DataWorks:Veri sorgulama ve kontrol

Arka plan

Data Analysis kullanıcıları; bir kullanıcı adı/parola, RAM kullanıcısı veya veri kaynağının varsayılan erişim kimliği olarak yapılandırılmış bir RAM rolü gibi belirli bir kimlikle görevleri çalıştırdığında, söz konusu veri kaynağına erişmek için Security Center üzerinden yetkilendirilmeleri gerekir. Kullanıcılar oturum açma kimlikleriyle bir veri kaynağına erişiyorsa Security Center yetkilendirmesi gerekmez.

Veri Sorgulama ve Kontrol, veri kaynağı sorgulama izinlerini ve sorgu sonuçları üzerinde görüntüleme, kopyalama, indirme ve paylaşma gibi işlemlerin kontrolünü yönetmenizi sağlar.

• Veri kaynağı sorgulama izni yönetimi

  Bir veri kaynağını sorgulama izinlerini yönetin.

  Veri kaynağı sorgulama izinlerini yönetme özelliği aracılığıyla kullanıcılara veya rollere izin verin. Aşağıdaki hususlara dikkat edin:

  • Bir üyeye veya role bir veri kaynağını sorgulama izni verdikten sonra, bu kişiler ilgili veri kaynağı için erişim kimliği olarak belirtilen RAM kullanıcısını veya RAM rolünü kullanır. Özellikle üretim verileri söz konusu olduğunda veri güvenliğini sağlamak adına izinleri vermeden önce dikkatlice planlamanızı öneririz.

  • Standart mod çalışma alanında veri kaynağı sorgulama izinlerini geliştirme ve üretim ortamları için ayrı ayrı yönetmeniz gerekir.

  Not

  • Daha fazla bilgi için bkz. Ek: Veri kaynağının erişim kimliğini görüntüleme, Çalışma alanı modları arasındaki farklar ve Veri kaynağı ortamları.

  • Bu özellik yalnızca bir veri kaynağı üzerindeki sorgulama izinlerini yönetir. Bir veri kaynağı üzerindeki okuma ve yazma izinlerini yönetmek için bkz. Veri Entegrasyonu görev onay süreci.

• Sorgu sonuçları üzerindeki işlemler için izin yönetimi

  Data Analysis, sorgu sonuçlarının görüntülenmesini, kopyalanmasını, indirilmesini ve paylaşılmasını destekler. Bu işlemleri güvence altına almak için kontrol ilkelerini yapılandırın.

  Varsayılan izinler	Sorgu sonucu kontrolü
  Tüm kullanıcılar sorgu sonuçlarını görüntüleme, kopyalama, indirme ve paylaşma izinlerine sahiptir.	İzin yönetimi ilkelerini yapılandırmak için Data Analysis sorgu sonuçları üzerindeki işlemleri yönetme özelliğini kullanın: Kullanıcıların sonuç verilerini kopyalayıp indirebilmesini veya paylaşabilmesini kontrol edin. Görüntülenebilecek, kopyalanabilecek veya indirilebilecek satır sayısını sınırlayın.

Sınırlamalar

• Veri kaynağı sorgulama izni yönetimi

  Veri kaynağı sorgulama izni yönetiminin aşağıdaki sınırlamaları bulunur.

  Kısıtlama kategorisi	Açıklama
  Uygulanabilir modül	İzin yönetimi yalnızca Data Analysis modülü için geçerlidir.
  Desteklenen veri kaynağı türleri	Yalnızca Data Analysis tarafından desteklenen veri kaynağı türleri için izinleri yönetebilirsiniz. Not Data Analysis'in desteklediği veri kaynağı türleri hakkında daha fazla bilgi için bkz. SQL sorguları için desteklenen veri kaynakları.
  Rol kısıtlamaları	Kiracı Yöneticisi veya Kiracı Güvenlik Yöneticisi rolüne sahip kullanıcılar, mevcut kiracı içindeki tüm çalışma alanlarında veri kaynakları üzerinde izin verebilir. Çalışma Alanı Yöneticisi rolüne sahip kullanıcılar yalnızca kendi yönettikleri çalışma alanındaki veri kaynakları üzerinde izin verebilir.

• Sorgu sonuçları üzerindeki işlemler için izin yönetimi

  Sorgu sonucu işlemleri için izin yönetiminin aşağıdaki sınırlamaları bulunur.

  Kısıtlama kategorisi	Açıklama
  Uygulanabilir modül	İzin yönetimi yalnızca Data Analysis modülü için geçerlidir.
  İşlem kısıtlamaları	Yalnızca görüntüleme, kopyalama, indirme ve paylaşma işlemleri için izinleri yönetebilirsiniz. Görüntülenecek satır sayısı: En fazla 10.000 satır görüntülenebilir. Varsayılan değer 10.000'dir. Kopyalanacak satır sayısı: En fazla 10.000 satır kopyalanabilir. Varsayılan değer 100'dür. İndirilecek satır sayısı: İndirebileceğiniz maksimum satır sayısı DataWorks sürümüne göre değişir. Daha fazla bilgi için bkz. Ek: Her DataWorks sürümü için indirilebilecek maksimum satır sayısı.
  Bölge ve rol kısıtlamaları	Sorgu sonucu kontrol ilkesi, mevcut bölgedeki kiracıya ait tüm çalışma alanları için geçerlidir. Kontrol ilkesini yalnızca Tenant Administrator veya Tenant Security Administrator rolüne sahip kullanıcılar düzenleyebilir. Not Tek bir kiracı için sorgu sonucu kontrol ilkelerini her bölge için ayrı ayrı yapılandırmanız gerekir. Kontrol ilkelerini düzenlemek için bir kullanıcıya Tenant Administrator veya Tenant Security Administrator rolünü atayabilirsiniz.

