Overname van vertrouwelijkheidslabels uit gegevensbronnen

Semantische Power BI-modellen die verbinding maken met vertrouwelijkheidslabelgegevens in ondersteunde gegevensbronnen, kunnen deze labels overnemen, zodat de gegevens geclassificeerd en veilig blijven wanneer ze in Power BI worden opgenomen.

Momenteel ondersteunde gegevensbronnen:

• Excel-bestanden die zijn opgeslagen in OneDrive of SharePoint Online*
• Azure Synapse Analytics (voorheen Azure SQL Data Warehouse)
• Azure SQL-database

*Overname van Excel-bestanden vereist een specifieke configuratie en wordt niet ondersteund voor Excel-bestanden die zijn opgeslagen achter een gateway, zoals bestanden die lokaal zijn opgeslagen. Zie overname van vertrouwelijkheidslabels uit Excel-bestanden voor meer informatie.

Als u wilt werken, moet overname van vertrouwelijkheidslabels van gegevensbronnen zijn ingeschakeld op de tenant.

Vereisten

• De gegevens in de gegevensbron moeten worden gelabeld met vertrouwelijkheidslabels uit Microsoft Purview Informatiebeveiliging.

  Voor Azure Synapse Analytics en Azure SQL Database wordt dit bereikt met behulp van een Purview-stroom in twee stappen:

  1. Automatisch vertrouwelijkheidslabels toepassen op uw gegevens.
  2. Uw Azure SQL-gegevens classificeren met Azure Purview-labels.
  • Het bereik van de labels moet Bestanden en e-mailberichten en Azure Purview-assets zijn. Zie Vertrouwelijkheidslabels uitbreiden naar Azure Purview en Nieuwe vertrouwelijkheidslabels maken of bestaande labels wijzigen.

• Vertrouwelijkheidslabels moeten zijn ingeschakeld in Power BI.

• Er is een PPU-licentie (Power BI Pro of Premium Per User) vereist voor de gebruiker waarvan de referenties worden gebruikt om verbinding te maken met de gegevensbron. Daarnaast moet aan alle andere voorwaarden voor het toepassen van een label worden voldaan.

• De instelling Vertrouwelijkheidslabels van gegevensbronnen toepassen op hun gegevens in de power BI-tenantbeheerdersinstelling moet zijn ingeschakeld. Opmerking: Deze vereiste is alleen van toepassing op de Power BI-service. In Desktop neemt een PBIX-bestand het label over van de gegevensbron, zelfs als de tenantbeheerderinstelling is uitgeschakeld. Na publicatie naar de service worden wijzigingen in het label in de gegevensbron na het vernieuwen echter alleen overgenomen door het rapport en het semantische model als de instelling is ingeschakeld.

Overnamegedrag

• Wanneer in het Power BI-service het semantische model is verbonden met de gegevensbron, neemt Power BI het label over en past dit automatisch toe op het semantische model. Daarna vindt overname plaats bij het vernieuwen van het semantische model. Wanneer u in Power BI Desktop verbinding maakt met de gegevensbron via Gegevens ophalen, neemt Power BI het label over en past dit automatisch toe op het PBIX-bestand (zowel het semantische model als het rapport). De overname vindt vervolgens plaats bij het vernieuwen.
• Als de gegevensbron gevoeligheidslabels van verschillende graden heeft, wordt de meest beperkende optie gekozen voor overname. Om te kunnen worden toegepast, moet dat label (de meest beperkende) worden gepubliceerd voor de semantische modeleigenaar.
• Labels uit gegevensbronnen overschrijven nooit handmatig toegepaste labels.
• Minder beperkende labels van de gegevensbron overschrijven nooit meer beperkende labels op het semantische model.
• Als het binnenkomende label in Desktop meer beperkend is dan het label dat momenteel wordt toegepast in Desktop, wordt er een banner weergegeven die de gebruiker aanbeveelt om het meer beperkende label toe te passen.
• Het vernieuwen van het semantische model wordt voltooid, zelfs als het label van de gegevensbron niet wordt toegepast.

Notitie

Er vindt geen overname plaats als de eigenaar van het semantische model niet is gemachtigd om vertrouwelijkheidslabels toe te passen in Power BI of als het desbetreffende label niet is gepubliceerd voor de eigenaar van het semantische model.

Overname van vertrouwelijkheidslabels uit Excel-bestanden

Overname van vertrouwelijkheidslabels vanuit een Excel-bestand wordt ondersteund voor Excel-bestanden die zijn opgeslagen in OneDrive of SharePoint Online.

Ga als volgt te werk om te controleren of de overname van vertrouwelijkheidslabels uit een Excel-bestand werkt:

1. Sla het Excel-bestand op in OneDrive of SharePoint Online.

2. Maak in Power BI Desktop verbinding met het Excel-bestand met behulp van de webconnector, zoals beschreven in Koppelingen van OneDrive voor werk of school gebruiken in Power BI Desktop. Het proces dat in dat artikel wordt beschreven, is van toepassing op Zowel OneDrive als SharePoint Online.

3. Nadat u het semantische model hebt gepubliceerd, moet u de verificatiereferenties voor het semantische model opnieuw configureren, zoals beschreven in het bovenstaande artikel. Zorg ervoor dat u OAuth2 selecteert als verificatiemethode, anders treedt er mogelijk een fout op wanneer u probeert verbinding te maken of te vernieuwen.

Overwegingen en beperkingen

• Overname van gegevensbronnen wordt alleen ondersteund voor semantische modellen met verbeterde metagegevens. Zie Verbeterde semantische modelmetagegevens gebruiken voor meer informatie.
• Overname van gegevensbronnen wordt alleen ondersteund voor semantische modellen met behulp van de modus Gegevensconnectiviteit importeren. Liveverbinding en DirectQuery-connectiviteit worden niet ondersteund.
• Overname van gegevensbronnen wordt niet ondersteund in verbindingen via gateways of Azure Virtual Network (VNet). Dit betekent dat overname van een Excel-bestand op een lokale computer niet werkt, omdat hiervoor een gateway is vereist.

Gerelateerde inhoud

• Overname van vertrouwelijkheidslabels van gegevensbronnen inschakelen
• Overzicht van vertrouwelijkheidslabels