Guía para la configuración de inquilinos
Este artículo está dirigido a administradores de Power BI encargados de instalar y configurar el entorno de Power BI de su organización.
Proporciona instrucciones para la configuración específica de inquilinos que ayuda a mejorar la experiencia de Power BI, o que podrían poner en riesgo la organización. Se recomienda configurar siempre el inquilino de modo que esté alineado con las directivas y los procesos de la organización.
La configuración de inquilinos se administra en el portal de administración y la puede llevar a cabo un administrador del servicio Power BI. Muchos valores de configuración de inquilino pueden restringir las capacidades y características a un conjunto limitado de usuarios. Así pues, le recomendamos que se familiarice con la configuración para planear los grupos de seguridad que necesitará. Es posible que descubra que puede aplicar el mismo grupo de seguridad a varias configuraciones.
Mejora de la experiencia de Power BI
Publicar información "Obtener ayuda"
Le recomendamos que configure los sitios internos relacionados con Power BI mediante Microsoft Teams u otra plataforma de colaboración. Puede usar estos sitios para almacenar documentación de entrenamiento, hospedar debates, realizar solicitudes de licencias o responder a la ayuda.
En ese caso, se recomienda que habilite la opción Publicar información de "Obtener ayuda" para toda la organización. Se encuentra en el grupo Configuración de la ayuda y el soporte técnico. Puede establecer las direcciones URL de:
- documentación de entrenamiento;
- foro de debate;
- solicitudes de licencias;
- servicio de asistencia.
Estas direcciones URL estarán disponibles como vínculos en el menú de ayuda de Power BI.
Nota
Al suministrar la dirección URL de solicitudes de licencia se impide que usuarios individuales compren una licencia de Power BI Pro. En cambio, se les dirigirá al sitio interno con información sobre cómo adquirir una licencia. La opción Allow users to try Power BI Pro (Permitir que los usuarios prueben Power Bi Pro) está habilitada de forma predeterminada y separa las experiencias de compra y evaluación de prueba. Para más información sobre cómo funcionan juntas estas opciones, consulte Permitir que los usuarios prueben Power BI Pro.
Para más información, consulte Configuración de ayuda y soporte técnico.
Administración de los riesgos.
La configuración para administrar los riesgos puede ayudarle a establecer directivas de gobernanza en el inquilino de Power BI. Pero tenga en cuenta que la configuración de gobernanza no es una medida de seguridad. Por ejemplo, al deshabilitar la configuración Exportar datos se quita la característica de la interfaz de usuario de Power BI y, de este modo, los usuarios de Power BI pueden trabajar de acuerdo con las directivas de gobernanza de la organización, pero no se impide que algunos usuarios exporten datos mediante otras opciones. Desde un punto de vista de la seguridad, un usuario de Power BI con acceso de lectura a un conjunto de datos tiene permiso para consultarlo y puede conservar los resultados con independencia de las características disponibles en la interfaz de usuario de Power BI.
Recepción de notificaciones por correo electrónico sobre interrupciones o incidentes en el servicio
Puede recibir una notificación por correo electrónico si el inquilino se ve afectado por un incidente o una interrupción del servicio. De este modo, puede responder a los incidentes de forma proactiva.
Le recomendamos que habilite la opción Recepción de notificaciones por correo electrónico sobre interrupciones o incidentes en el servicio. Se encuentra en el grupo Configuración de la ayuda y el soporte técnico. Asigne uno o varios grupos de seguridad habilitados para correo.
Protección de la información
La protección de la información permite aplicar la configuración de protección (como el cifrado o las marcas de agua) al exportar datos desde el servicio Power BI.
Hay dos configuraciones de inquilino relacionadas con la protección de la información. De forma predeterminada, ambas opciones están deshabilitadas para toda la organización.
Se recomienda que habilite esta configuración cuando sea necesario controlar y proteger la información confidencial. Para obtener más información, consulte Protección de datos en Power BI.
Crear áreas de trabajo
Puede impedir que los usuarios creen áreas de trabajo. De este modo, puede controlar lo que se crea dentro de la organización.
Nota
Actualmente hay un período de transición entre la experiencia antigua del área de trabajo y la nueva. Esta configuración de inquilino solo se aplica a la nueva experiencia.
