes nedarvning af nedenstrøms.

Nedarvning af downstream-elementer er et vigtigt link i Power BI's komplette løsning til beskyttelse af oplysninger. Sammen med nedarvning fra datakildernedarvning ved oprettelse af nyt indhold, nedarvning ved eksport til filog andre funktioner til anvendelse af følsomhedsmærkater, hjælper nedarvning af downstream-data med at sikre, at følsomme data forbliver beskyttet på hele vejen gennem Power BI, fra datakilde til forbrugspunkt.

Nedarvning i nedstrøms illustreres ved hjælp af afstamningsvisning. Når der anvendes en mærkat på den semantiske model Kunderentabilitet, filtreres mærkaten nedad og anvendes på den semantiske models downstreamindhold: de rapporter, der er bygget ved hjælp af den semantiske model, og i dette tilfælde et dashboard, der er bygget ud fra visualiseringer fra en af disse rapporter.

Skærmbillede af afstamningsvisning, der viser nedarvning af nedstrøms.

Vigtig

  • Nedarvning i downstream overskriver aldrig mærkater, der er anvendt manuelt.
  • Nedarvning i downstream overskriver aldrig en etiket med en mindre restriktiv etiket.

Nedarvningstilstande i downstream

Downstream-nedarvning fungerer i en af to tilstande. Power BI-administratoren beslutter via en lejerindstilling, hvilken tilstand der kan bruges på lejeren.

  • nedarvning af downstream med brugersamtykke (standard): I denne tilstand kan brugerne, når de anvender følsomhedsmærkater på semantiske modeller eller rapporter, vælge, om de også vil anvende mærkaten downstream. De vælger ved at vælge det felt, der vises med følsomhedsmærkatvælgeren.
  • Fuldt automatiseret nedarvning af downstream- (når den er aktiveret af en Power BI-administrator): I denne tilstand sker nedarvning af nedstrøms automatisk, når der anvendes en mærkat på en semantisk model eller rapport. Der er ikke angivet et afkrydsningsfelt for brugersamtykke.

De to nedarvningstilstande i nedstrøms forklares mere detaljeret i følgende afsnit.

Når en bruger anvender en følsomhedsmærkat på en semantisk model eller rapport i brugersamtykketilstand, kan vedkommende også vælge, om mærkaten skal anvendes på dens downstreamindhold. Der vises et afkrydsningsfelt sammen med navnevælgeren:

Skærmbillede af dialogboksen med følsomhedsmærkaten, hvor brugerens samtykke til nedarvning af downstream er markeret.

Afkrydsningsfeltet er som standard markeret. Det betyder, at når brugeren anvender en følsomhedsmærkat på en semantisk model eller rapport, overføres mærkaten ned til dens downstreamindhold. For hver downstream-vare anvendes mærkaten kun, hvis:

  • Den bruger, der har anvendt eller ændret mærkaten, har Redigeringstilladelser til Power BI for downstreamelementet (dvs. brugeren er administrator, medlem eller bidragyder i det arbejdsområde, hvor downstreamelementet er placeret).
  • Den bruger, der har anvendt eller ændret mærkaten, er godkendt til at ændre den følsomhedsmærkat, der allerede findes på downstreamelementet.

Hvis du fjerner markeringen i afkrydsningsfeltet, kan mærkaten ikke nedarves senere.

Fuldt automatiseret nedarvning af nedstrøms

I fuldautomatisk tilstand overføres og anvendes en mærkat, der er anvendt på enten en semantisk model eller rapport, automatisk på den semantiske model eller rapportens downstreamindhold, uden hensyntagen til redigeringstilladelserne for downstreamelementet og brugsrettigheder, der er på etiketten.

Håndhævelse af afslappede navneændring

I visse tilfælde kan nedarvning af nedstrøms (f.eks. andre automatiserede mærkatscenarier) resultere i en situation, hvor ingen bruger har alle de nødvendige tilladelser til at ændre en mærkat. I sådanne situationer er der lempelser af mærkningsændringen for at garantere adgang til berørte elementer. Se Afslapninger for at få mere at vide om automatiske mærkatscenarier.

Aktivering af fuld automatiseret nedarvning af nedstrøms

Fuldautomatisk nedarvning af downstream styres af lejerindstillingen Anvend automatisk følsomhedsmærkater på downstreamindhold. Denne indstilling aktiveres som standard, når beskyttelse af oplysninger er aktiveret (dvs. når lejerindstillingen Tillad brugere at anvende følsomhedsmærkater for indhold, er aktiveret). Hvis du vil ændre nedarvningsindstillingen for nedstrøms, skal du gå til lejerindstillingerne på administrationsportalen og aktivere/deaktivere indstillingen Anvend automatisk følsomhedsmærkater på downstreamindhold indstilling efter behov.

Skærmbillede af lejerindstilling for automatisk anvendelse af mærkater på downstreamindhold.

Overvejelser og begrænsninger

  • Nedarvning i nedstrøms er begrænset til 80 elementer. Hvis antallet af downstream-elementer overstiger 80, sker der ingen nedarvning af nedstrøms. Kun det element, som etiketten faktisk blev anvendt på, modtager etiketten.
  • Nedarvning i downstream overskriver aldrig manuelt anvendte mærkater. Se følgende afsnit for at få en væsentlig overvejelse.
  • Nedarvning i downstream erstatter aldrig en mærkat på downstreamindhold med en etiket, der er mindre restriktiv end den aktuelt anvendte mærkat.
  • Følsomhedsmærkater, der er nedarvet fra datakilder, overføres kun automatisk downstream, når fuldautomatisk nedarvningstilstand er aktiveret.

Nedarvning i downstream mellem semantiske modeller og rapporter, der er publiceret fra .pbix--filer

Når du publicerer en .pbix- fil, der har en følsomhedsmærkat, anses den mærkat, der er nedarvet af den semantiske model og rapport, der er oprettet i tjenesten, for at blive anvendt automatisk eller manuelt, afhængigt af om mærkaten på den .pbix- fil blev anvendt automatisk eller manuelt. Dette har konsekvenser for efterfølgende nedarvning af nedstrøms fra den semantiske model til den tilknyttede rapport. Hvis navnet på den .pbix- fil blev anvendt automatisk, arver den tilknyttede rapport ændringen senere efter publiceringen, hvis etiketten i den semantiske model ændres. Men hvis mærkaten på den .pbix--fil blev anvendt manuelt, så hvis mærkaten på den semantiske model ændres, overskrives mærkaten i den tilknyttede rapport ikke overskrives, da det anses for at være anvendt manuelt. Dette er i overensstemmelse med reglen om, at nedarvning af downstream aldrig overskriver en manuelt anvendt mærkat.

Relateret indhold