Power BI'da duyarlılık etiketleriSensitivity labels in Power BI

Bu makalede Power BI'daki Microsoft Information Protection duyarlılık etiketlerinin işlevleri anlatılmaktadır.This article describes the functionality of Microsoft Information Protection sensitivity labels in Power BI. Duyarlılık etiketlerini Power BI raporlarına, panolarına, veri kümelerine ve veri akışlarına uygulama hakkında bilgi için bkz. Power BI'da duyarlılık etiketleri uygulama.For information about how to apply sensitivity labels to Power BI reports, dashboards, datasets, and dataflows, see How to apply sensitivity labels in Power BI. Kiracınızda duyarlılık etiketlerini etkinleştirme hakkında bilgi için bkz. Power BI'da veri duyarlılığı etiketlerini etkinleştirme.For information about enabling sensitivity labels on your tenant, see Enable data sensitivity labels in Power BI.

Microsoft Information Protection duyarlılık etiketleri, kullanıcılarınızın Power BI'daki kritik içeriği üretkenliği veya işbirliğini etkilemeden sınıflandırmasına yardımcı olan kolay bir yöntem sunar.Microsoft Information Protection sensitivity labels provide a simple way for your users to classify critical content in Power BI without compromising productivity or the ability to collaborate.

Duyarlılık etiketleri veri kümelerine, raporlara, panolara ve veri akışlarına uygulanabilir.Sensitivity labels can be applied on datasets, reports, dashboards, and dataflows. Excel, PowerPoint veya PDF dosyalarından Power BI'a veri aktarıldığında, bu veriler Power BI'dan dışarı aktarılırken otomatik olarak bir duyarlılık etiketi uygulanır ve etiketin sağladığı dosya şifreleme ayarlarına göre koruma sağlanır.When data is exported from Power BI to Excel, PowerPoint or PDF files, Power BI automatically applies a sensitivity label on the exported file and protects it according to the label’s file encryption settings. Bu şekilde verileriniz nerede olursa olsun koruma altında olmaya devam eder.This way your sensitive data remains protected no matter where it is.

Power BI raporlarına, panolarına, veri kümelerine ve veri akışlarına uygulanan duyarlılık etiketleri, Power BI hizmetindeki birçok noktada görünür.Sensitivity labels applied on Power BI reports, dashboards, datasets, and dataflows are visible from many places in the Power BI service. Raporlardaki ve panolardaki duyarlılık etiketleri ayrıca Power BI iOS ve Android mobil uygulamalarında ve başka yerlere eklenen görsellerde de görülebilir.Sensitivity labels on reports and dashboards are also visible in the Power BI iOS and Android mobile apps and in embedded visuals.

Power BI yönetim portalında bulunan koruma ölçümleri raporu, Power BI yöneticilerine Power BI kiracısındaki hassas veriler üzerinde tam görünürlük sağlar.A protection metrics report available in the Power BI admin portal gives Power BI admins full visibility over the sensitive data in the Power BI tenant. Ayrıca Power BI denetim günlükleri de etiket uygulama, kaldırma ve değiştirme gibi etkinliklerin yanı sıra raporları ve panoları görüntüleme gibi etkinlikler hakkında duyarlılık etiketi bilgileri sunar. Bu sayede Power BI ve güvenlik yöneticileri izleme, araştırma ve güvenlik uyarıları amacıyla hassas verilerin kullanımı üzerinde görünürlük sahibi olur.In addition, the Power BI audit logs include sensitivity label information about activities such as applying, removing, and changing labels, as well as about activities such as viewing reports, dashboards, etc., giving Power BI and security admins visibility over sensitive data consumption for the purpose of monitoring, investigating, and security alerts.

Önemli noktalarImportant considerations

Duyarlılık etiketlemesi Power BI’daki içeriğe erişimi etkilemez. Power BI’daki içeriğe erişim yalnızca Power BI izinleri tarafından yönetilir.Sensitivity labeling does not affect access to content within Power BI – access to content within Power BI is managed solely by Power BI permissions. Etiketler görünür olduğundan, ilişkili şifreleme ayarlarının (Microsoft 365 güvenlik merkezinde veya Microsoft 365 uyumluluk merkezinde yapılandırılan) hiçbiri uygulanmaz.While the labels are visible, any associated encryption settings (configured in either the Microsoft 365 security center or the Microsoft 365 compliance center) are not applied. Yalnızca Excel, PowerPoint ve PDF dosyalarına dışarı aktarılan verilere uygulanırlar.They are applied only to data that is exported to Excel, PowerPoint, and PDF files.

Duyarlılık etiketleri ve dosya şifreleme Excel, PowerPoint ve PDF’ye dışarı aktarmalar dışındaki hiçbir dışarı aktarma yoluna uygulanmaz.Sensitivity labels and file encryption are not applied in any export path other than export to Excel, PowerPoint, and PDF. Power BI kiracı yöneticisi, duyarlılık etiketlerinin ve bu etiketlerle ilişkili dosya şifreleme ayarlarının uygulanmasını desteklemeyen dışarı aktarma yollarının bir kısmını veya tamamını devre dışı bırakabilir.The Power BI tenant admin can disable any or all export paths that don’t support the application of sensitivity labels and their associated file encryption settings.

Not

Satır düzeyi güvenlik (RLS), erişimlerini kısıtlamadığı sürece, bir rapora erişim izni verilen kullanıcılara temeldeki veri kümesinin tamamına erişim izni verilmiş olur.Users who are granted access to a report are granted access to the entire underlying dataset, unless row-level security (RLS) limits their access. Rapor yazarları, duyarlılık etiketlerini kullanarak raporları sınıflandırıp etiketleyebilir.Report authors can classify and label reports using sensitivity labels. Duyarlılık etiketinde koruma ayarları varsa Power BI bu koruma ayarlarını rapor verilerini Excel’e, PowerPoint’e veya PDF dosyalarına aktardığında uygular.If the sensitivity label has protection settings, Power BI applies these protection settings when the report data is exported to Excel, PowerPoint, or PDF files. Korumalı dosyaları yalnızca yetkili kullanıcılar açabilir.Only authorized users will be able to open protected files.

Duyarlılık etiketlerinin Power BI’daki işleyişiHow sensitivity labels work in Power BI

Bir Power BI panosuna, raporuna, veri kümesine veya veri akışına duyarlılık etiketi uygulamanız, bu kaynağa aşağıdaki avantajlara sahip bir etiket uygulamaya benzer:When you apply a sensitivity label to a Power BI dashboard, report, dataset, or dataflow, it's similar to applying a tag on that resource that has the following benefits:

  • Özelleştirilebilir - Kuruluşunuzda Kişisel, Ortak, Genel, Gizli ve Çok Gizli gibi farklı düzeylerde hassas içerikler için kategoriler oluşturabilirsiniz.Customizable - you can create categories for different levels of sensitive content in your organization, such as Personal, Public, General, Confidential, and Highly Confidential.
  • Düz metin - Etiket düz metin biçiminde olduğundan, kullanıcıların duyarlılık etiketi yönergelerine uygun olarak içeriğin nasıl işleneceğini anlaması kolaydır.Clear text - since the label is in clear text, it's easy for users to understand how to treat the content according to sensitivity label guidelines.
  • Kalıcı: İçeriğe bir duyarlılık etiketi uygulandıktan sonra Excel, PowerPoint ve PDF dosyalarına dışarı aktarılan içeriğe eşlik eder ve ilkelerin uygulanıp zorunlu tutulmasına yönelik bir temel oluşturur.Persistent - after a sensitivity label has been applied to content, it accompanies that content when it is exported to Excel, PowerPoint and PDF files, and becomes the basis for applying and enforcing policies.

