Power BI pro státní správu USA

Tento článek je určen pro zákazníky z oblasti státní správy USA, kteří nasazují Power BI jako součást plánu Microsoft 365 Government. Plány pro státní správu jsou navržené pro jedinečné potřeby organizací, které musí dodržovat předpisy a standardy zabezpečení v USA.

Služba Power BI, která je určená pro státní správu USA, se liší od komerční verze služby Power BI. Tyto funkční rozdíly a možnosti jsou popsány v následujících částech.

Poznámka

Než budete moci získat předplatné Power BI pro státní správu USA a přiřadit licence uživatelům, musíte se zaregistrovat do plánu Microsoft 365 Government. Pokud už vaše organizace má plán Microsoft 365 Government, přeskočte na část Nákup předplatného Power BI Pro pro zákazníky ze státní správy.

Instance cloudu pro státní správu

Pokud jste nový zákazník, musíte před registrací do plánu Microsoft 365 Government ověřit, jestli je vaše organizace oprávněna. Začněte tím, že vyplníte formulář k ověření oprávněnosti používat Microsoft 365 Government.

Microsoft 365 poskytuje pro státní úřady různá prostředí za účelem splnění rozdílných požadavků na dodržování předpisů. pokud chcete mít jistotu, že si vybíráte správný plán pro vaši organizaci, přečtěte si popis služby Microsoft 365 pro státní správu usa pro každé prostředí:

  • Microsoft 365 Government Community Cloud (GCC) je určený pro federální, státní a místní státní správu.

  • Microsoft 365 Government Community Cloud High (GCC High) je navržený pro federální úřady, zbrojní a letecký průmysl a také pro další organizace, které uchovávají kontrolované neutajované informace. Toto prostředí je vhodné pro národní bezpečnostní organizace a společnosti, které mají data podléhající předpisům ITAR (International Traffic in Arms Regulations) nebo požadavkům dodatku DFARS (Defense Federal Acquisition Regulations Supplement).

  • Prostředí Microsoft 365 DoD je určeno výhradně pro Ministerstvo obrany USA.

Poznámka

pokud jste už nasadili Power BI do komerčního prostředí a chcete migrovat do cloudu pro státní správu usa, budete muset do plánu Microsoft 365 vládních institucí přidat nové předplatné Power BI Pro nebo Premium na uživatele (PPU). V dalším kroku replikujte komerční data do služby Power BI pro státní správu USA, odeberte přiřazení komerčních licencí z uživatelských účtů a potom přiřaďte uživatelským účtům licenci Power BI Pro pro státní správu.

Nákup předplatného Power BI Pro pro zákazníky ze státní správy

Po nasazení Microsoftu 365 můžete přidat předplatné Power BI Pro. pokud chcete koupit službu Power BI Pro státní správy, postupujte podle pokynů v části registrace organizace státní správy usa. Kupte si dostatek licencí pro všechny uživatele, kteří potřebují používat Power BI, a pak tyto licence přiřaďte jednotlivým uživatelským účtům.

Důležité

Power BI pro státní správu USA není k dispozici jako bezplatná licence. pro přístup ke cloudu státní správy musí mít každý uživatel přiřazenou licenci Pro nebo Premium na uživatele (PPU) . Pokud má uživatelský účet přiřazenou bezplatnou licenci, má uživatel oprávnění k přístupu pouze ke komerčnímu cloudu a bude docházet k problémům s ověřováním a přístupem.

pokud jste si koupili Power BI Premium, nemusíte přiřazovat licence Pro, aby uživatelé mohli využívat obsah. uživatelé v organizaci mohou zobrazovat sestavy, které jsou s nimi sdíleny, pokud jsou sestavy publikovány na Premium kapacity. tvůrci obsahu pořád musí mít přiřazenou licenci Pro.

Pokud si chcete prohlédnout rozdíly mezi typy licencí, přečtěte si téma Funkce služby Power BI podle typu licence.

