Label sensitivitas dalam Power BI

  • Artikel

Artikel ini menjelaskan fungsionalitas label sensitivitas dari Microsoft Purview Information Protection di Power BI.

Untuk informasi tentang mengaktifkan label sensitivitas pada penyewa Anda, termasuk persyaratan lisensi dan prasyarat, lihat Mengaktifkan label sensitivitas data di Power BI.

Untuk informasi tentang cara menerapkan label sensitivitas pada konten dan file Power BI Anda, lihat Cara menerapkan label sensitivitas di Power BI.

Berikan umpan balik Anda

Tim produk akan senang mendapatkan umpan balik Anda tentang kemampuan perlindungan informasi Power BI dan integrasinya dengan Microsoft Purview Information Protection. Bantu kami memenuhi kebutuhan perlindungan informasi Anda! Terima kasih!

Pengantar

Label sensitivitas dari Purview Information Protection menyediakan cara sederhana bagi pengguna Anda untuk mengklasifikasikan konten penting di Power BI tanpa mengurangi produktivitas atau kemampuan untuk berkolaborasi. Konten ini dapat diterapkan di Power BI Desktop dan layanan Power BI, memungkinkan untuk melindungi data sensitif Anda sejak pertama kali Anda mulai mengembangkan konten Anda hingga saatnya konten tersebut diakses dari Excel melalui koneksi langsung. Label sensitivitas dipertahankan saat Anda memindahkan konten Anda bolak-balik antara Desktop dan layanan dalam bentuk file .pbix.

Dalam layanan Power BI, label sensitivitas dapat diterapkan ke model semantik, laporan, dasbor, dan aliran data. Saat data berlabel meninggalkan Power BI, baik melalui file Excel, PowerPoint, PDF, atau .pbix, atau melalui skenario ekspor lain yang didukung seperti Menganalisis di Excel atau koneksi langsung PivotTable di Excel, Power BI secara otomatis menerapkan label ke file yang diekspor dan melindunginya sesuai dengan pengaturan enkripsi file label. Dengan cara ini data sensitif Anda dapat tetap terlindungi, bahkan ketika meninggalkan Power BI.

Selain itu, label sensitivitas dapat diterapkan ke file .pbix di Power BI Desktop, sehingga data dan konten Anda aman saat dibagikan di luar Power BI (misalnya, sehingga hanya pengguna dalam organisasi Anda yang dapat membuka rahasia .pbix yang telah dibagikan atau dilampirkan dalam email), bahkan sebelum diterbitkan ke layanan Power BI. Lihat Membatasi akses ke konten dengan menggunakan label sensitivitas untuk menerapkan enkripsi untuk detail selengkapnya.

Label sensitivitas pada laporan, dasbor, model semantik, dan aliran data terlihat dari banyak tempat di layanan Power BI. Label sensitivitas pada laporan dan dasbor juga terlihat di aplikasi seluler Power BI iOS dan Android dan dalam visual yang disematkan. Di Desktop, Anda dapat melihat label sensitivitas di bilah status.

Laporan metrik perlindungan yang tersedia di portal admin Power BI memberikan Power BI admin visibilitas penuh atas data sensitif di penyewa Power BI. Selain itu, log audit Power BI mencakup informasi label sensitivitas tentang aktivitas seperti menerapkan, menghapus, dan mengubah label, serta tentang aktivitas seperti melihat laporan, dasbor, dll. Ini memberikan Power BI dan admin keamanan visibilitas atas konsumsi data sensitif untuk tujuan memantau dan menyelidiki pemberitahuan keamanan.

Pertimbangan penting

Dalam layanan Power BI, pelabelan sensitivitas tidak memengaruhi akses ke konten. Akses ke konten dalam layanan dikelola hanya dengan izin Power BI. Saat label terlihat, pengaturan enkripsi terkait (dikonfigurasi dalam portal kepatuhan Microsoft Purview) tidak diterapkan. Mereka hanya diterapkan ke data yang meninggalkan layanan melalui jalur ekspor yang didukung, seperti ekspor ke Excel, PowerPoint, atau PDF, dan unduh ke .pbix.