Veri Sorgulama ve Kontrol bölümüne gidin

1. Security Center bölümüne gidin.

   DataWorks konsolu oturumunu açın. Hedef bölgede sol gezinme bölmesinde Data Governance > Security Center seçeneğine tıklayın. Açılan sayfada Go to Security Center seçeneğine tıklayın.

2. Sol gezinme bölmesinde Security policy > Data query and analysis control seçeneğine tıklayın.

   Veri Sorgulama ve Kontrol sayfasında aşağıdaki işlemleri gerçekleştirebilirsiniz:

   • Data Analysis modülünde belirli bir veri kaynağını sorgulaması için bir üyeye veya role izin verin. Daha fazla bilgi için bkz. Veri kaynağı sorgulama izinlerini yönetme.

   • Görüntüleme, kopyalama, indirme ve paylaşma gibi sorgu sonuçları üzerindeki işlemler için kontrol ilkelerini tanımlayın. Daha fazla bilgi için bkz. Data Analysis sorgu sonuçları üzerindeki işlemleri yönetme.

   • Dosya indirme, uzantı yükleme ve terminal kullanımı gibi Data Studio kişisel geliştirme ortamındaki işlemler için kontrol ilkelerini tanımlayın. Daha fazla bilgi için bkz. Kişisel geliştirme ortamındaki işlemleri yönetme.

Veri kaynağı sorgulama izinlerini yönetme

Belirli bir çalışma alanının Data Analysis modülünde bir veri kaynağını sorgulaması için bir üyeye veya role izin vermek üzere listedeki ilgili veri kaynağını bulun, Actions sütununda Authorize seçeneğine tıklayın ve ardından Authorize iletişim kutusunda parametreleri yapılandırın.

Sorgu sonucu işlemlerini yönetme

Veri güvenliğini ve güvenilirliğini sağlamak amacıyla Data Analysis için sorgu sonucu kontrol ilkelerini yapılandırın. Data query and analysis control > Query result control sekmesinde Data Analysis sorgu sonuçları üzerinde görüntüleme, kopyalama, indirme ve paylaşma gibi işlemler için kontrol ilkelerini özelleştirmek amacıyla Edit seçeneğine tıklayın.

• Kullanıcıların sonuç verilerini kopyalayıp indirebilmesini veya paylaşabilmesini kontrol edin.

• Görüntülenebilecek, kopyalanabilecek veya indirilebilecek satır sayısını sınırlayın.

Kontrol ilkesini düzenledikten sonra temel bilgilerini görüntülemek için View sütunundaki Operation seçeneğine tıklayın.

Kişisel ortam işlemlerini yönetme

Data Studio kişisel geliştirme ortamı dosya indirme, uzantı yükleme ve terminal kullanımını destekler. Kiracı Yöneticisi veya Kiracı Güvenlik Yöneticisi bu işlemleri Data query and analysis control > Individual Development Environment sekmesinden yönetebilir.

Kişisel geliştirme ortamı aşağıdaki kontrolleri destekler:

Ek: Veri kaynağı erişim kimliğini görüntüleme

1. DataWorks konsolu oturumunu açın. Hedef bölgede sol gezinme bölmesinde More > Management Center seçeneğine tıklayın. Açılır listeden bir çalışma alanı seçin ve Go to Management Center seçeneğine tıklayın.

2. Erişim kimliğini görüntüleme adımları veri kaynağı türüne göre değişir.

   • Veri kaynağı bir EMR veya CDH/CDP kümesi ise: Sol gezinme bölmesinde Cluster Management seçeneğine tıklayın ve ilgili kümenin Default Access Identity değerini görüntüleyin.

   • Diğer veri kaynakları için: Sol gezinme bölmesinde Data source > Data Sources seçeneğine tıklayın. Hedef veri kaynağını bulun, Actions sütununda Edit seçeneğine tıklayın ve Default Access Identity veya Username değerini görüntüleyin.

Ek: Sürüme göre indirme satır sınırları

DataWorks sürümünüzü düşürdüğünüzde indirebileceğiniz maksimum satır sayısı aşağıdaki şekilde değişir:

• Önceki sürümünüzün indirme sınırı yeni sürümün sınırından yüksekse sınır, yeni sürümün izin verdiği maksimum değere düşürülür.

• Önceki sürümünüzün indirme sınırı yeni sürümün sınırından yüksek değilse sınır değişmez.