La opción Crear áreas de trabajo está habilitada de forma predeterminada para toda la organización. Se encuentra en el grupo Configuración del área de trabajo.
Se recomienda que asigne uno o varios grupos de seguridad. Se puede conceder o denegar permiso a estos grupos para crear áreas de trabajo.
Asegúrese de incluir instrucciones en la documentación que permitan a los usuarios (que no tienen derechos de creación de áreas de trabajo) saber cómo pueden solicitar una nueva área de trabajo.
Compartir contenido con usuarios externos
Los usuarios pueden compartir informes y paneles con personas ajenas a la organización.
La opción Compartir contenido con usuarios externos está habilitada de forma predeterminada para toda la organización. Se encuentra en el grupo Exportar y compartir configuración.
Se recomienda que asigne uno o varios grupos de seguridad. Se puede conceder o denegar permiso a estos grupos para compartir contenido con usuarios externos.
Publicar en Web
La característica Publicar en Web permite publicar informes públicos en la Web. Si se usa incorrectamente, existe el riesgo de que la información confidencial esté disponible en la Web.
La opción Publicar en Web está habilitada de forma predeterminada para toda la organización, pero restringe la capacidad de los usuarios que no son administradores para crear códigos para insertar. Se encuentra en el grupo Exportar y compartir configuración.
Si está habilitada, se recomienda que asigne uno o varios grupos de seguridad. Se puede conceder o denegar permiso a estos grupos para publicar informes.
Además, hay una opción para elegir cómo funcionan los códigos para insertar. De forma predeterminada, se establece en Solo permitir códigos existentes. Esto implica que se solicitará a los usuarios que se pongan en contacto con un administrador de Power BI para crear un código para insertar.
También se recomienda que revise regularmente los códigos para insertar de Publicar en Web. Quite los códigos si provocan la publicación de información privada o confidencial.
Exportar datos
Puede impedir que los usuarios exporten datos de los iconos del panel o los objetos visuales del informe.
La opción Exportar datos está habilitada de forma predeterminada para toda la organización. Se encuentra en el grupo Exportar y compartir configuración.
Se recomienda que asigne uno o varios grupos de seguridad. Se puede conceder o denegar permiso a estos grupos para publicar informes.
Importante
Si se deshabilita esta opción, también se restringe el uso de las características Analizar en Excel y Conexión dinámica del servicio Power BI.
Nota
Si los usuarios permiten que los usuarios exporten datos, puede agregar una capa de protección aplicando la protección de datos. Si está configurada, se impedirá a los usuarios no autorizados exportar contenido con etiquetas de confidencialidad.
Permitir a los usuarios externos editar y administrar el contenido de la organización
Es posible que los usuarios invitados externos puedan editar y administrar el contenido de Power BI. Para más información, consulte Distribuir contenido de Power BI a usuarios externos invitados con Azure AD B2B.
La opción Permitir a los usuarios externos editar y administrar el contenido de la organización está deshabilitada de forma predeterminada para toda la organización. Se encuentra en el grupo Exportar y compartir configuración.
Si necesita autorizar que usuarios externos editen y administren contenido, se recomienda que asigne uno o varios grupos de seguridad. Se puede conceder o denegar permiso a estos grupos para publicar informes.
Configuración de desarrollador
Hay dos configuraciones de inquilinos relacionadas con la inserción de contenido de Power BI. Son las siguientes:
- Insertar contenido en aplicaciones (habilitado de forma predeterminada)
- Concesión de permisos a las entidades de servicio para utilizar las API de Power BI (deshabilitado de forma predeterminada).
- Bloquear la autenticación de ResourceKey (deshabilitada de forma predeterminada)*
Si no tiene intención de usar las API de desarrollador para insertar contenido, se recomienda que las deshabilite. O bien, al menos, configure grupos de seguridad específicos que realizarían esta función.
*Esta configuración se aplica a los conjuntos de datos de streaming y de INSERCIÓN. Si se deshabilita, los usuarios no podrán enviar datos a conjuntos de datos de streaming y de INSERCIÓN mediante la API con una clave de recurso.
Pasos siguientes
Para obtener más información sobre este artículo, consulte los recursos siguientes: