Kiracı ayarları rehberi

Bu makalenin hedef kitlesi, kuruluşlarındaki Power BI ortamını ayarlamadan ve yapılandırmadan sorumlu Power BI yöneticileridir.

Makalede, Power BI deneyimini geliştirmeye yardımcı olan veya kuruluşunuzu risk altında bırakabilecek belirli kiracı ayarlarına yönelik rehberlik sunulur. Kiracınızı kuruluşunuzun ilke ve süreçleriyle uyumlu olacak şekilde yapılandırmanızı öneririz.

Kiracı ayarları Yönetici portalından yönetilir ve bir Power BI hizmet yöneticisi tarafından yapılandırılabilir. Çoğu kiracı ayarı, özellikleri sınırlı sayıda kullanıcıyla kısıtlayabilir. Bu nedenle, ihtiyaç duyacağınız güvenlik gruplarını planlamak için ilk olarak ayarları öğrenmeniz önerilir. Aynı güvenlik grubunu birden fazla ayara uygulayabileceğinizi fark edebilirsiniz.

Power BI deneyimini geliştirme

“Yardım alın” bilgilerini yayımlama

Microsoft Teams veya farklı bir işbirliği platformunu kullanarak Power BI ile ilgili iç siteler oluşturmanızı öneririz. Bu siteler, eğitim belgelerini depolamak, tartışma düzenlemek, lisans isteğinde bulunmak veya yardım isteklerine yanıt vermek için kullanılabilir.

Bunu yapacaksanız, tüm kuruluş için “Yardım Alın” bilgilerini yayımla ayarını etkinleştirmenizi öneririz. Bu ayar, Yardım ve destek ayarları grubunda bulunur. Şunlar için URL ayarlayabilirsiniz:

  • Eğitim belgeleriniz
  • Tartışma forumunuz
  • Lisans istekleriniz
  • Yardım masanız

Bu URL’ler, Power BI yardım menüsünde bağlantı olarak kullanıma sunulur.

Not

Lisanslama istekleri URL’sinin sağlanması, tek tek kullanıcıların Power BI Pro lisansı satın almasını engeller. Bunun yerine, kullanıcılar lisans alma bilgilerini içeren iç sitenize yönlendirilir. Kullanıcıların Power BI Pro’yu denemesine izin ver ayarı varsayılan olarak etkinleştirilir ve satın alma ile deneme deneyimlerini birbirinden ayırır. Bu ayarların birlikte nasıl çalıştığı hakkında daha fazla bilgi edinmek için bkz. Kullanıcıların Power BI Pro’yu denemesine izin verme.

Yardım ve Destek ayarlarını gösteren Power BI Desktop’ın ekran görüntüsü.

Daha fazla bilgi için bkz. Yardım ve destek ayarları.

Riski yönetin

Riskleri yönetme ayarları, Power BI kiracınızda idare ilkeleri oluşturmanıza yardımcı olabilir. Ancak, idare ayarlarının bir güvenlik ölçümü olmadığını unutmayın. Örneğin, Verileri dışarı aktar ayarını devre dışı bırakmak, özelliği Power BI kullanıcı arabiriminden kaldırır ve bu şekilde Power BI kullanıcılarının kuruluşunuzun idare ilkeleriyle uyumlu bir şekilde çalışmasına yardımcı olur, ancak belirli kullanıcıların diğer seçenekleri kullanarak dışarı veri aktarmalarını önlemez. Güvenlik açısından, bir veri kümesine ilişkin okuma iznine sahip bir Power BI kullanıcısı bu veri kümesini sorgulama iznine sahiptir ve Power BI kullanıcı arabiriminde kullanılabilir özelliklerden bağımsız olarak sonuçları kalıcı hale getirebilir.

Hizmet kesintileri veya olaylar için e-posta bildirimleri gönder

Kiracınız hizmet kesintisinden veya olaydan etkileniyorsa e-posta yoluyla bildirim alabilirsiniz. Böylece, olaylara proaktif olarak yanıt verebilirsiniz.

Hizmet kesintileri veya olaylar için e-posta bildirimleri gönder ayarını etkinleştirmenizi öneririz. Bu ayar Yardım ve destek ayarları grubunda bulunur. Bir veya daha fazla Posta etkin güvenlik grubu atayın.

“Hizmet kesintileri veya olaylar için e-posta bildirimleri gönder” ayarını gösteren Power BI Desktop’ın ekran görüntüsü.

Bilgi koruması

Bilgi koruması, veriler Power BI hizmetinden dışarı aktarılırken şifreleme veya eşik değerler gibi koruma ayarlarının uygulanmasına olanak tanır.

Bilgi korumasına ilişkin iki kiracı ayarı bulunur. Varsayılan olarak, ikisi de tüm kuruluş için devre dışıdır.

Hassas verilerle çalışmanız veya bunları korumanız gerekiyorsa bu ayarları etkinleştirmenizi öneririz. Daha fazla bilgi için bkz. Power BI’da veri koruması.

Çalışma alanı oluşturma

Kullanıcıların çalışma alanı oluşturmasını kısıtlayabilirsiniz. Böylece, kuruluşunuzda nelerin oluşturulabileceğini belirleyebilirsiniz.

Not

Şu anda, eski çalışma alanı deneyiminden yenisine geçiş süreci devam ediyor. Bu kiracı ayarı yalnızca yeni deneyim için geçerlidir.

Çalışma alanları oluştur ayarı tüm kuruluş için varsayılan olarak etkindir. Bu ayar, Çalışma alanı ayarları grubunda bulunur.

Bir veya daha fazla güvenlik grubu atamanızı öneririz. Bu gruplara çalışma alanı oluşturma izni verilebilir veya izin reddedilebilir.

