04. Segurança de coluna, objeto e arquivo

Restringir linhas resolve quem vê quais registros, mas não resolve quem pode conhecer uma coluna de salário, uma tabela sensível ou uma pasta inteira. Segurança de coluna, objeto e arquivo atua em níveis diferentes e precisa acompanhar o caminho de acesso.

Manter uma solução é garantir que ela continue correta, protegida e recuperável depois da primeira publicação. Acesso, versionamento, implantação e linhagem acompanham toda mudança. Este é o capítulo 4 de 14 da disciplina Manter uma solução de análise de dados. A leitura parte do que foi construído em Segurança em nível de linha. Depois dele, o estudo avança para Rótulos de confidencialidade.

CLS limita valores de colunas

Column-level security restringe acesso a colunas conforme a superfície e o item suportado. O objetivo é impedir leitura, não apenas tirar o campo da lista. Ocultar uma coluna no modelo melhora usabilidade, mas usuários com acesso adequado ainda podem consultá-la.

Com essa base, o capítulo segue para OLS oculta objetos do modelo. O conceito que acabou de ser apresentado passa a funcionar como ponto de partida para a decisão seguinte.

OLS oculta objetos do modelo

Object-level security pode impedir que papéis vejam tabelas ou colunas inteiras no modelo semântico. Isso também afeta medidas que dependem desses objetos e deve ser testado. OLS não é sinônimo de RLS: uma restringe objetos; a outra, linhas.

A decisão anterior ainda não encerra o problema. Em Arquivos e pastas pertencem ao OneLake, veremos o que muda quando esse mecanismo encontra outra camada, outro contexto ou uma necessidade mais específica.

Arquivos e pastas pertencem ao OneLake

Permissões sobre pastas, arquivos e tabelas controlam acesso direto aos dados. Um usuário bloqueado no relatório não deve receber outro caminho que contorne a intenção. Atalhos preservam considerações de segurança da origem e do consumidor.

Resta ligar esse mecanismo a Escolha pelo ponto de exposição. Essa passagem completa o fluxo e permite avaliar o resultado como um todo, em vez de conferir apenas uma configuração isolada.

Escolha pelo ponto de exposição

Mapeie relatório, XMLA, SQL, Spark e acesso ao arquivo. A mesma informação pode aparecer por várias superfícies. Aplique o controle mais próximo do dado sensível, use grupos e valide metadados, exportação e consultas externas.

Com as quatro partes reunidas, já é possível sair das definições e acompanhar uma situação completa. O exemplo seguinte mostra como as decisões aparecem em conjunto e em que momento cada uma precisa ser conferida.