Perlindungan informasi di Microsoft Fabric
Perlindungan informasi dalam Fabric didasarkan pada perlindungan informasi di Power BI. Namun, saat ini kurang didukung sepenuhnya daripada di Power BI. Artikel ini menjelaskan kemampuan perlindungan informasi Fabric, dan merinci dukungan saat ini di bagian pertimbangan dan batasan.
Kemampuan
Tabel berikut ini merangkum kemampuan perlindungan informasi di Fabric yang membantu Anda mencapai cakupan maksimum informasi sensitif di organisasi Anda. Dukungan Fabric ditunjukkan di kolom ketiga. Lihat bagian di bawah Pertimbangan dan batasan untuk detailnya.
| Kemampuan | Skenario | Status dukungan |
|---|---|---|
| Pelabelan manual | Pengguna dapat menerapkan label sensitif secara manual ke item Fabric | Didukung untuk semua item Fabric. |
| Pelabelan default | Saat item dibuat atau diedit, item akan mendapatkan label sensitivitas default kecuali label diterapkan melalui cara lain. | Didukung untuk semua item Fabric, dengan batasan. |
| Pelabelan wajib | Pengguna tidak dapat menyimpan item kecuali label sensitivitas diterapkan ke item. Ini berarti mereka juga tidak dapat menghapus label. | Saat ini didukung penuh hanya untuk item Power BI. Didukung untuk beberapa item non-Power BI Fabric, dengan batasan. |
| Pelabelan terprogram | Label sensitivitas dapat ditambahkan, diubah, atau dihapus secara terprogram melalui REST API admin Power BI. | Didukung untuk semua item Fabric. |
| Pewarisan hilir | Saat label sensitivitas diterapkan ke item, label menyebar ke hilir ke semua item dependen. | Didukung untuk semua item Fabric, dengan batasan. |
| Warisan saat pembuatan | Saat Anda membuat item baru dari item yang sudah ada, item baru mewarisi label item yang sudah ada. | Didukung untuk semua item Power BI Fabric. Didukung untuk beberapa item non-Power BI Fabric seperti yang dijelaskan dalam pertimbangan dan batasan. |
| Warisan dari sumber data | Saat item Fabric menyerap data dari sumber data yang memiliki label sensitivitas, label tersebut diterapkan ke item Fabric. Label kemudian menyebarkan hilir ke item turunan dari item Fabric tersebut melalui pewarisan hilir. | Saat ini hanya didukung untuk model semantik Power BI. |
| Ekspor | Saat pengguna mengekspor data dari item yang memiliki label sensitivitas, label sensitivitas berpindah bersamanya ke format yang diekspor. | Saat ini didukung untuk item Power BI di jalur ekspor yang didukung. |
Pertimbangan dan batasan
Pelabelan manual
Saat mengaktifkan label sensitivitas pada penyewa, Anda menentukan pengguna mana yang dapat menerapkan label sensitivitas. Meskipun kemampuan perlindungan informasi lainnya yang dijelaskan dalam artikel ini dapat memastikan bahwa sebagian besar item diberi label tanpa seseorang harus menerapkan label secara manual, pelabelan manual memungkinkan pengguna untuk mengubah label pada item. Untuk informasi selengkapnya tentang cara menerapkan label sensitivitas secara manual ke item Fabric, lihat Cara menerapkan label sensitivitas.
Catatan
Agar pengguna dapat menerapkan label sensitivitas ke item Fabric, tidak cukup hanya dengan menyertakan pengguna dalam daftar pengguna yang ditentukan. Label sensitivitas juga harus diterbitkan kepada pengguna sebagai bagian dari definisi kebijakan label di pusat kepatuhan Microsoft Purview. Untuk informasi selengkapnya, lihat Membuat dan mengonfigurasi label sensitivitas dan kebijakannya.
Pelabelan default
Pelabelan default didukung penuh di Power BI dan dijelaskan dalam Kebijakan label default untuk Power BI. Dalam Fabric, ada beberapa batasan.
Saat item non-Power BI Fabric dibuat, jika ada dialog buat yang jelas dan substantif, label sensitivitas default akan diterapkan ke item jika pengguna tidak memilih label. Jika item dibuat dalam proses di mana tidak ada dialog buat yang jelas, label default tidak akan diterapkan.