Dalam Power BI Desktop, label sensitivitas dengan pengaturan enkripsi memengaruhi akses ke konten. Jika pengguna tidak memiliki izin yang memadai sesuai dengan pengaturan enkripsi label sensitivitas pada file .pbix, mereka tidak akan dapat membuka file. Selain itu, di Desktop, ketika Anda menyimpan pekerjaan Anda, label sensitivitas apa pun yang telah Anda tambahkan dan pengaturan enkripsi terkait akan diterapkan ke file .pbix yang disimpan.

Label sensitivitas dan enkripsi file tidak diterapkan di jalur ekspor yang tidak didukung. Admin Power BI dapat memblokir ekspor dari jalur ekspor yang tidak didukung.

Catatan

Pengguna yang diberikan akses ke laporan diberikan akses ke seluruh model semantik yang mendasar, kecuali keamanan tingkat baris (RLS) membatasi akses mereka. Penulis laporan dapat mengklasifikasikan dan memberi label laporan menggunakan label sensitivitas. Jika label sensitivitas memiliki pengaturan perlindungan, Power BI menerapkan pengaturan perlindungan ini saat data laporan meninggalkan Power BI melalui jalur ekspor yang didukung seperti ekspor ke Excel, PowerPoint, atau PDF, unduh ke .pbix, dan Simpan (Desktop). Hanya pengguna yang berwenang yang dapat membuka file yang dilindungi.

Jalur ekspor yang didukung

Menerapkan label sensitivitas dan perlindungan terkait ke data yang meninggalkan layanan Power BI saat ini didukung untuk jalur ekspor berikut:

  • Ekspor ke Excel, file PDF, dan PowerPoint.
  • Analisis di Excel dari layanan Power BI, yang memicu pengunduhan file Excel dengan koneksi langsung ke model semantik Power BI.
  • PivotTable di Excel dengan koneksi langsung ke model semantik Power BI, untuk pengguna dengan Microsoft 365 E3 ke atas.
  • Mengunduh ke .pbix (Layanan)

Catatan

Saat menggunakan Unduh .pbix di layanan Power BI, jika laporan yang diunduh dan model semantiknya memiliki label yang berbeda, label yang lebih ketat akan diterapkan ke file .pbix.

Di Power BI Desktop, dukungan label sensitivitas di Ekspor ke PDF adalah fitur pratinjau yang aktif secara default. Dimungkinkan untuk mematikannya. Lihat Pertimbangan dan batasan desktop untuk informasi selengkapnya.

Cara kerja label sensitivitas di Power BI

Saat Anda menerapkan label sensitivitas untuk Power BI konten dan file, label tersebut mirip dengan menerapkan tag pada sumber daya tersebut yang memiliki manfaat berikut:

  • Dapat disesuaikan - Anda dapat membuat kategori untuk berbagai tingkat konten sensitif di organisasi Anda, seperti Pribadi, Publik, Umum, Rahasia, dan Sangat Rahasia.
  • Teks yang jelas - karena label dalam teks yang jelas, mudah bagi pengguna untuk memahami cara memperlakukan konten sesuai dengan pedoman label sensitivitas.
  • Persisten - setelah label sensitivitas diterapkan ke konten, label tersebut menyertai konten tersebut saat diekspor ke file Excel, PowerPoint, dan PDF, diunduh ke .pbix, atau disimpan (di Desktop) dan menjadi dasar untuk menerapkan dan menegakkan kebijakan.

Berikut adalah contoh cepat tentang cara kerja label sensitivitas dalam Power BI. Gambar di bawah ini menunjukkan bagaimana label sensitivitas diterapkan pada laporan di layanan Power BI, lalu bagaimana data dari laporan diekspor ke file Excel, dan akhirnya bagaimana label sensitivitas dan perlindungannya bertahan dalam file yang diekspor.

GIF animasi yang menunjukkan aplikasi dan persistensi label sensitivitas

Label sensitivitas yang Anda terapkan untuk konten tetap ada dan menjelajah dengan konten saat digunakan dan dibagikan di seluruh Power BI. Anda dapat menggunakan pelabelan ini untuk menghasilkan laporan penggunaan dan melihat data aktivitas untuk konten sensitif Anda.

Label sensitivitas dalam Power BI Desktop

Label sensitivitas juga dapat diterapkan dalam Power BI Desktop. Label ini memungkinkan untuk melindungi data Anda sejak pertama kali Anda mulai mengembangkan konten Anda. Saat Anda menyimpan pekerjaan Anda di Desktop, label sensitivitas yang Anda terapkan, bersama dengan pengaturan enkripsi terkait, diterapkan ke file .pbix yang dihasilkan. Jika label memiliki pengaturan enkripsi, file dengan demikian dilindungi ke mana pun ia pergi dan bagaimanapun itu ditransmisikan. Hanya pengguna dengan izin RMS yang diperlukan yang akan dapat membukanya.

