Eine Berechtigungsfrage wird wie ein Nachschlagen gestellt und verhält sich wie eine Berechnung. Die Eingaben, die Reihenfolge, in der sie aufgelöst werden, warum die Antwort sechs Bildschirme entfernt liegt, und was eine nur lesende Schicht Ihnen darüber sagen kann, ohne etwas anzufassen.
Aktualisiert · 7 Min. Lesezeit
Zu fragen, ob eine bestimmte Person ein bestimmtes Dashboard öffnen kann, klingt wie ein Nachschlagen. Es verhält sich wie eine Berechnung, über Eingaben, die an verschiedenen Orten liegen und von verschiedenen Menschen an verschiedenen Tagen geändert werden.
Sechs Eingaben, und der Bildschirm, den Sie gerade ansehen, zeigt meist eine davon. Das ist die ganze Schwierigkeit, und sie ist eine Eigenschaft jedes geschichteten Berechtigungsmodells, kein Fehler in diesem.
Eine Fähigkeit wird für eine Person in fester Reihenfolge aufgelöst, und die Reihenfolge zu kennen macht aus den meisten Überraschungen eine Fünf-Minuten-Antwort.
Zwei Regeln tragen fast alles. Eine für eine Person geschriebene Regel schlägt eine für eine Gruppe geschriebene, und eine Verweigerung schlägt eine Erlaubnis auf derselben Ebene. Die meisten Zugriffsüberraschungen lösen sich zu einer dieser beiden auf, meist zur zweiten, und meist, weil jemand einer Gruppe beigetreten ist, die eine vor Jahren aus einem anderen Grund gesetzte Verweigerung trägt.
Inhalte erben von dort, wo sie liegen. Ein Projekt kann eine Standardvorlage halten, die auf dort veröffentlichte Inhalte angewendet wird, und ein Projekt kann so eingestellt werden, dass es die Berechtigungen für alles darin verwaltet, was die Entscheidung vom Objekt hinauf zum Projekt verlagert.
Eine Folge lohnt es sich klar auszusprechen, weil sie die Leute mitten im Aufräumen überrascht: Inhalte zu verschieben ändert, wer sie sehen kann. Ein Umzug sieht wie Ordnunghalten aus und verhält sich wie eine Berechtigungsänderung. Genau deshalb hebt ein Offboarding-Plan einen Umzug zwischen Projekten als benanntes Risiko hervor, während der Plan noch nur lesend ist, bevor irgendetwas geändert wurde.
Veröffentlichen ist dasselbe Ereignis von der anderen Seite. Neue Inhalte landen unter den Regeln des Zielprojekts, und das Veröffentlichen läuft als der verbundene Benutzer, sodass es sauber stoppt, wenn diesem Konto die Berechtigung zum Veröffentlichen oder Überschreiben auf dem Ziel fehlt. Beides weiss man viel lieber vor einer Beförderung als währenddessen.
Die Antwort für eine Person und ein Dashboard bedeutet, die Ansicht, die Arbeitsmappe, das Projekt, die Gruppenmitgliedschaften, die veröffentlichte Datenquelle und die Site-Rolle zu öffnen. Sechs Bildschirme für eine Antwort, und die Antwort deckt eine Person ab.
Dann läuft sie ab. Der Inhalt wurde nie angefasst, und die Antwort hat sich trotzdem geändert.
Unter all dem liegt ein Richtungsproblem. Eine Zugriffsprüfung fragt, wer das sehen kann. Eine für die tägliche Arbeit gebaute Oberfläche ist danach angeordnet, was diese Person sehen kann. Beides sind vernünftige Fragen, sie werden beantwortet, indem man denselben Graphen in entgegengesetzte Richtungen abläuft, und deshalb dauert die Prüfung, die für eine Person zehn Minuten braucht, für eine Abteilung vierzehn Tage.
Die Inhaltsberechtigung entscheidet, ob sich die Ansicht öffnet. Was darin erscheint, kann durch Zeilenfilterung noch einmal eingeschränkt werden, sei es ein Benutzerfilter in der Arbeitsmappe, eine in die Datenquelle eingebundene Berechtigungstabelle oder eine im Warehouse angewandte Richtlinie.