Aşağıda Power BI’da duyarlılık etiketinin işleyişi hakkında kısa bir örnek verilmiştir.Here's a quick example of how sensitivity labels in Power BI work. Aşağıdaki görüntü bir duyarlılık etiketinin Power BI hizmetinde bir rapora uygulanmasını, ardından rapordaki verilerin bir Excel dosyasına aktarılmasını ve son olarak duyarlılık etiketinin ve korumalarının dışarı aktarılan dosyada mevcut olduğunu göstermektedir.The image below shows how a sensitivity label is applied on a report in the Power BI service, then how the data from the report is exported to an Excel file, and finally how the sensitivity label and its protections persist in the exported file.

Duyarlılık etiketlerinin uygulanmasını ve kalıcılığını gösteren animasyonlu GIF

Microsoft Office uygulamalarında duyarlılık etiketi, yukarıdaki görüntüdekine benzer şekilde e-posta veya belge üzerinde etiket olarak görünür.In Microsoft Office applications, a sensitivity label appears as a tag on the email or document, similar to what is shown in the image above.

Ayrıca, Power BI genelinde kullanılan ve paylaşılan içerikle kalıcı hale gelip dolaşan içeriğe bir sınıflandırma (etiket gibi) atayabilirsiniz.You can also assign a classification to content (like a sticker) that persists and roams with the content as it's used and shared throughout Power BI. Bu sınıflandırmayı kullanarak kullanım raporları oluşturabilir ve hassas içeriğiniz için etkinlik verilerini görebilirsiniz.You can use this classification to generate usage reports and to see activity data for your sensitive content. Bu bilgilere göre, koruma ayarlarını uygulamayı daha sonra dilediğiniz zaman seçebilirsiniz.Based on this information, you can always choose later to apply protection settings.

Yeni içerik oluşturulduğunda duyarlılık etiketinin devralınmasıSensitivity label inheritance upon creation of new content

Power BI hizmetinde oluşturulan yeni raporlar ve panolar, otomatik olarak üst veri kümesine veya rapora önceden uygulanmış olan duyarlılık etiketini devralır.When new reports and dashboards are created in the Power BI service, they automatically inherit the sensitivity label previously applied on parent dataset or report. Örneğin "Çok Gizli" duyarlılık etiketine sahip olan bir veri kümesinden oluşturulan yeni rapora da otomatik olarak "Çok Gizli" etiketi uygulanır.For example, a new report created on top of a dataset that has a "Highly Confidential" sensitivity label will automatically receive the "Highly Confidential" label as well.

Aşağıdaki görüntüde veri kümesinin duyarlılık etiketinin, veri kümesinden oluşturulan yeni rapora otomatik olarak nasıl uygulandığı gösterilmiştir.The following image shows how a dataset's sensitivity label is automatically applied on a new report that is built on top of the dataset.

Duyarlılık etiketlerinin devralınmasını gösteren animasyonlu GIF

Not

Herhangi bir nedenden dolayı duyarlık etiketi yeni rapor veya panoya uygulanamazsa, Power BI yeni öğenin oluşturulmasını engellemez.If for any reason the sensitivity label can't be applied on the new report or dashboard, Power BI will not block creation of the new item.

Dışarı aktarılan verilerde duyarlılık etiketleri ve korumaSensitivity labels and protection on exported data

Excel, PowerPoint veya PDF dosyalarından Power BI'a veri aktarıldığında, bu veriler Power BI'dan dışarı aktarılırken otomatik olarak bir duyarlılık etiketi uygulanır ve etiketin sağladığı dosya şifreleme ayarlarına göre koruma sağlanır.When data is exported from Power BI to Excel, PowerPoint or PDF files, Power BI automatically applies a sensitivity label on the exported file and protects it according to the label’s file encryption settings. Bu şekilde verileriniz nerede olursa olsun koruma altında olmaya devam eder.This way your sensitive data remains protected no matter where it is.

