Nastavení tenanta služby Information Protection

Nastavení tenanta ochrany informací vám pomůže chránit citlivé informace v tenantovi Power BI. Povolení a použití popisků citlivosti na obsah zajišťuje, že informace budou viditelné a přístupné jenom příslušným uživatelům. Tato nastavení se konfigurují v části nastavení tenanta na portálu Správa. Informace o tom, jak se dostat k nastavení tenanta a jak ho používat, najdete v tématu O nastavení tenanta.

Povolit uživatelům používat popisky citlivosti pro obsah

Když je toto nastavení povolené, můžou zadaná uživatelé používat popisky citlivosti z Microsoft Purview Information Protection.

Před povolením tohoto nastavení je nutné dokončit všechny požadované kroky .

Nastavení popisků citlivosti, jako je šifrování a označení obsahu pro soubory a e-maily, se na obsah nepoužijí. Popisky citlivosti a ochrana se použijí jenom u souborů exportovaných do Excelu, PowerPointu nebo PDF souborů, které jsou řízeny exportem do Excelu a exportem sestav jako powerpointové prezentace nebo nastavení dokumentů PDF. Všechny ostatní možnosti exportu a sdílení nepodporují použití popisků citlivosti a ochrany.

Další informace najdete v tématu Popisky citlivosti v Power BI.

Pokud chcete zobrazit nastavení popisků citlivosti pro vaši organizaci, navštivte Portál dodržování předpisů Microsoft Purview.

Použití popisků citlivosti ze zdrojů dat na jejich data v Power BI

Pokud je toto nastavení povolené, můžou tyto popisky dědit sémantické modely Power BI, které se připojují k datům označeným citlivostí v podporovaných zdrojích dat, aby při přenesení do Power BI zůstala klasifikovaná a zabezpečená.

Další informace o dědičnosti popisků citlivosti ze zdrojů dat najdete v tématu Dědičnost popisků citlivosti ze zdrojů dat.

Automatické použití popisků citlivosti na podřízený obsah

Pokud se popisek citlivosti použije u sémantického modelu nebo sestavy v služba Power BI, je možné popisek zpomalit a použít ho na obsah vytvořený z daného sémantického modelu nebo sestavy.

Další informace najdete v tématu Dědičnost popisků citlivosti.

Povolit správcům pracovního prostoru přepsat automaticky použité popisky citlivosti

Správci prostředků infrastruktury můžou povolit , aby správci pracovního prostoru přepsali nastavení tenanta automaticky použitých popisků citlivosti. Správci pracovního prostoru tak můžou automaticky používat popisky citlivosti bez ohledu na pravidla vynucení změn popisků.

Další informace najdete v tématu Odpočinek pro přizpůsobení automatických scénářů popisování.

Omezení sdílení obsahu s chráněnými popisky prostřednictvím odkazu se všemi ve vaší organizaci

Pokud je toto nastavení povolené, uživatelé nemůžou vygenerovat odkaz pro sdílení pro Lidé ve vaší organizaci pro obsah s nastavením ochrany v popisku citlivosti.

Poznámka:

Toto nastavení je zakázané, pokud jste nepovolili možnost Povolit uživatelům používat popisky citlivosti pro nastavení obsahu Power BI a možnost Povolit sdílení odkazů udělit přístup všem uživatelům v nastavení organizace .

Popisky citlivosti s nastavením ochrany zahrnují šifrování nebo označení obsahu. Vaše organizace může mít například vysoce důvěrný popisek, který zahrnuje šifrování a na obsah tohoto popisku použije vodoznak s vysokou důvěrností . Pokud je toto nastavení tenanta povolené a sestava má popisek citlivosti s nastavením ochrany, nemůžou uživatelé vytvářet odkazy pro sdílení pro Lidé ve vaší organizaci:

Další informace o nastavení ochrany popisků citlivosti najdete v tématu Omezení přístupu k obsahu pomocí popisků citlivosti k použití šifrování.

Zvýšení počtu uživatelů, kteří můžou upravovat a znovu publikovat šifrované soubory PBIX (Preview)

Pokud je tato možnost povolená, můžou uživatelé s omezujícími oprávněními citlivosti u šifrovaného popisku citlivosti otevírat, upravovat, publikovat a znovu publikovat soubory PBIX chráněné tímto popiskem s omezeními(za předpokladu, že je v Power BI Desktopu zapnutý příslušný přepínač funkcí preview).

Omezující oprávnění citlivosti

Omezující oprávnění citlivosti v tomto kontextu znamená, že uživatel musí mít všechna následující práva k používání:

• Zobrazit obsah (VIEW)
• Upravit obsah (DOCEDIT)
• Uložit (UPRAVIT)
• Kopírování a extrakce obsahu (EXTRACT)
• Povolit makra (OBJMODEL)

Poznámka:

Práva k používání jsou uživatelům udělena správci dodržování předpisů v Portál dodržování předpisů Microsoft Purview jako součást definice popisku citlivosti.

Omezení

Níže jsou uvedená omezení, která platí pro uživatele s omezujícími oprávněními citlivosti:

• Uživatelé s omezujícími oprávněními citlivosti nemůžou exportovat do formátů, které nepodporují popisky citlivosti, jako jsou soubory CSV.
• Uživatelé s omezujícími oprávněními citlivosti nemůžou změnit popisek v souboru PBIX.
• Uživatelé s omezujícími oprávněními citlivosti můžou znovu publikovat soubor PBIX pouze do původního pracovního prostoru, ze něhož ho stáhli.

Tato omezení zajišťují zachování ochrany a kontrolu nad nastavením ochrany zůstávají u uživatelů, kteří mají vyšší úrovně oprávnění.

Pokud se uživatel pokusí provést jednu z akcí s omezeným přístupem, zobrazí se mu upozornění s upozorněním, že nemá požadovaná oprávnění. Pokud je v tenantovi povolený přepínač funkce Zvýšit počet uživatelů, kteří můžou upravovat a znovu publikovat šifrované soubory PBIX (Preview), měl by uživatel zkontrolovat, jestli je v aplikaci Power BI Desktop zapnutý přepínač funkce Méně zvýšená podpora uživatelů ve verzi Preview.

Další informace najdete v tématu Chráněné popisky citlivosti v prostředcích infrastruktury a Power BI.

Přepínač funkcí Náhled plochy pro úpravy podle uživatelů s omezujícími oprávněními citlivosti

Aby uživatel s omezujícími oprávněními k citlivosti mohl otevřít, upravit a publikovat nebo znovu publikovat soubor PBIX chráněný šifrovaným popiskem citlivosti, musí být v Power BI Desktopu vybrán přepínač funkce Méně zvýšená podpora uživatelů. Uživatelé desktopové plochy můžou přepínač vybrat nebo zrušit tak, že otevřou Power BI Desktop a přejdou na funkce Možnosti souborů>a nastavení>Možnosti>náhledu, najdou funkci Náhled podpory méně zvýšených uživatelů a podle potřeby tuto funkci vyberou nebo zruší.

Související obsah

• Informace o nastavení tenanta