Zwei Sätze sind dann gleichzeitig wahr. Jeder in der Gruppe kann das Dashboard öffnen, und jeder von ihnen sieht andere Zeilen. Meist arbeitet das Design dann genau wie beabsichtigt, und es ist auch der häufigste Grund, warum zwei Leute ihre Bildschirme vergleichen und schliessen, die Plattform sei kaputt.
Schreiben Sie auf, welcher Mechanismus die Einschränkung vornimmt und wo er lebt. Governance auf Feldebene lässt sich inventarisieren: Ein Profil der semantischen Schicht zählt, welcher Anteil der Felder eine Klassifizierungsentscheidung trägt, und veröffentlicht ihn als einen der fünf Bestandteile seiner Qualitätspunktzahl. Alles Gezählte lässt sich prüfen. Alles, was nur in einer Berechnung steckt, die jemand 2021 geschrieben hat, wird auf die teure Art wiederentdeckt.
Eine Governance-Schicht sitzt auf der Site und erbt deren Regeln, statt einen zweiten Satz daneben zu führen. Hier ist das in die Anmeldung selbst geschrieben: Jeder Benutzer verbindet sich mit seinem eigenen Tableau-Token, und dieser Token, der seine genauen Berechtigungen trägt, ist die Grenze für jeden Lesevorgang, jeden Schreibvorgang und jeden Assistentenaufruf in seinem Namen.
Das gibt dem Lesen eine angenehme Eigenschaft. Was das Produkt Ihnen zeigt, ist das, was Sie ohnehin hätten erreichen können, schneller zusammengestellt und an einem Ort. Eine Berechtigungsfrage so zu beantworten braucht kein erhöhtes Konto, und das Lesen selbst ändert nichts: Der Site-Browser ist von Konstruktion aus nur lesend, ohne Veröffentlichungspfad, ohne Schreibendpunkt und ohne dass etwas auf der Festplatte bleibt, ausser einer Sitzungsliste dessen, was Sie sich zuletzt angesehen haben.
Wo das Lesen unvollständig ist, sagt es, welche Art von unvollständig es ist. Ein Metadatenabruf, der auf einen abgeschalteten Katalog oder eine Berechtigungsgrenze trifft, liefert ein leeres Ergebnis mit einer lesbaren Warnung und wirft keinen Fehler, sodass der Bericht „nichts gefunden“ von „konnte nicht nachsehen“ unterscheiden kann. Die Risikopunktzahl tut dasselbe vom anderen Ende: Die Exposition, also wie breit der betroffene Inhalt berechtigt ist, wird auf einem festen Wert gehalten, bis diese Oberfläche aktiviert ist, und die veröffentlichte Methodik sagt das im selben Satz wie die Punktzahl selbst.
Eine unvollständige Sicht, die sich als solche ankündigt, ist am Montag nutzbar. Eine unvollständige Sicht, die vollständig aussieht, ist die, die Sie eine Audit-Feststellung kostet, denn alle nachgelagert lesen sie als Abdeckung, und niemand prüft ein grünes Ergebnis nach.
Die letzten beiden machen daraus einen Beleg und keinen Screenshot. Eine Berechtigungsantwort mit Datum, Autor und benannter Grenze kann jemand anderem übergeben und von ihm erneut ausgeführt werden. Alles andere ist die Erinnerung an einen Dienstag, und Erinnerungen an Dienstage sind das, was Zugriffsprüfungen ersetzen sollen.
Vier Dinge werden Governance genannt: Zertifizierung, Eigentum, veraltete Inhalte und Änderungskontrolle. Hier ist jedes als Prüfung geschrieben, die Sie ausführen können, nicht als Ziel, das Sie formulieren können. Es geht auch um die eine Änderung, die eine Sichtprüfung besteht und trotzdem falsch ist.
Eine Person geht. Ihr Name bleibt auf Arbeitsmappen, Zeitplänen und Abonnements, und mehrere davon fallen lautlos aus. Was sie hält, was bricht, und die Reihenfolge, die die Lizenz wiederherstellbar hält.
Eine Zertifizierung ist eine Markierung und ein Satz, gesetzt von jemandem, der sich damals sicher war. Was das behauptet, was es Ihnen überlässt, wer es halten sollte, und die drei Arten, auf die es still aufhört, wahr zu sein.