Catatan

Beberapa batasan mungkin berlaku. Lihat Pertimbangan dan batasan.

Jika Anda menerapkan label sensitivitas di Desktop, saat Anda menerbitkan pekerjaan Anda ke layanan, atau saat Anda mengunggah file .pbix dari pekerjaan tersebut ke layanan, label akan berjalan dengan data ke dalam layanan. Dalam layanan, label akan diterapkan ke model semantik dan laporan yang Anda dapatkan dengan file. Jika model semantik dan laporan sudah memiliki label sensitivitas, Anda dapat memilih untuk menyimpan label tersebut atau menimpanya dengan label yang berasal dari Desktop.

Jika Anda mengunggah file .pbix yang belum pernah diterbitkan ke layanan sebelumnya, dan yang memiliki nama yang sama dengan laporan atau model semantik yang sudah ada di layanan, unggahan akan berhasil hanya jika pengunggah memiliki izin RMS yang diperlukan untuk mengubah label.

Hal yang sama juga berlaku di arah yang berlawanan - ketika Anda mengunduh ke .pbix dalam layanan dan kemudian memuat .pbix ke Desktop, label yang ada di layanan akan diterapkan ke file .pbix yang diunduh dan dari sana dimuat ke Desktop. Jika model laporan dan semantik dalam layanan memiliki label yang berbeda, semakin ketat keduanya akan diterapkan ke file .pbix yang diunduh.

Saat Anda menerapkan label di Desktop, label akan muncul di bilah status.

Cuplikan layar label sensitivitas di bilah status Desktop.

Pelajari cara menerapkan label sensitivitas ke konten dan file Power BI.

Pewarisan label sensitivitas saat membuat konten baru

Saat laporan dan dasbor baru dibuat di layanan Power BI, mereka secara otomatis mewarisi label sensitivitas yang sebelumnya diterapkan pada model atau laporan semantik induk. Misalnya, laporan baru yang dibuat di atas model semantik yang memiliki label sensitivitas "Sangat Rahasia" juga akan secara otomatis menerima label "Sangat Rahasia".

Gambar berikut menunjukkan bagaimana label sensitivitas model semantik secara otomatis diterapkan pada laporan baru yang dibangun di atas model semantik.

GIF animasi yang menunjukkan pewarisan label sensitivitas

Catatan

Jika karena alasan apa pun label sensitivitas tidak dapat diterapkan pada laporan atau dasbor baru, Power BI tidak akan memblokir pembuatan item baru.

Pewarisan label sensitivitas dari sumber data

Model semantik Power BI yang tersambung ke data berlabel sensitivitas di sumber data yang didukung dapat mewarisi label tersebut sehingga data tetap diklasifikasikan dan aman saat dibawa ke Power BI. Saat ini, Azure Synapse Analytics (sebelumnya SQL Data Warehouse) dan Azure SQL Database didukung. Lihat Pewarisan label sensitivitas dari sumber data untuk mempelajari cara kerja pewarisan dari sumber data dan cara mengaktifkannya untuk organisasi Anda.

Pewarisan hilir label sensitivitas

Ketika label sensitivitas diterapkan ke model semantik atau laporan dalam layanan Power BI, dimungkinkan untuk menurunkan trickle label dan secara otomatis diterapkan ke konten yang dibangun dari model semantik atau laporan itu juga. Kemampuan ini disebut pewarisan hilir.

Pewarisan hilir adalah tautan penting dalam solusi perlindungan informasi end-to-end Power BI. Bersama dengan pewarisan dari sumber data, pewarisan setelah pembuatan konten baru, pewarisan saat diekspor ke file, dan kemampuan lain untuk menerapkan label sensitivitas, pewarisan downstream membantu memastikan bahwa data sensitif tetap terlindungi sepanjang perjalanannya melalui Power BI, dari sumber data hingga titik konsumsi.

Baca selengkapnya tentang pewarisan hilir

Kebijakan pencegahan kehilangan data (DLP)

Power BI memanfaatkan pencegahan kehilangan data Microsoft 365 untuk memungkinkan tim keamanan pusat menggunakan kebijakan pencegahan kehilangan data untuk menegakkan kebijakan DLP organisasi mereka dalam Power BI. Lihat Kebijakan pencegahan kehilangan data untuk Power BI untuk detailnya.

Kebijakan label default

Untuk membantu memastikan perlindungan dan tata kelola data sensitif yang komprehensif, organisasi dapat membuat kebijakan label default untuk Power BI yang secara otomatis menerapkan label sensitivitas default ke konten yang tidak berlabel. Saat ini, kebijakan label default hanya didukung dalam Power BI Desktop. Untuk informasi selengkapnya, lihat Kebijakan label default.

Kebijakan label wajib

Untuk membantu memastikan perlindungan dan tata kelola data sensitif yang komprehensif, organisasi dapat mengharuskan pengguna untuk menerapkan label ke konten Power BI sensitif mereka. Kebijakan seperti itu disebut kebijakan label wajib. Untuk informasi selengkapnya, lihat Kebijakan label wajib untuk Power BI.

API Admin untuk mengatur dan menghapus label secara terprogram

Untuk memenuhi persyaratan kepatuhan, organisasi sering kali diharuskan untuk mengklasifikasikan dan memberi label semua data sensitif dalam Power BI. Tugas ini bisa menjadi tantangan bagi penyewa yang memiliki data dalam volume besar di Power BI. Untuk membuat tugas lebih mudah dan lebih efektif, Power BI memiliki REST API admin yang dapat digunakan admin untuk mengatur dan menghapus label sensitivitas pada sejumlah besar artefak Power BI secara terprogram. Lihat masalah berikut:

Audit untuk aktivitas pada label sensitivitas

Setiap kali label sensitivitas pada model semantik, laporan, dasbor, atau aliran data diterapkan, diubah, atau dihapus, aktivitas tersebut direkam di log audit untuk Power BI. Anda dapat melacak aktivitas ini di log audit terpadu atau di log aktivitas Power BI. Lihat Skema audit untuk label sensitivitas di Power BI untuk detailnya.

Label sensitivitas dan perlindungan pada data yang diekspor

Ketika data diekspor dari Power BI ke Excel, file PDF (hanya layanan) atau file PowerPoint, Power BI secara otomatis menerapkan label sensitivitas pada file yang diekspor dan melindunginya sesuai dengan pengaturan enkripsi file label. Dengan cara ini data sensitif Anda tetap terlindungi di mana pun data tersebut berada.

Pengguna yang mengekspor file dari Power BI memiliki izin untuk mengakses dan mengedit file tersebut sesuai dengan pengaturan label sensitivitas; mereka tidak mendapatkan izin pemilik ke file.

Catatan

Saat menggunakan Unduh .pbix di layanan Power BI, jika laporan yang diunduh dan model semantiknya memiliki label yang berbeda, label yang lebih ketat akan diterapkan ke file .pbix.

Label dan perlindungan sensitivitas tidak diterapkan saat data diekspor ke .csv, file, atau jalur ekspor lain yang tidak didukung.

Menerapkan label sensitivitas dan perlindungan ke file yang diekspor tidak menambahkan penandaan konten ke file. Namun, jika label dikonfigurasi untuk menerapkan penandaan konten, penandaan secara otomatis diterapkan oleh klien pelabelan terpadu Microsoft Azure Information Protection saat file dibuka di aplikasi desktop Office. Penandaan konten tidak diterapkan secara otomatis saat Anda menggunakan pelabelan bawaan untuk aplikasi desktop, seluler, atau web. Lihat Saat Office aplikasi menerapkan penandaan konten dan enkripsi untuk detail selengkapnya.

Ekspor gagal jika label tidak dapat diterapkan saat data diekspor ke file. Untuk memeriksa apakah ekspor gagal karena label tidak dapat diterapkan, pilih nama laporan atau dasbor di tengah bilah judul dan lihat apakah tertulis "Label sensitivitas tidak dapat dimuat" di menu dropdown info yang terbuka. Ini dapat terjadi sebagai akibat dari masalah sistem sementara, atau jika label yang diterapkan telah dibatalkan penerbitannya atau dihapus oleh admin keamanan.

Pewarisan label sensitivitas dalam Analisis di Excel

Saat Anda membuat PivotTable di Excel dengan koneksi langsung ke model semantik Power BI (Anda bisa melakukan ini baik dari Power BI melalui Analisis Di Excel atau dari Excel), label sensitivitas model semantik diwariskan dan diterapkan ke file Excel Anda, bersama dengan perlindungan terkait. Jika label pada model semantik nanti berubah menjadi yang lebih ketat, label yang diterapkan pada file Excel yang ditautkan akan secara otomatis diperbarui setelah refresh data.

Cuplikan layar Excel memperlihatkan label sensitivitas yang diwarisi dari model semantik melalui koneksi langsung.

Label sensitivitas di Excel yang diatur secara manual tidak secara otomatis ditimpa oleh label sensitivitas model semantik. Sebaliknya, banner memberi tahu Anda bahwa model semantik memiliki label sensitivitas dan merekomendasikan agar Anda menerapkannya.

Catatan

Jika label sensitivitas model semantik kurang ketat daripada label sensitivitas file Excel, tidak ada pewarisan atau pembaruan label yang terjadi. File Excel tidak pernah mewarisi label sensitivitas yang kurang ketat.

Persistensi label sensitivitas dalam laporan dan dasbor yang disematkan

Anda dapat menyematkan Power BI laporan, dasbor, dan visual dalam aplikasi bisnis seperti Microsoft Teams dan SharePoint, atau di situs web organisasi. Saat Anda menyematkan visual, laporan, atau dasbor yang memiliki label sensitivitas yang diterapkan padanya, label sensitivitas akan terlihat dalam tampilan yang disematkan, dan label dan perlindungannya akan bertahan saat data diekspor ke Excel.

Cuplikan layar laporan yang disematkan di SharePoint Online

Skenario penyematan berikut didukung:

Label sensitivitas dalam laporan yang diberi nomor halaman

Label sensitivitas dapat diterapkan ke laporan yang dipaginasi yang dihosting di layanan Power BI. Setelah mengunggah laporan paginasi ke layanan, Anda menerapkan label ke laporan seperti yang Anda lakukan pada laporan Power BI biasa. Lihat Dukungan label sensitivitas untuk laporan paginasi untuk detailnya.

Label sensitivitas dalam alur penyebaran

Label sensitivitas didukung dalam alur penyebaran. Lihat dokumentasi alur penyebaran untuk detail tentang bagaimana label sensitivitas ditangani saat konten disebarkan dari tahap ke tahap.

Label sensitivitas di aplikasi seluler Power BI

Label sensitivitas dapat dilihat di laporan dan dasbor di aplikasi seluler Power BI. Ikon di dekat nama laporan atau dasbor menunjukkan bahwa ia memiliki label sensitivitas, dan jenis label dan deskripsinya dapat ditemukan di kotak info laporan atau dasbor.

Cuplikan layar label sensitivitas di aplikasi seluler

Penerapan perubahan label

Power BI membatasi izin untuk mengubah atau menghapus label sensitivitas dari Purview Information Protection yang memiliki pengaturan enkripsi file hanya untuk pengguna yang berwenang. Lihat Penerapan perubahan label sensitivitas untuk detailnya.

Cloud yang didukung

Label sensitivitas didukung untuk penyewa di cloud global (publik), dan cloud nasional/regional berikut:

Label sensitivitas saat ini tidak didukung di cloud nasional/regional lainnya.

Lisensi dan persyaratan

Lihat Lisensi dan persyaratan.

Pembuatan dan manajemen label sensitivitas

Label sensitivitas dibuat dan dikelola di Portal kepatuhan Purview.

Untuk mengakses label sensitivitas di salah satu pusat ini, navigasikan ke Klasifikasi > label Sensitivitas. Label sensitivitas ini dapat digunakan oleh beberapa layanan Microsoft seperti Microsoft Azure Information Protection, aplikasi Office, dan layanan Office 365.

Penting

Jika organisasi Anda menggunakan label sensitivitas Microsoft Azure Information Protection, Anda perlu memigrasikan label ke salah satu layanan yang tercantum sebelumnya agar label dapat digunakan dalam Power BI.

Untuk membantu pengguna memahami arti label sensitivitas Atau bagaimana label sensitivitas harus digunakan, Anda dapat memberikan URL Mempelajari selengkapnya yang muncul di bagian bawah menu label sensitivitas yang Anda lihat saat menerapkan label sensitivitas.

