Arv av etikett för känslighet nedströms

När en känslighetsetikett tillämpas på en semantisk modell eller rapport i Power BI-tjänsten går det att få etiketten att sippra ned och tillämpas på innehåll som har skapats från den semantiska modellen eller rapporten. För semantiska modeller innebär detta andra semantiska modeller, rapporter och instrumentpaneler. För rapporter innebär detta instrumentpaneler. Den här funktionen kallas nedströmsarv.

Downstream-ärvning är en avgörande del av Power BIs helhetslösning för informationsskydd. Tillsammans med arv från datakällor, arv vid skapandet av nytt innehåll, arv vid export till filoch andra funktioner för att tillämpa känslighetsetiketter, bidrar nedströmsarv till att känsliga data förblir skyddade under hela sin resa genom Power BI, från datakälla till förbrukningsplats.

Nedströmsarv illustreras med hjälp av härstamningsvyn. När en etikett tillämpas på den semantiska modellen Kundlönsamhetfiltrerar etiketten ned och tillämpas på semantikmodellens underordnade innehåll: rapporterna som skapas med den semantiska modellen och i det här fallet en instrumentpanel som är byggd från visuella objekt från en av dessa rapporter.

Nedströms arv jämfört med arv vid skapande

Det är viktigt att förstå skillnaden mellan nedströmsarv och arv när objektet skapas:

• Nedströmsarv tillämpar etiketter på befintliga underordnade objekt när du ändrar en etikett på ett överordnat objekt (semantisk modell eller rapport). Den här funktionen beskrivs i den här artikeln.
• Arv vid skapande tillämpar automatiskt en etikett på ett nytt objekt när du skapar det baserat på ett etiketterat överordnat objekt. Detta sker oavsett nedströms arvsinställningarna.

När du till exempel skapar en ny rapport baserat på en märkt semantisk modell ärver rapporten automatiskt semantikmodellens etikett för att förhindra att omärkta artefakter som kan exponera data skapas. Det här arvet uppstår även om inställningen Tillämpa känslighetsetiketter automatiskt på underordnade innehållsklientinställningar är inaktiverad.

Inställningen Tillämpa känslighetsetiketter automatiskt på nedströmsinnehåll styr endast om etiketter sprids till befintliga underordnade objekt när du ändrar ett överordnat objekts etikett. Det påverkar inte etikettarvsfunktionen när man skapar nya objekt.

Mer information om arv vid skapande finns i Arv av känslighetsetiketter när nytt innehåll skapas.

Nedströms arvslägen

Nedströmsarv fungerar i något av två lägen. Power BI-administratören bestämmer via en klientinställning vilket läge som ska användas i klientorganisationen.

• Nedströmsarv med användarmedgivande (standard): När användarna använder känslighetsetiketter på semantiska modeller eller rapporter i det här läget kan de välja om de också ska använda etiketten nedströms. De gör sitt val genom att välja den ruta som visas med etikett för känslighet på valskärmen.
• Fullständigt automatiserat nedströmsarv (när det aktiveras av en Power BI-administratör): I det här läget sker nedströmsarv automatiskt när en etikett tillämpas på en semantisk modell eller rapport. Det finns ingen kryssruta för användarmedgivande.

De två nedströms arvslägena beskrivs mer detaljerat i följande avsnitt.

Arv nedströms med användarmedgivande

När en användare använder en känslighetsetikett för en semantisk modell eller rapport i användarmedgivandeläge kan de också välja om etiketten ska tillämpas på dess underordnade innehåll. En kryssruta visas tillsammans med etikettväljaren:

Som standard är kryssrutan markerad. Det innebär att när användaren tillämpar en känslighetsetikett på en semantisk modell eller rapport sprids etiketten ned till dess underordnade innehåll. För varje underordnat objekt tillämpas etiketten endast om:

• Den användare som har tillämpat eller ändrat etiketten har Behörighet att redigera Power BI på det underordnade objektet (det vill: användaren är administratör, medlem eller deltagare på arbetsytan där det underordnade objektet finns).
• Användaren som har tillämpat eller ändrat etiketten har behörighet att ändra känslighetsetiketten som redan finns på det underordnade objektet.

Om du avmarkerar kryssrutan hindras etiketten från att ärvas nedströms.

Fullständigt automatiserat nedströms arv

I fullständigt automatiserat läge sprids och tillämpas en etikett som tillämpas på antingen en semantisk modell eller rapport automatiskt på semantikmodellens eller rapportens underordnade innehåll, utan hänsyn till redigeringsbehörigheter för det underordnade objektet och användningsrättigheter på etiketten.

Avslappnad tillämpning av etikettändringar

I vissa fall kan nedströmsarv (till exempel andra scenarier för automatiserad etikettering) resultera i en situation där ingen användare har alla nödvändiga behörigheter som krävs för att ändra en etikett. I sådana situationer finns flexibilitet i genomförandet av etikettändringar för att garantera tillgång till berörda objekt. Mer information finns i Avkopplingar för att hantera scenarier med automatisk etikettering .

Aktivera helt automatiserad nedströms ärvning

Fullständigt automatiserat nedströmsarv styrs av klientinställningen Tillämpa känslighetsetiketter automatiskt på nedströmsinnehåll. Den här inställningen är aktiverad som standard när informationsskydd är aktiverat (d.s. när klientinställningen Tillåt användare att använda känslighetsetiketter för innehåll är aktiverat). Om du vill ändra den underordnade arvsinställningen går du till klientinställningarna i administratörsportalen och aktiverar/inaktiverar inställningen Tillämpa känslighetsetiketter automatiskt på underordnade innehållsinställningar efter behov.

Överväganden och begränsningar

• Begränsningen för ärvda objekt nedströms är satt till 80 objekt. Om antalet underordnade objekt överskrider 80, förekommer ingen nedströms överföring. Endast det objekt som etiketten faktiskt tillämpades på tar emot etiketten.
• Arv nedströms skriver aldrig över manuellt tillämpade etiketter. Se i följande avsnitt för en betydande övervägning.
• Nedströmsarv ersätter aldrig en etikett på nedströmsinnehåll med en etikett som är mindre restriktiv än den etikett som används för närvarande.
• Känslighetsetiketter som ärvts från datakällor sprids endast nedströms automatiskt när fullständigt automatiserat nedströms arvsläge är aktiverat.

Nedströms arv mellan semantiska modeller och rapporter som publicerats från .pbix-filer

När du publicerar en .pbix- fil som har en känslighetsetikett anses etiketten som ärvs av den semantiska modellen och rapporten som skapades i tjänsten tillämpas automatiskt eller manuellt beroende på om etiketten på .pbix- fil tillämpades automatiskt eller manuellt. Detta har konsekvenser för efterföljande nedströmsarv från semantikmodellen till dess associerade rapport. Om etiketten på .pbix- fil tillämpades automatiskt, ärver den associerade rapporten ändringen senare, efter publiceringen, om etiketten på semantikmodellen ändras. Om emellertid etiketten på .pbix-filen tillämpades manuellt, kommer etiketten på den semantiska modellen inte att skrivas över när etiketten på den tillhörande rapporten ändras, eftersom den anses vara manuellt tillämpad. Detta är i linje med regeln att nedströmsarv aldrig skriver över en manuellt tillämpad etikett.

Relaterat innehåll

• Översikt över känslighetsetiketter
• Genomdrivande av etikettändringar