Saat item Fabric yang tidak memiliki label diperbarui, jika item adalah item Power BI, perubahan pada salah satu atributnya menyebabkan label default diterapkan jika pengguna tidak menerapkan label. Jika item adalah item non-Power BI Fabric, hanya perubahan pada atribut tertentu, seperti nama dan deskripsi, yang menyebabkan label default diterapkan. Dan ini hanya jika perubahan dilakukan di menu flyout item. Untuk perubahan yang dilakukan di antarmuka pengalaman, pelabelan default saat ini tidak didukung.
Pelabelan wajib
Pelabelan wajib saat ini hanya didukung untuk item Power BI. Pelabelan wajib tidak diberlakukan jika perubahan dilakukan melalui menu flyout.
Untuk lakehouse, alur, dan gudang data: Dengan asumsi bahwa perlindungan informasi diaktifkan, jika pelabelan wajib aktif dan pelabelan default tidak aktif, pengguna dapat memilih label. Namun, logika pelabelan wajib tidak diberlakukan. Itu berarti bahwa pengguna dapat menyimpan item tanpa label, kecuali pengalaman itu sendiri mengharuskan label diatur.
Untuk informasi selengkapnya tentang pelabelan wajib, lihat Kebijakan label wajib untuk Power BI.
Pelabelan terprogram
Pelabelan terprogram didukung untuk semua item Fabric. Untuk informasi selengkapnya, lihat Mengatur atau menghapus label sensitivitas menggunakan API admin Rest Power BI.
Pewarisan hilir
Pewarisan hilir aktif secara default. Ini didukung dalam Fabric sebagai berikut:
Didukung:
- Item Power BI ke item Power BI
- Item Fabric ke item Fabric
- Item Fabric ke item Power BI
Tidak didukung:
- Item Power BI ke item Fabric
Item yang dibuat secara otomatis dari lakehouse atau gudang data mengambil label sensitivitas mereka dari gudang lake induk atau gudang data mereka. Mereka tidak mewarisi label dari item lebih lanjut di hulu.
Untuk informasi selengkapnya tentang pewarisan hilir, lihat Pewarisan hilir label sensitivitas.
Warisan saat pembuatan
Warisan saat pembuatan didukung untuk item Power BI Fabric dan dalam skenario lain dengan item non-Power BI di mana satu item dibuat dari item lain:
- Alur yang dibuat dari Lakehouse mewarisi label sensitivitas Lakehouse.
- Notebook yang dibuat dari Lakehouse mewarisi label sensitivitas Lakehouse.
- Pintasan Lakehouse yang dibuat dari Lakehouse mewarisi label sensitivitas Lakehouse.
- Alur yang dibuat dari Notebook mewarisi label sensitivitas Notebook.
- Set Kueri KQL yang dibuat dari KQL Database mewarisi label sensitivitas KQL Database.
- Alur yang dibuat dari KQL Database mewarisi label sensitivitas KQL Database.
Untuk informasi selengkapnya tentang pewarisan hilir, lihat Pewarisan label sensitivitas saat membuat konten baru.
Warisan dari sumber data
Pewarisan dari sumber data saat ini hanya didukung untuk model semantik Power BI. Untuk informasi selengkapnya, lihat Pewarisan label sensitivitas dari sumber data.
Ekspor
Pewarisan label sensitivitas saat ekspor didukung untuk item Power BI hanya di jalur ekspor yang didukung. Saat ini tidak ada pengalaman Fabric lainnya yang menggunakan metode ekspor yang mentransfer label sensitivitas ke output yang diekspor. Namun, jika mereka mengekspor item yang memiliki label sensitivitas, peringatan akan dikeluarkan.
Untuk melihat jalur ekspor yang didukung untuk item Power BI, lihat Jalur ekspor yang didukung di Power BI.
Konten terkait
Saran dan Komentar
Segera hadir: Sepanjang tahun 2024 kami akan menghentikan penggunaan GitHub Issues sebagai mekanisme umpan balik untuk konten dan menggantinya dengan sistem umpan balik baru. Untuk mengetahui informasi selengkapnya, lihat: https://aka.ms/ContentUserFeedback.
Kirim dan lihat umpan balik untuk