Cuplikan layar tautan bantuan kustom untuk label sensitivitas

Lihat Tautan bantuan kustom untuk label sensitivitas untuk detailnya.

Pertimbangan dan batasan

Umum

  • Jangan gunakan label induk. Label induk adalah label yang memiliki sublabel. Anda tidak dapat menerapkan label induk, tetapi label yang sudah diterapkan dapat menjadi label induk jika memperoleh sublabel. Jika Anda menemukan item yang memiliki label induk, terapkan sublabel yang sesuai. Untuk mengubah label induk, Anda harus memiliki hak penggunaan yang memadai pada label.

    Jika item memiliki label induk, perhatikan perilaku berikut:

    • Label induk tidak akan diwariskan.
    • Kebijakan label wajib tidak akan diterapkan ke item yang memiliki label induk. Ini berarti pengguna tidak akan diminta untuk menerapkan label yang bermakna untuk menyimpan item, dan item akan menghindari kebijakan label wajib yang dirancang untuk mempromosikan cakupan total.
    • Jika Anda mencoba mengekspor data dari item yang memiliki label induk, ekspor akan gagal.
    • Dimungkinkan untuk menerbitkan file .pbix yang memiliki label induk, tetapi jika label induk dilindungi, penerbitan akan gagal. Solusinya adalah menerapkan sublabel yang sesuai.

  • Label sensitivitas data tidak didukung untuk aplikasi templat. Label sensitivitas yang ditetapkan oleh pembuat aplikasi templat dihapus saat aplikasi diekstrak dan diinstal, dan label sensitivitas ditambahkan ke artefak di aplikasi templat yang diinstal oleh konsumen aplikasi hilang (atur ulang tidak ada) saat aplikasi diperbarui.

  • Dalam layanan Power BI, jika model semantik memiliki label yang telah dihapus dari pusat admin label, Anda tidak akan dapat mengekspor atau mengunduh data. Di Menganalisis di Excel, peringatan akan dikeluarkan dan data akan diekspor ke file .odc tanpa label sensitivitas.

  • Power BI tidak mendukung label sensitivitas jenis perlindungan Jangan Teruskan, ditentukan pengguna, dan HYOK . Jenis perlindungan Jangan Teruskan dan yang ditentukan pengguna mengacu pada label yang ditentukan di Portal kepatuhan Purview.

  • Dapatkan skenario data dan refresh dari file Excel terenkripsi (.xlsx) didukung, kecuali file disimpan di belakang gateway, dalam hal ini tindakan Dapatkan data/refresh akan gagal. Dapatkan data dan refresh tindakan dari file Excel yang disimpan di belakang gateway dan yang memiliki label sensitivitas yang tidak terlindungi akan berhasil, tetapi label sensitivitas tidak akan diwariskan. Lihat Pewarisan label sensitivitas dari sumber data untuk detailnya.

  • Perlindungan informasi di Power BI tidak mendukung skenario B2B dan multi-penyewa.

Layanan Power BI

  • Label sensitivitas hanya dapat diterapkan pada dasbor, laporan, model semantik, aliran data, dan laporan paginated. Saat ini tidak tersedia untuk buku kerja.

  • Label sensitivitas pada aset Power BI terlihat dalam daftar ruang kerja, silsilah data, favorit, terbaru, dan tampilan aplikasi; label saat ini tidak terlihat dalam tampilan "dibagikan dengan saya". Namun, perhatikan bahwa label yang diterapkan ke aset Power BI, bahkan jika tidak terlihat, akan selalu bertahan pada data yang diekspor ke file Excel, PowerPoint, PDF, dan PBIX.

  • Impor file .pbix berlabel sensitivitas (terlindungi dan tidak terlindungi) yang disimpan di OneDrive atau SharePoint Online, serta refresh model semantik sesuai permintaan dan otomatis dari file tersebut, didukung, kecuali untuk skenario berikut:

    • .pbix terhubung langsung yang dilindungi dan file Azure Analysis Services .pbix yang dilindungi. Pembaruan akan gagal. Baik konten laporan maupun label tidak akan diperbarui.
    • Berlabel file Live Koneksi .pbix yang tidak terlindungi: Konten laporan akan diperbarui tetapi label tidak akan diperbarui.
    • Ketika file .pbix telah memiliki label sensitivitas baru yang diterapkan bahwa pemilik model semantik tidak memiliki hak penggunaan. Dalam hal ini, pembaruan akan gagal. Baik konten laporan maupun label tidak akan diperbarui.
    • Jika token akses pemilik model semantik untuk OneDrive/SharePoint telah kedaluwarsa. Dalam hal ini, pembaruan akan gagal. Baik konten laporan maupun label tidak akan diperbarui.