Registrace do Power BI pro státní správu USA

adresy url pro připojení k Power BI se liší pro uživatele v oblasti státní správy a komerčních uživatelů. pokud se chcete přihlásit ke správné verzi Power BI, použijte jednu z těchto adres url:

Váš účet může být nastavený ve více než jednom cloudu. Pokud máte účet takto nastavený, když se přihlásíte k Power BI Desktopu, budete si moct zvolit cloud, ke kterému se připojíte.

Tip

v tomto videu, který používá Power BI Desktop v cloudech pro státnísprávu, technický specialista Steve Winward ukazuje, jak můžete použít nastavení registru pro přechod přímo ke správnému koncovému bodu cloudu pro vaše prostředí. Nastavení klíče registru pro obejít koncový bod globálního zjišťování se sdílí na GitHub.

Povolení připojení k Power BI

Pokud chcete používat službu Power BI, musíte povolit připojení k požadovaným koncovým bodům na internetu. Tyto cíle musí být dosažitelné, aby bylo možné povolit komunikaci mezi vaší vlastní sítí, Power BI a dalšími závislými službami.

v následující tabulce jsou uvedeny požadované koncové body, které je třeba přidat do povolených, aby bylo možné povolit připojení ke službě Power BI pro obecné použití lokality. Tyto koncové body jsou jedinečné pro cloud státní správy USA. služba Power BI vyžaduje, aby se pro uvedené koncové body otevřel jenom port TCP (Transmission Control Protocol) 443.

Koncové body pro získávání dat, integraci řídicích panelů a sestav, vizuály Power BI a jiné volitelné služby nejsou pro cloud státní správy USA jedinečné.

pokud chcete přidat tyto adresy url do povolených, přečtěte si téma přidání adres url Power BI do vaší povolených.

Ověřování, řízení identit a správa v Power BI závisí na připojení ke službám Microsoft 365. K Microsoftu 365 se musíte připojit i při zobrazení protokolů auditu. chcete-li identifikovat koncové body pro tyto služby, přečtěte si téma "Microsoft 365 integration" v následující tabulce:

Adresy URL služby Power BI pro obecné používání webu

Účel Cíl
Back-endové rozhraní API GCC: api.powerbigov.us
GCC vysoká: api.high.powerbigov.us
DoD: API.mil.powerbigov.us
Back-endové rozhraní API GCC: *. analysis.usgovcloudapi.net
GCC High: *.high.analysis.usgovcloudapi.net
DoD: *.mil.analysis.usgovcloudapi.net
Back-endové rozhraní API Vše: *.pbidedicated.usgovcloudapi.net
Content Delivery Network (CDN) GCC: gov.content.powerapps.us
GCC High: high.content.powerapps.us
DoD: mil.content.powerapps.us
Integrace Microsoftu 365 GCC: Celosvětové koncové body
GCC High: Koncové body pro US Government GCC High
DoD: Koncové body pro US Government DOD
Portál GCC: *.powerbigov.us
GCC vysoká: *. high.powerbigov.us
DoD: *.mil.powerbigov.us
Telemetrie služby All: dc.services.visualstudio.us
Informační zprávy (nepovinné) Vše: ARC.MSN.com

Připojení mezi státní správou a globálními cloudovými službami Azure

Služba Azure je distribuovaná přes víc cloudů. Ve výchozím nastavení můžete povolit pravidla brány firewall pro otevření připojení ke konkrétní instanci cloudu, ale u sítí s různými cloudy je to jinak. Aby bylo možné komunikovat mezi službami ve veřejném cloudu a službami v cloudu pro státní správu, musíte nakonfigurovat konkrétní pravidla brány firewall. Například pokud chcete získat přístup k instancím veřejného cloudu databáze SQL z nasazení cloudu pro státní správu v Power BI, budete v databázi SQL potřebovat pravidlo brány firewall. Specifická pravidla brány firewall pro databáze SQL nakonfigurujte tak, aby povolovala připojení ke cloudu Azure Government pro následující datová centra:

  • USGov Iowa
  • USGov Virginie
  • USGov Texas
  • USGov Arizona
  • US DoD – východ
  • US DoD – střed

Pokud chcete získat rozsahy IP adres cloudu pro státní správu USA, stáhněte si soubor Rozsahy IP adres služby Azure a značky služeb – cloud pro státní správu USA. rozsahy jsou uvedeny pro Power BI i Power Query.

