민감도 레이블 다운스트림 상속
민감도 레이블을 Power BI 서비스의 의미 체계 모델 또는 보고서에 적용할 경우 레이블이 트리클 다운하고 해당 의미 체계 모델 또는 보고서에서 작성된 내용에 적용될 수 있습니다. 의미 체계 모델의 경우 이는 다른 의미 체계 모델, 보고서 및 대시보드를 의미합니다. 보고서의 경우 대시보드를 의미합니다. 이 기능을 다운스트림 상속이라고 합니다.
다운스트림 상속은 Power BI의 엔드투엔드 정보 보호 솔루션에 중요한 링크입니다. 데이터 원본에서 상속, 새 콘텐츠 생성 시 상속, 파일로 내보낼 때 상속, 민감도 레이블을 적용하는 다른 기능과 함께 다운스트림 상속을 사용하면 데이터 원본부터 사용 지점까지 Power BI 여정 전반에 걸쳐 민감한 데이터를 보호되는 상태로 유지할 수 있습니다.
다운스트림 상속은 계보 보기로 설명되어 있습니다. 의미 체계 모델 고객 수익성에 레이블을 적용하면 해당 레이블이 필터링되어 의미 체계 모델의 다운스트림 콘텐츠(해당 의미 체계 모델을 사용하여 작성된 보고서 및 이 경우 이러한 보고서 중 하나의 시각적 개체에서 빌드된 대시보드)에 적용됩니다.
Important
- 다운스트림 상속은 수동으로 적용된 레이블을 덮어쓰지 않습니다.
- 다운스트림 상속은 덜 제한적인 레이블을 사용하여 레이블을 덮어쓰지 않습니다.
다운스트림 상속 모드
다운스트림 상속은 두 가지 모드 중 하나로 작동합니다. Power BI 관리자는 테넌트 설정을 통해 테넌트에서 실행할 수 있는 모드를 결정합니다.
- 사용자 동의를 사용하는 다운스트림 상속(기본값): 이 모드에서는 사용자가 의미 체계 모델 또는 보고서에 민감도 레이블을 적용하는 경우 해당 레이블을 다운스트림에도 적용할지 여부를 선택할 수 있습니다. 민감도 레이블 선택기에서 표시되는 상자를 선택하여 지정합니다.
- 완전히 자동화된 다운스트림 상속(Power BI 관리자가 사용 설정한 경우): 이 모드에서 의미 체계 모델이나 보고서에 레이블이 적용될 때마다 자동으로 다운스트림 상속이 발생합니다. 사용자 동의를 위해 제공되는 확인란이 없습니다.
두 다운스트림 상속 모드에 대해서는 다음 섹션에서 자세히 설명합니다.
사용자 동의가 있는 다운스트림 상속
사용자 동의 모드에서 사용자가 의미 체계 모델 또는 보고서에 민감도 레이블을 적용하는 경우 해당 다운스트림 콘텐츠에 레이블을 적용할지 여부도 선택할 수 있습니다. 레이블 선택기와 함께 확인란이 표시됩니다.
기본적으로 이 확인란은 선택되어 있습니다. 즉, 사용자가 의미 체계 모델 또는 보고서에 민감도 레이블을 적용하면 레이블이 다운스트림 내용으로 전파됩니다. 각 다운스트림 항목에 대해 레이블은 다음과 같은 경우에만 적용됩니다.
- 레이블을 적용하거나 변경한 사용자에게는 다운스트림 항목에 대한 Power BI 편집 권한이 있습니다. 즉, 사용자는 다운스트림 항목이 있는 작업 영역의 관리자, 멤버 또는 참가자입니다.
- 레이블을 적용하거나 변경한 사용자에게는 다운스트림 항목에 이미 있는 민감도 레이블을 변경할 수 있는 권한이 부여됩니다.
확인란의 선택을 취소하면 레이블이 다운스트림 상속되지 않습니다.
완전히 자동화된 다운스트림 상속
완전히 자동화된 모드에서 의미 체계 모델이나 보고서에 적용되는 레이블은 다운스트림 항목에 대한 편집 권한과 레이블에 대한 사용 권한에 관계 없이 자동으로 의미 체계 모델 또는 보고서의 다운스트림 내용에 전파되고 적용됩니다.
완화된 레이블 변경 적용
어떤 경우에는 자동화된 다른 레이블 지정 시나리오와 같이 다운스트림 상속으로 인해 사용자에게 레이블을 변경하는 데 필요한 모든 권한이 없는 상황이 발생할 수 있습니다. 이러한 경우에는 영향을 받는 항목에 대한 액세스를 보장하기 위해 레이블 변경 적용 완화가 적용됩니다. 자세한 내용은 자동 레이블 지정 시나리오에 맞게 완화를 참조하세요.
완전히 자동화된 다운스트림 상속 사용 설정
완전 자동화된 다운스트림 상속은 테넌트 설정 에 의해 제어됩니다. 이 설정은 다운스트림 콘텐츠에 민감도 레이블을 자동으로 적용합니다. 이 설정은 정보 보호가 사용하도록 설정된 경우(즉, 테넌트 설정 사용자가 콘텐츠 민감도 레이블을 적용할 수 있도록 허용하는 경우) 기본적으로 사용하도록 설정됩니다. 다운스트림 상속 설정을 변경하려면 관리 포털 테넌트 설정으로 이동하고 사용/사용하지 않도록 설정하여 원하는 대로 다운스트림 콘텐츠 설정에 민감도 레이블을 자동으로 적용합니다.
고려 사항 및 제한 사항
- 다운스트림 상속은 80개 항목으로 제한됩니다. 다운스트림 항목 수가 80개를을 초과하면 다운스트림 상속이 수행되지 않습니다. 레이블이 실제로 적용된 항목만 레이블을 수신합니다.
- 다운스트림 상속은 수동으로 적용된 레이블을 덮어쓰지 않습니다. 중요한 고려 사항은 다음 섹션을 참조하세요.
- 다운스트림 상속은 다운스트림 콘텐츠의 레이블을 현재 적용된 레이블보다 덜 제한적인 레이블로 대체하지 않습니다.
- 데이터 원본에서 상속된 민감도 레이블은 완전히 자동화된 다운스트림 상속 모드가 사용 설정된 경우에만 자동으로 다운스트림에 전파됩니다.
.pbix 파일에서 게시된 의미 체계 모델과 보고서 간 다운스트림 상속
민감도 레이블이 있는 .pbix 파일을 게시할 때 서비스에서 만든 의미 체계 모델 및 보고서에서 상속되는 레이블은 .pbix 파일의 레이블이 자동으로 또는 수동으로 적용되었는지에 따라 자동으로 또는 수동으로 적용되는 것으로 간주됩니다. 이는 의미 체계 모델에서 연결된 보고서로의 후속 다운스트림 상속에 영향을 줍니다. .pbix 파일의 레이블이 자동으로 적용된 경우 나중에 게시한 후 의미 체계 모델의 레이블이 변경되면 관련 보고서에서 변경 내용을 상속합니다. 그러나 .pbix 파일의 레이블이 수동으로 적용된 경우 의미 체계 모델의 레이블이 변경되면 수동으로 적용된 것으로 간주되므로 관련 보고서 레이블을 덮어쓸 수 없습니다. 이는 다운스트림 상속이 수동으로 적용된 레이블을 덮어쓰지 않는다는 규칙과 일치합니다.