Power BI Desktop

  • Power BI Desktop untuk Server Laporan Power BI tidak mendukung perlindungan informasi. Jika Anda mencoba membuka file .pbix yang dilindungi, file tidak akan terbuka dan Anda akan menerima pesan kesalahan. File .pbix berlabel sensitivitas yang tidak dienkripsi dapat dibuka seperti biasa.

  • Pengguna dengan lisensi gratis tidak dapat membuka file .pbix yang dilindungi.

  • Untuk membuka file .pbix yang dilindungi, pengguna dengan lisensi yang sesuai juga harus memiliki hak kontrol penuh dan/atau Ekspor penggunaan untuk label yang relevan. Lihat detail selengkapnya.

    Pengguna yang menetapkan label mendapatkan kontrol penuh dan tidak akan pernah dapat dikunci kecuali konektivitas gagal dan autentikasi tidak dapat dilakukan.

    Dalam kasus yang jarang terjadi, dapat terjadi bahwa tidak seorang pun memiliki hak penggunaan yang diperlukan untuk label yang relevan kecuali orang yang menetapkan label tersebut. Kemudian, jika satu orang tersebut keluar dari organisasi atau mengubah alias di dalam organisasi, semua akses ke file .pbix akan hilang. Solusi untuk mendapatkan kembali akses ke file dalam kasus tersebut adalah dengan mengubah atau menghapus label sensitivitas pada file menggunakan set/hapus label sensitivitas API Admin. Hubungi admin Power BI Anda untuk mendapatkan bantuan (hanya admin yang dapat menjalankan API Admin).

  • "Terbitkan" atau "Dapatkan data" dari file .pbix yang dilindungi mengharuskan label pada file .pbix berada dalam kebijakan label pengguna. Jika label tidak ada dalam kebijakan label pengguna, tindakan Terbitkan atau Dapatkan data akan gagal.

  • Power BI mendukung penerbitan atau impor file .pbix yang memiliki label sensitivitas yang tidak terlindungi ke layanan melalui API yang berjalan di bawah perwakilan layanan. Menerbitkan atau mengimpor file .pbix yang memiliki label sensitivitas yang dilindungi ke layanan melalui API yang berjalan di bawah perwakilan layanan tidak didukung dan akan gagal. Untuk menguranginya, pengguna dapat menghapus label lalu menerbitkan menggunakan perwakilan layanan.

  • Pengguna Power BI Desktop mungkin mengalami masalah saat menyimpan pekerjaan mereka saat konektivitas internet hilang, seperti setelah offline. Tanpa koneksi internet, beberapa tindakan yang terkait dengan label sensitivitas dan manajemen hak mungkin tidak diselesaikan dengan benar. Dalam kasus seperti itu, disarankan untuk kembali online dan mencoba menyimpan lagi.

  • Secara umum, ketika Anda melindungi file dengan label sensitivitas yang menerapkan enkripsi, ada baiknya untuk menggunakan metode enkripsi lain juga, seperti enkripsi pagefile, enkripsi NTFS, instans BitLocker, antimalware, dll.

  • File sementara tidak dienkripsi.

  • Ekspor ke PDF di Desktop mendukung label sensitivitas sebagai fitur pratinjau yang aktif secara default. Untuk menonaktifkan fitur pratinjau, buka Opsi File > dan pengaturan > Opsi > Pratinjau fitur, dan hapus centang Aktifkan label sensitivitas pengaturan pada PDF yang diekspor. Jika Anda menonaktifkan fitur pratinjau, saat Anda mengekspor file yang memiliki label sensitivitas ke PDF, PDF tidak akan menerima label dan tidak ada perlindungan yang akan diterapkan.

  • Jika Anda menimpa model semantik berlabel atau laporan dalam layanan dengan file .pbix yang tidak berlabel, label dalam layanan akan dipertahankan.

Konten terkait

Artikel ini memberikan gambaran umum perlindungan data dalam Power BI. Artikel berikut ini memberikan detail selengkapnya tentang perlindungan data di Power BI.