Další informace o cloudových službách Microsoft Azure Government najdete v dokumentaci k Azure Government.

Pokud chcete nastavit brány firewall pro databáze SQL, přečtěte si téma Vytváření a správa pravidel firewallu protokolu IP.

Dostupnost funkcí Power BI

V některých ohledech se plány státní správy liší od obchodních plánů, aby se pokryly požadavky zákazníků na oficiální Cloud. Naším cílem je zpřístupnit všechny funkce v cloudech státní správy do 30 dnů od obecné dostupnosti. V několika případech základní závislosti zabraňují, aby bylo možné funkci zpřístupnit.

V následující tabulce jsou uvedeny funkce, které ještě nejsou dostupné v konkrétním státním prostředí nebo které jsou dostupné s omezenými funkcemi. Tabulka používá následující klíče:

Klíč Popis
Obrázek tlačítka k dispozici označuje zaškrtnutí označující, že je uvedená položka k dispozici. Tato funkce je k dispozici v prostředí a jakékoli výjimky jsou definovány v poznámkách pod čarou.
Obrázek tlačítka "není k dispozici", znaménkem "x" značící, že uvedená položka není k dispozici. Tato funkce není v prostředí k dispozici a nemáme odhadovaný časový rámec pro doručení.

Pokud je pro prostředí naplánovaná vydaná verze, zahrneme čtvrtletí odhadované dostupnosti.

Příznak GCC GCC High DoD
Spolupráce B2B Azure mezi vládou a komerčním cloudem1 Obrázek tlačítka k dispozici Obrázek tlačítka k dispozici Obrázek tlačítka k dispozici
Aplikace šablon2 Obrázek tlačítka k dispozici Obrázek tlačítka k dispozici Obrázek tlačítka k dispozici
vložení do SharePoint Online pomocí webové části Power BI Obrázek tlačítka k dispozici Obrázek tlačítka k dispozici Obrázek tlačítka "není k dispozici".
Ochrana dat (popisky MIP) Obrázek tlačítka k dispozici Obrázek tlačítka k dispozici Obrázek tlačítka k dispozici
Toky dat – přímý dotaz Obrázek tlačítka k dispozici Obrázek tlačítka k dispozici Neplánuje se
Toky dat – optimalizace výpočetního modulu SQL Obrázek tlačítka k dispozici Obrázek tlačítka k dispozici Neplánuje se
Karta Power BI v Teams3 Obrázek tlačítka k dispozici Obrázek tlačítka "není k dispozici". Obrázek tlačítka "není k dispozici".
Velké modely Obrázek tlačítka k dispozici Obrázek tlačítka k dispozici Neplánuje se
Datový konektor kvality hovorů CY2022 – H1 CY2022 – H1 CY2022 – H1
Přineste si vlastní úložiště (Azure Data Lake Gen 2) Obrázek tlačítka "není k dispozici". Obrázek tlačítka k dispozici Obrázek tlačítka k dispozici
Automatické škálování Obrázek tlačítka "není k dispozici". Obrázek tlačítka "není k dispozici". Obrázek tlačítka "není k dispozici".

1 i když je spolupráce B2B k dispozici pro GCC, musí být externí uživatelé v tomto prostředí vydávat licenci. Licence komerčního cloudu nejsou v GCC platné. Další informace o známých omezeních ve spolupráci B2B pro státní správu USA najdete v tématu porovnání Azure Government a globální Azure.

2 vzhledem k tomu, že aplikace z Marketplace nejsou k dispozici pro instance cloudu pro státní správu USA, jsou aplikace šablon omezené na soukromé a organizační aplikace.

3 Power BI prostředí v Teams pro GCC je omezené. funguje pouze pro klasické pracovní prostory a neobsahuje vylepšené funkce, které jsou popsány v tématu vkládání Power BI obsahu v Microsoft Teams.

Další kroky