Power BI’dan dosya aktaran kullanıcının, duyarlık etiketi ayarlarına uygun olarak bu dosyaya erişme ve dosyayı düzenleme izinleri vardır. Kullanıcıya dosya için sahip izinleri verilmez.A user who exports a file from Power BI has permissions to access and edit that file according to the sensitivity label settings; they do not get owner permissions to the file.

Veriler .csv veya .pbix dosyalarına veya başka bir dışarı aktarma yoluna aktarıldığında duyarlılık etiketleri ve koruma uygulanmaz.Sensitivity labels and protection are not applied when data is exported to .csv, .pbix files, or any other export path.

Dışarı aktarılan bir dosyaya duyarlılık etiketi ve koruma uygulandığında, dosyaya içerik işaretlemesi eklenmez.Applying a sensitivity label and protection to an exported file doesn't add content marking to the file. Ancak, etiket içerik işaretlemelerini uygulayacak şekilde yapılandırıldıysa dosya Office masaüstü uygulamalarında açıldığında içerik işaretlemeleri Azure Information Protection birleşik etiketleme istemcisi tarafından otomatik olarak uygulanır.However, if the label is configured to apply content markings, the markings are automatically applied by the Azure Information Protection unified labeling client when the file is opened in Office desktop apps. Masaüstü uygulamaları, mobil uygulamalar ve web uygulamaları için yerleşik etiketleme kullandığınızda içerik işaretlemeleri otomatik olarak uygulanmaz.The content markings are not automatically applied when you use built-in labeling for desktop, mobile, or web apps. Diğer ayrıntılar için bkz. Office uygulamaları içerik işaretlemesini ve şifrelemeyi ne zaman uygular?.See When Office apps apply content marking and encryption for more detail.

Veriler bir dosyaya dışarı aktarıldığında etiket uygulanamıyorsa dışarı aktarma işlemi başarısız olur.Export fails if a label can't be applied when data is exported to a file. Dışarı aktarma işleminin etiket uygulanamadığından başarısız olup olmadığını denetlemek için başlık çubuğunun ortasındaki rapor veya pano adına tıklayın ve açılan bilgi menüsünde “Duyarlılık etiketi yüklenemiyor” yazıp yazmadığına bakın.To check if export failed because the label couldn't be applied, click the report or dashboard name at the center of the title bar and see whether it says "Sensitivity label can't be loaded" in the info dropdown that opens. Bu durum, geçici bir sistem sorununun sonucunda veya uygulanan etiket güvenlik yöneticisi tarafından yayımdan kaldırıldıysa ortaya çıkabilir.This can happen as the result of a temporary system issue, or if the applied label has been unpublished or deleted by the security admin.

Excel’de Çözümle seçeneğinde duyarlılık etiketi devralmaSensitivity label inheritance in Analyze in Excel

Power BI veri kümesine canlı bağlantıyla Excel’de bir PivotTable oluşturduğunuzda (Power BI’dan Excel’de Çözümle seçeneğiyle veya Excel’den bunu yapabilirsiniz), veri kümesinin duyarlılık etiketi devralınır ve ilişkili koruma ile birlikte Excel dosyanıza uygulanır.When you create a PivotTable in Excel with a live connection to a Power BI dataset (you can do this either from Power BI through Analyze In Excel or from Excel), the dataset's sensitivity label is inherited and applied to your Excel file, along with any associated protection. Daha sonra veri kümesindeki etiket daha kısıtlayıcı bir etiketle değiştirilirse, bağlantılı Excel dosyasında uygulanan etiket, veri yenilemesinden sonra otomatik olarak güncelleştirilir.If the label on the dataset later changes to a more restrictive one, the label applied on the linked Excel file will automatically update upon data refresh.

Canlı bağlantı aracılığıyla veri kümesinden devralınan duyarlılık etiketini gösteren Excel ekran görüntüsü.

Excel’de el ile ayarlanmış olan duyarlılık etiketlerinin üzerine, veri kümesinin duyarlılık etiketi tarafından otomatik olarak yazılmaz.Sensitivity labels in Excel that were manually set are not automatically overwritten by the dataset's sensitivity label. Bunun yerine bir başlık, veri kümesinin duyarlılık etiketi içerdiğini size bildirir ve bunu uygulamanızı önerir.Rather, a banner notifies you that the dataset has a sensitivity label and recommends that you apply it.

Not

Veri kümesinin duyarlılık etiketi, Excel dosyasının duyarlılık etiketinden daha az kısıtlayıcıysa, etiket devralma veya güncelleştirme işlemi gerçekleşmez.If the dataset's sensitivity label is less restrictive than the Excel file's sensitivity label, no label inheritance or update takes place. Excel dosyası hiçbir zaman daha az kısıtlayıcı bir duyarlılık etiketini devralmaz.An Excel file never inherits a less restrictive sensitivity label.

Eklenen raporlarda ve panolarda duyarlılık etiketi kalıcılığıSensitivity label persistence in embedded reports and dashboards

Power BI raporlarını, panolarını ve görsellerini Microsoft Teams ve SharePoint gibi iş uygulamalarına veya bir kuruluşun web sitesine ekleyebilirsiniz.You can embed Power BI reports, dashboards, and visuals in business applications such as Microsoft Teams and SharePoint, or in an organization’s website. Eklediğiniz görsele, rapora veya panoya bir duyarlılık etiketi uygulanmışsa ilgili duyarlılık etiketi eklenmiş görünümde görünür ve veriler Excel'e aktarıldığında hem etiket hem de koruma düzeyi kalıcı olur.When you embed a visual, report or dashboard that has a sensitivity label applied to it, the sensitivity label will be visible in the embedded view, and the label and its protection will persist when data is exported to Excel.

SharePoint Online'a eklenmiş raporun ekran görüntüsü

Aşağıdaki ekleme senaryoları desteklenir:The following embedding scenarios are supported:

Power BI mobil uygulamalarında duyarlılık etiketleriSensitivity labels in the Power BI mobile apps

Duyarlılık etiketleri, Power BI mobil uygulamalarından açılan raporlar ve panolarda görüntülenebilir.Sensitivity labels can be viewed on reports and dashboards in the Power BI mobile apps. Raporun veya panonun adının yanında görünen bir simgeyle ilgili öğeye duyarlılık etiketi uygulanmış olduğu gösterilir. Etiketin türü ve açıklaması, raporun veya panonun bilgi kutusunda yer alır.An icon near the name of the report or dashboard indicates that it has a sensitivity label, and the type of label and its description can be found in the report or dashboard's info box.

Mobil uygulamadaki duyarlılık etiketinin ekran görüntüsü

Desteklenen bulutlarSupported clouds

Duyarlılık etiketleri yalnızca küresel (genel) bulutlardaki kiracılarda desteklenir, ulusal bulutlar gibi bulutlar içindeki kiracılar için desteklenmez.Sensitivity labels are only supported for tenants in global (public) clouds; they are not supported for tenants in clouds such as national clouds.

Lisanslama ve gereksinimlerLicensing and requirements

Bkz. Lisanslama ve gereksinimler.See Licensing and requirements.

Duyarlılık etiketi oluşturma ve yönetmeSensitivity label creation and management

Duyarlılık etiketleri Microsoft 365 güvenlik merkezi ya da Microsoft 365 uyumluluk merkezi içinde oluşturulur ve yönetilir.Sensitivity labels are created and managed in either the Microsoft 365 security center or the Microsoft 365 compliance center.

Bu merkezlerin birinde duyarlılık etiketlerine erişmek için Sınıflandırma > Duyarlılık etiketleri’ne gidin.To access sensitivity labels in either of these centers, navigate to Classification > Sensitivity labels. Bu duyarlılık etiketleri Azure Information Protection, Office uygulamaları ve Office 365 hizmetleri gibi birden çok Microsoft hizmeti tarafından kullanılabilir.These sensitivity labels can be used by multiple Microsoft services such Azure Information Protection, Office apps, and Office 365 services.

Önemli

Kuruluşunuzda Azure Information Protection duyarlılık etiketleri kullanılıyorsa bunları Power BI’da kullanılabilmeleri için önceden listelenen hizmetlerden birine geçirmeniz gerekir.If your organization uses Azure Information Protection sensitivity labels, you need to migrate them to one of the previously listed services in order for the labels to be used in Power BI.

SınırlamalarLimitations

Aşağıdaki listede, Power BI’daki duyarlılık etiketlerinin bazı sınırlamaları verilmiştir:The following list provides some limitations of sensitivity labels in Power BI:

  • Duyarlılık etiketleri yalnızca panolara, raporlara, veri kümelerine ve veri akışlarına uygulanabilir.Sensitivity labels can be applied only on dashboards, reports, datasets, and dataflows. Bunlar, şu anda sayfalandırılmış raporlar ve çalışma kitapları için kullanılamaz.They are not currently available for paginated reports and workbooks.
  • Power BI varlıklarındaki duyarlılık etiketleri çalışma alanı listesi, veri kökeni, sık kullanılanlar, son kullanılanlar ve uygulama görünümlerinde görünür durumdadır. Etiketler şu anda “benimle paylaşılan” görünümünde görünür değildir.Sensitivity labels on Power BI assets are visible in the workspace list, lineage, favorites, recents, and apps views; labels are not currently visible in the "shared with me" view. Ancak, görünür olmasa bile, Power BI varlığına uygulanmış bir etiketin Excel, PowerPoint ve PDF dosyalarına aktarılmış veriler üzerinde her zaman kalıcı olacağını unutmayın.Note, however, that a label applied to a Power BI asset, even if not visible, will always persist on data exported to Excel, PowerPoint, and PDF files.
  • Veri duyarlılık etiketleri şablon uygulamaları için desteklenmez.Data sensitivity labels are not supported for template apps. Şablon uygulama oluşturucu tarafından ayarlanan duyarlılık etiketleri, uygulama ayıklandığında ve yüklendiğinde kaldırılır ve yüklü bir şablon uygulamada uygulama tüketicisi tarafından yapıtlara eklenen duyarlılık etiketleri, uygulama güncelleştirildiğinde kaybolur (sıfırlanır).Sensitivity labels set by the template app creator are removed when the app is extracted and installed, and sensitivity labels added to artifacts in an installed template app by the app consumer are lost (reset to nothing) when the app is updated.
  • Power BI İletme, kullanıcı tanımlı ve HYOK koruma türlerinin duyarlılık etiketlerini desteklemez.Power BI does not support sensitivity labels of the Do Not Forward, user-defined, and HYOK protection types. İletme ve kullanıcı tanımlı koruma türleri Microsoft 365 güvenlik merkezinde ve Microsoft 365 uyumluluk merkezinde tanımlanan etiketleri ifade eder.The Do Not Forward and user-defined protection types refer to labels defined in the Microsoft 365 security center or the Microsoft 365 compliance center.
  • Kullanıcıların Power BI’da üst etiketler uygulamaları önerilmez.It is not recommended to allow users to apply parent labels within Power BI. İçeriğe bir üst etiket uygulandıysa bu içerikten bir dosyaya (Excel, PowerPoint ve PDF) veri aktarma işlemi başarısız olur.If a parent label is applied to content, exporting data from that content to a file (Excel, PowerPoint, and PDF) will fail. Bkz. Alt etiketler (gruplandırma etiketleri).See Sublabels (grouping labels).

Sonraki adımlarNext steps

Bu makalede, Power BI'da veri korumasına genel bakış sunulmuştur.This article provided an overview of data protection in Power BI. Aşağıdaki makalelerde Power BI’da veri koruma hakkında daha fazla bilgi verilmektedir.The following articles provide more details about data protection in Power BI.