Power BI для клиентов из государственных организаций США

Эта статья предназначена для клиентов из государственных организаций США, которые развертывают Power BI в составе плана Microsoft 365 для государственных организаций. Планы государственных организаций разработаны с учетом уникальных потребностей учреждений, которые должны отвечать стандартам соответствия требованиям и безопасности США.

Служба Power BI, предназначенная для государственных организаций США, отличается от коммерческой версии этой службы. Отличия в функциях и возможности описаны в разделах ниже.

Примечание

Чтобы получить подписку Power BI для государственных организаций США и назначить лицензии пользователям, сначала необходимо зарегистрироваться в плане Microsoft 365 для государственных организаций. Если у вашего учреждения уже есть план Microsoft 365 для государственных организаций, сразу перейдите к приобретению подписки Power BI Pro для государственных организаций.

Экземпляры облака для государственных организаций

Если вы новый клиент, чтобы зарегистрироваться для участия в плане Microsoft 365 для государственных организаций, необходимо убедиться, что ваша организация соответствует требованиям. Сначала заполните форму проверки соответствия требованиям для Microsoft 365 для государственных организаций.

Microsoft 365 предоставляет разные среды для государственных учреждений, отвечающие различным требованиям к соответствию. Чтобы выбрать подходящий план для своей организации, ознакомьтесь с описанием службы Microsoft 365 для государственных организаций США для каждой среды.

Примечание

Если вы уже развернули Power BI в коммерческой среде и хотите перейти на облачную среду для государственных организаций США, вам потребуется добавить новую подписку Power BI Pro или Premium на пользователя (PPU) к плану Microsoft 365 для государственных организаций. Затем реплицируйте коммерческие данные в службу Power BI для государственных организаций США, удалите назначения коммерческих лицензий из учетных записей пользователей, а потом назначьте учетным записям пользователей лицензию Power BI Pro для государственных организаций.

Приобретение подписки Power BI Pro для клиентов государственных организаций

После развертывания Microsoft 365 можно добавить подписку Power BI Pro. Чтобы приобрести службу Power BI Pro для государственных организаций, выполните указания по регистрации своей государственной организации США. Купите необходимое количество лицензий для всех пользователей Power BI, а затем назначьте эти лицензии отдельным учетным записям.

Важно!

Служба Power BI для государственных организаций США недоступна по бесплатной лицензии. Если вы приобрели Power BI Premium, пользователям не нужно назначать лицензии, чтобы позволить им использовать содержимое, опубликованное в Premium емкости. Для любого другого доступа, включая публикацию содержимого в Premium емкости, каждому пользователю необходимо назначить лицензию Pro или Premium на пользователя (PPU). Если учетной записи назначена бесплатная лицензия, у пользователя этой записи будет право доступа только к коммерческому облаку. Кроме того, он столкнется с проблемами проверки подлинности и доступа.

Сведения о различиях между типами лицензий см. в статье Функции службы Power BI по типам лицензий.

Вход в службу Power BI для государственных организаций США

URL-адрес для подключения к Power BI отличается для клиентов коммерческих и государственных организаций. Чтобы войти в правильную версию Power BI, используйте один из следующих URL-адресов.

Вашу учетную запись можно настроить в нескольких облаках. Если ваша учетная запись настроена таким образом, при входе в Power BI Desktop можно выбрать облако, к которому нужно подключится.

Совет

В этом видео об использовании Power BI Desktop в облаках для государственных организаций технический специалист Стив Уинуорд (Steve Winward) продемонстрирует, как изменить реестр для быстрого перехода к нужной конечной точке облака для вашей среды. Параметры разделов реестра для обхода глобальной конечной точки обнаружения можно найти на GitHub.

Разрешение подключений к Power BI

Чтобы использовать службу Power BI, необходимо разрешить подключения к нужным конечным точкам в Интернете. Эти назначения должны быть доступны для обеспечения взаимодействия между вашей сетью, Power BI и другими зависимыми службами.

В приведенной ниже таблице перечислены необходимые конечные точки для добавления в список разрешений, что позволит подключаться к службе Power BI для общего использования сайта. Эти конечные точки являются уникальными для облака для государственных организаций США. Для работы службы Power BI для указанных конечных точек требуется открыть только TCP-порт 443.

Конечные точки для получения данных, интеграции панелей мониторинга и отчетов, визуальных элементов Power BI и других необязательных служб не являются уникальными для облака для государственных организаций США.

Сведения о добавлении этих URL-адресов в список разрешений см. в статье Добавление URL-адресов Power BI в свой список разрешенных адресов.

Проверка подлинности, идентификация и администрирование Power BI зависят от подключения к службам Microsoft 365. Кроме того, подключение к Microsoft 365 необходимо для просмотра журналов аудита. Чтобы определить конечные точки для этих служб, см. сведения об интеграции Microsoft 365 в таблице ниже.

URL-адреса Power BI для общего использования сайта

Назначение Назначение
API внутреннего сервера GCC: api.powerbigov.us
GCC High: api.high.powerbigov.us
DoD: api.mil.powerbigov.us
API внутреннего сервера GCC: *.analysis.usgovcloudapi.net
GCC High: *.high.analysis.usgovcloudapi.net
DoD: *.mil.analysis.usgovcloudapi.net
API внутреннего сервера Все: *.pbidedicated.usgovcloudapi.net
Сеть доставки содержимого (CDN) GCC: gov.content.powerapps.us
GCC High: high.content.powerapps.us
DoD: mil.content.powerapps.us
Интеграция Microsoft 365 GCC: Конечные точки по всему миру
GCC High: Конечные точки US Government GCC High
DoD: Конечные точки US Government DOD
Портал GCC: *.powerbigov.us
GCC High: *.high.powerbigov.us
DoD: *.mil.powerbigov.us
телеметрия службы Все: dc.services.visualstudio.us
Информационные сообщения (необязательно) Все: arc.msn.com.

Подключение государственных и глобальных облачных служб Azure

Azure распределяется между несколькими облаками. Вы можете применить стандартные правила брандмауэра и установить подключение к конкретному облачному экземпляру, но подключение к нескольким облакам настраивается по-другому. Для подключения к службам в общедоступном облаке, а также к службам в облаке сообщества государственных организаций необходимо настроить определенные правила брандмауэра. Например, если вы хотите настроить доступ к экземплярам общедоступного облака базы данных SQL из службы Power BI, развернутой в облаке для государственной организации, вам понадобится установить правило брандмауэра в базе данных SQL. Настройте специальные правила брандмауэра в базе данных SQL, чтобы они обеспечивали подключение к облаку Azure для государственных организаций для следующих центров обработки данных:

  • US Gov (Айова)
  • US Gov (Вирджиния)
  • US Gov (Техас)
  • US Gov (Аризона)
  • восточный регион US DoD
  • центральный регион US DoD

Чтобы получить диапазоны облачных IP-адресов для государственных организаций США, скачайте файл Azure IP Ranges and Service Tags — US Government Cloud (Облако для государственных организаций США. IP-адреса и теги служб Azure). Указаны диапазоны для Power BI и Power Query.

Дополнительные сведения об облачных службах Microsoft Azure для государственных организаций см. в документации по Azure для государственных организаций.

Чтобы настроить брандмауэры для баз данных SQL, см. раздел Создание и администрирование правил брандмауэра для IP-адресов.

Доступные функции Power BI

В соответствии с требованиями клиентов облаков для государственных организаций государственный план отличается от коммерческого. Наша цель заключается в предоставлении доступа ко всем функциям в облаках для государственных организаций в течение 30 дней с момента выхода их общедоступного выпуска. В некоторых случаях базовые зависимости не позволяют сделать функцию доступной.

В списке ниже перечислены функции, которые еще не доступны для государственных организаций или которые доступны с ограниченной функциональностью. В таблице используются следующие ключи.

Ключ Описание
Image of an Эта функция доступна в среде с любыми исключениями, указанными в сносках.
Image of a Эта функция недоступна в среде, и у нас нет предполагаемого временного интервала времени для ее предоставления.

Если планируется выпуск для среды, в качестве приблизительного времени доступности мы указываем квартал.

Признак GCC GCC High DoD
Совместная работа Azure B2B между государственным и коммерческим облаком 1 Image of Image of Image of
Приложения-шаблоны2 Image of Image of Image of
Внедрение в SharePoint Online с использованием веб-части Power BI Image of Image of Image of
Защита данных (метки MIP) Image of Image of Image of
Потоки данных — прямой запрос Image of Image of Не планируется
Потоки данных — оптимизация ядра вычислений SQL Image of Image of Не планируется
Вкладка Power BI в Teams Image of Image of Image of
Крупные модели Image of Image of Не планируется
Соединитель для получения данных о качестве звонка CY2022-H2 CY2022-H2 CY2022-H2
Использование собственного хранилища (Azure Data Lake 2-го поколения) Image of Image of Image of
Автомасштабирование Image of Image of Image of

1 Хотя совместная работа B2B доступна для GCC, внешнему пользователю должна быть выдана лицензия в этой среде. Коммерческие лицензии на облачные службы недействительны в GCC. Дополнительные сведения об известных ограничениях в совместной работе B2B для государственных организаций США см. в статье Сравнение Azure для государственных организаций и глобального Azure.

2 Приложения Marketplace недоступны для экземпляров облака для государственных организаций США, поэтому приложения-шаблоны ограничены частными приложениями и приложениями организации.

Дальнейшие действия