Çalışma alanı oluşturma hakları olmayan kullanıcılara yeni bir çalışma alanı istemeyi öğreten yönergeleri belgelerinize eklemeyi unutmayın.

“Çalışma alanı oluştur” ayarını gösteren Power BI Desktop’ın ekran görüntüsü.

Dış kullanıcılarla içerik paylaşma

Kullanıcılar, raporları ve panoları kuruluşunuzun dışındaki kişilerle paylaşabilir.

Dış kullanıcılarla içerik paylaş ayarı tüm kuruluş için varsayılan olarak etkindir. Bu ayar, Dışarı aktarma ve paylaşım ayarları grubunda bulunur.

Bir veya daha fazla güvenlik grubu atamanızı öneririz. Bu gruplara dış kullanıcılarla içerik paylaşma izni atanabilir veya izin reddedilebilir.

“Dış kullanıcılarla içerik paylaşma” ayarını gösteren Power BI Desktop’ın ekran görüntüsü.

Web'de yayımla

Web’de yayımla özelliği, genel raporların Web’de yayımlanmasına olanak tanır. Uygun şekilde kullanılmazsa, gizli bilgilerin Web’de canlı olarak kullanılabilir hale gelme riski vardır.

Web’de yayımla ayarı, tüm kuruluş için varsayılan olarak etkindir. Ancak, yönetici olmayan kullanıcıların ekleme kodu oluşturma özellikleri kısıtlanır. Dışarı aktarma ve paylaşım ayarları grubunda bulunur.

Bu özellik etkinse, bir veya daha fazla güvenlik grubu atamanızı öneririz. Bu gruplara rapor yayımlama izni verilebilir veya izin reddedilebilir.

Ayrıca, ekleme kodlarınızın nasıl çalışacağını belirleme seçeneği de bulunur. Varsayılan olarak, Yalnızca mevcut kodlara izin ver olarak ayarlanır. Bu ayar, kullanıcılardan ekleme kodu oluşturmak için Power BI yöneticisine ulaşmalarının isteneceğini belirtir.

“Web’de yayımlama” ayarını gösteren Power BI Desktop’ın ekran görüntüsü.

Web’de yayımla ekleme kodlarını düzenli olarak gözden geçirmenizi de öneririz. Özel veya gizli bilgilerin yayımlanması durumunda, buna sebep olan kodları kaldırın.

Verileri dışarı aktar

Kullanıcıların pano kutucuklarından veya rapor görsellerinden verileri dışarı aktarmalarını kısıtlayabilirsiniz.

Verileri dışarı aktar ayarı tüm kuruluş için varsayılan olarak etkindir. Dışarı aktarma ve paylaşım ayarları grubunda bulunur.

Bir veya daha fazla güvenlik grubu atamanızı öneririz. Bu gruplara rapor yayımlama izni verilebilir veya izin reddedilebilir.

Önemli

Bu ayarın devre dışı bırakılması, Excel’de Çözümle ve Power BI hizmeti canlı bağlantı özelliklerinin kullanımını da kısıtlar.

“Verileri dışarı aktarma” ayarını gösteren Power BI Desktop’ın ekran görüntüsü.

Not

Kullanıcılar, diğer kullanıcıların verileri dışarı aktarmasına izin verirse, veri koruması uygulayarak koruma katmanı ekleyebilirsiniz. Bu yapılandırıldığında, duyarlılık etiketleri ile yetkisiz kullanıcıların içeriği dışarı aktarması engellenir.

Harici konuk kullanıcıların kuruluş içeriklerini düzenlemelerine ve yönetmelerine izin ver

Dış kullanıcılar Power BI içeriğini düzenleyebilir ve yönetebilir. Daha fazla bilgi için bkz. Azure AD B2B ile Power BI içeriğini dış konuk kullanıcılara dağıtma.

Dış konuk kullanıcıların kuruluş içeriklerini düzenlemelerine ve yönetmelerine izin ver ayarı tüm kuruluş için varsayılan olarak devre dışıdır. Dışarı aktarma ve paylaşım ayarları grubunda bulunur.

Dış kullanıcılara içerik düzenleme ve yönetme yetkisi vermeniz gerekiyorsa, bir veya daha fazla güvenlik grubu atamanızı öneririz. Bu gruplara rapor yayımlama izni verilebilir veya izin reddedilebilir.

"Power BI kullanıcıların kuruluşta içerik düzenlemesine ve yönetmesine izin ver" ayarını gösteren yönetici portalı ekran görüntüsü.

Geliştirici ayarları

Power BI içeriğini eklemeye ilişkin iki kiracı ayarı bulunur. Bunlar:

  • Uygulamalara içerik ekle (varsayılan olarak etkindir)
  • Hizmet sorumlularının Power BI API’lerini kullanmasına izin ver (varsayılan olarak devre dışıdır)
  • ResourceKey Kimlik Doğrulamasını Engelle (varsayılan olarak devre dışı)*

İçerik eklemek için geliştirici API’lerini kullanma amacınız yoksa, bunları devre dışı bırakmanızı öneririz. Ya da bu işlemi gerçekleştirecek belirli güvenlik grupları yapılandırabilirsiniz.

*Bu ayar akış ve PUSH veri kümeleri için geçerlidir. Devre dışı bırakılırsa, kullanıcıların API'yi bir kaynak anahtarıyla kullanarak akış ve PUSH veri kümelerine veri göndermesine izin verilmez.

Geliştirici ayarlarını Power BI yönetici portalı ekran görüntüsü.

Sonraki adımlar

Bu makaleyle ilgili daha fazla bilgi için aşağıdaki kaynaklara bakın: