Dela via

Nedströms arv av känslighetsetikett

  • Artikel

När en känslighetsetikett tillämpas på en semantisk modell eller rapport i Power BI-tjänsten går det att få etiketten att sippra ned och tillämpas på innehåll som har skapats från den semantiska modellen eller rapporten. För semantiska modeller innebär detta andra semantiska modeller, rapporter och instrumentpaneler. För rapporter innebär detta instrumentpaneler. Den här funktionen kallas nedärvd inverkan.

Nedströms arv är en viktig länk i Power BI:s heltäckande lösning för informationsskydd. Tillsammans med arv från datakällor, arv vid skapandet av nytt innehåll, arv vid export till filoch andra funktioner för att tillämpa känslighetsetiketter, bidrar nedströmsarv till att känsliga data förblir skyddade under hela sin resa genom Power BI, från datakälla till förbrukningsplats.

Nedströms ärvning illustreras med hjälp av ursprungsvy. När en etikett tillämpas på den semantiska modellen Kundlönsamhetfiltrerar etiketten ned och tillämpas på semantikmodellens underordnade innehåll: rapporterna som skapas med den semantiska modellen och i det här fallet en instrumentpanel som är byggd från visuella objekt från en av dessa rapporter.

Skärmbild av härstamningsvy som visar nedärvning.

Viktig

  • Arv nedströms skriver aldrig över etiketter som har tillämpats manuellt.
  • Arv nedströms skriver aldrig över en etikett med en mindre restriktiv etikett.

Arvslägen nedströms

Nedströmsarv fungerar i något av två lägen. Power BI-administratören bestämmer via en klientinställning vilket läge som kan användas i klientorganisationen.

  • Nedströmsärv med användarens medgivande (standard): I det här läget kan användarna, när de applicerar etiketter för känslighet på semantiska modeller eller rapporter, välja om de även ska använda den etiketten nedströms. De gör sitt val genom att välja den ruta som visas när de använder väljaren för känslighetsetiketter.
  • Fullständigt automatiserat nedströmsarv (när det aktiveras av en Power BI-administratör): I det här läget sker nedströmsarv automatiskt när en etikett tillämpas på en semantisk modell eller rapport. Det finns ingen kryssruta för användarmedgivande.

De två nedströms arvslägena beskrivs mer detaljerat i följande avsnitt.

När en användare använder en känslighetsetikett för en semantisk modell eller rapport i användarmedgivandeläge kan de också välja om etiketten ska tillämpas på dess underordnade innehåll. En kryssruta visas tillsammans med etikettväljaren:

Skärmbild av dialogrutan för känslighetsetiketter med användarens medgivande för nedströmsarv markerat.

Som standard är kryssrutan markerad. Det innebär att när användaren tillämpar en känslighetsetikett på en semantisk modell eller rapport sprids etiketten ned till dess underordnade innehåll. För varje underordnat objekt tillämpas etiketten endast om:

  • Den användare som har tillämpat eller ändrat etiketten har Behörighet att redigera Power BI på det underordnade objektet (det vill: användaren är administratör, medlem eller deltagare på arbetsytan där det underordnade objektet finns).
  • Användaren som använde eller ändrade etiketten är auktoriserad att ändra känslighetsetiketten som redan finns på det underordnade objektet.

Om du avmarkerar kryssrutan hindras etiketten från att ärvas nedströms.

Fullständigt automatiserat nedströmsarv

I fullständigt automatiserat läge sprids och tillämpas en etikett som tillämpas på antingen en semantisk modell eller rapport automatiskt på semantikmodellens eller rapportens underordnade innehåll, utan hänsyn till redigeringsbehörigheter för det underordnade objektet och användningsrättigheter på etiketten.

Avslappnad tillämpning av etikettändring

I vissa fall kan nedströmsarv (till exempel andra scenarier för automatiserad etikettering) resultera i en situation där ingen användare har alla nödvändiga behörigheter som krävs för att ändra en etikett. I sådana situationer finns flexibilitet i genomförandet av etikettändringar för att garantera tillgång till berörda objekt. Mer information finns i Avkopplingar för att hantera scenarier med automatisk etikettering.

Aktivera helt automatiserad nedströms ärvning

Fullständigt automatiserat nedströmsarv styrs av klientinställningen Tillämpa känslighetsetiketter automatiskt på nedströmsinnehåll. Den här inställningen är aktiverad som standard när informationsskydd är aktiverat (d.s. när klientinställningen Tillåt användare att använda känslighetsetiketter för innehåll är aktiverat). Om du vill ändra arvsinställningen för nedströms går till klientinställningarna i administratörsportalen och aktiverar/inaktiverar inställningen Tillämpa känslighetsetiketter automatiskt på nedströmsinnehåll inställning efter behov.

Skärmbild av klientinställningen för att automatiskt tillämpa etiketter på nedströmsinnehåll.

Överväganden och begränsningar

  • Begränsningen för ärvda objekt nedströms är satt till 80 objekt. Om antalet underordnade objekt överskrider 80, förekommer ingen nedströms överföring. Endast det objekt som etiketten faktiskt tillämpades på tar emot etiketten.
  • Nedströmsarv skriver aldrig över manuellt tillämpade etiketter. Se i följande avsnitt för en betydande övervägning.
  • Nedströmsarv ersätter aldrig en etikett på nedströmsinnehåll med en etikett som är mindre restriktiv än den etikett som används för närvarande.
  • Känslighetsetiketter som ärvts från datakällor sprids endast nedströms automatiskt när fullständigt automatiserat nedströms arvsläge är aktiverat.

Nedströmsöverföring mellan semantiska modeller och rapporter som publicerats från .pbix--filer

När du publicerar en .pbix- fil som har en känslighetsetikett anses etiketten som ärvs av den semantiska modellen och rapporten som skapades i tjänsten tillämpas automatiskt eller manuellt beroende på om etiketten på .pbix- fil tillämpades automatiskt eller manuellt. Detta har konsekvenser för efterföljande nedströmsarv från semantikmodellen till dess associerade rapport. Om etiketten på .pbix- fil tillämpades automatiskt, ärver den associerade rapporten ändringen senare, efter publiceringen, om etiketten på semantikmodellen ändras. Men om etiketten på .pbix- fil tillämpades manuellt, kommer etiketten på dess associerade rapport inte skrivas över om etiketten på semantikmodellen ändras, eftersom den anses vara manuellt tillämpad. Detta är i linje med regeln att nedströmsarv aldrig skriver över en manuellt tillämpad etikett.

Relaterat innehåll