Политика обязательных меток для Power BI

Чтобы обеспечить комплексную защиту и управление конфиденциальными данными, пользователям Power BI вашей организации может потребоваться применить метки конфиденциальности к содержимому, который они создают или редактируют в Power BI. Это можно сделать, включив их политики меток конфиденциальности, специальный параметр для обязательной маркировки в Power BI. В этой статье описываются действия пользователя, затронутые политикой обязательной маркировки, и объясняется, как включить политику обязательной маркировки для Power BI.

Примечание.

Параметр политики обязательных меток для Power BI не зависит от параметра политики обязательных меток для файлов и электронной почты.

Обязательные метки в Power BI не поддерживаются для субъектов-служб и API. Субъекты-службы и API-интерфейсы не применяются к политикам обязательных меток.

Что происходит, когда действует обязательная политика меток?

В служба Power BI:

• Пользователи должны применить метку конфиденциальности перед сохранением новых отчетов, панелей мониторинга или семантических моделей.
• Пользователи должны применить метку конфиденциальности, прежде чем они смогут сохранить изменения в параметрах или содержимом существующих, не помеченных отчетов и панелей мониторинга.
• Если пользователи пытаются импортировать данные из неназначенных PBIX-файлов , запрос требует, чтобы они могли выбрать метку, прежде чем импорт сможет продолжиться. Выбранная метка применяется к результирующей семантической модели и отчету в службе. Он не применяется к PBIX-файлу.

В Power BI Desktop:

• Пользователи должны применять метки конфиденциальности к неназначенных PBIX-файлам , прежде чем они смогут сохранить или опубликовать в службе.

Включение обязательной политики меток для Power BI

Администратор Microsoft 365 может включить политику обязательных меток для Power BI, выбрав параметр "Требовать применения метки к содержимому Power BI" проверка в Портал соответствия требованиям Microsoft Purview. Дополнительные сведения см. в статье о том, какие политики меток могут выполнять.

Если у вас есть существующая политика, и вы хотите включить обязательные метки в Power BI, можно использовать API powerShell setLabelPolicy для обеспечения безопасности и соответствия требованиям.

Set-LabelPolicy -Identity "<policy name>" -AdvancedSettings @{powerbimandatory="true"}

Где:

• <policy name> — это имя политики, в которой необходимо задать метки в Power BI как обязательные.

Требования к использованию PowerShell

• Для выполнения этой команды требуется модуль Exchange Online PowerShell (EXO). Дополнительные сведения см. в разделе "Сведения о модуле Exchange Online PowerShell".
• Также требуется подключение к порталу соответствия Purview. Дополнительные сведения см. в разделе Подключение в PowerShell безопасности и соответствия требованиям с помощью модуля EXO.

Документация

• Руководство администратора. Пользовательские конфигурации для клиента унифицированных меток Azure Information Protection
• Создание и настройка меток конфиденциальности и их политик
• Документация по Set-LabelPolicy

Рекомендации и ограничения

• Обязательные метки в Power BI охватывают наиболее распространенные сценарии, но могут быть некоторые менее распространенные потоки, которые по-прежнему позволяют пользователю создавать или изменять неназначенные содержимое.
• Параметр политики обязательных меток для Power BI не зависит от параметра политики обязательных меток для файлов и электронной почты.
• Обязательные метки в Power BI не поддерживаются для субъектов-служб и API. Субъекты-службы и API-интерфейсы не применяются к политикам обязательных меток.
• Обязательные метки в Power BI не поддерживаются для внешних гостевых пользователей (пользователей B2B). Пользователи B2B не подвергаются политикам обязательных меток.

Связанный контент

• Политика меток по умолчанию для Power BI