Power BI (preview) 的強制標籤原則

為了協助確保機密資料的完整保護和控管,您可以要求組織的 Power BI 使用者,將敏感度標籤套用至他們在 Power BI 中所建立或編輯的內容。 若要這麼做,請在其敏感度標籤原則中啟用 Power BI 中強制標記的特殊設定。 本文描述受強制標籤原則影響的使用者動作,並說明如何啟用 Power BI 的強制標籤原則。

注意

Power BI 的強制標籤原則設定與檔案和電子郵件的強制標籤原則設定無關。

服務主體和 api 不支援 Power BI 中的強制標記。 服務主體和 Api 不受限於強制的標籤原則。

強制標籤原則生效時,會發生什麼事?

當強制的標籤原則生效時,

  • 在服務中:

    • 使用者必須先套用敏感度標籤,才能儲存新的報表、儀表板或資料集。 如果使用者嘗試在未套用標籤的情況下儲存新專案,對話方塊會提示他們選擇標籤,然後才允許它們儲存。
    • 使用者必須先套用敏感度標籤,才能將更新儲存至現有未標記報表和儀表板的設定或內容。 如果他們嘗試儲存更新但未套用標籤,則對話方塊會提示他們套用標籤,然後才允許它們儲存。
    • 如果使用者嘗試從未標記的 .pbix 檔案匯入資料,對話方塊會提示他們套用標籤,然後才允許匯入繼續。 他們選取的標籤將會套用至服務中產生的資料集和報表。 它不會套用到 .pbix 檔案本身。 下列影像顯示在使用者嘗試儲存或匯入未標記的內容時,提示使用者選擇並套用標籤的對話方塊。 當使用者選取標籤時,[儲存] 按鈕才會變成使用中狀態。

    [強制標籤] 對話方塊的螢幕擷取畫面。

  • 在 Desktop 中:

    • 使用者必須先將敏感度標籤套用到未標記的 .pbix 檔案,才能將它儲存。 如果使用者嘗試儲存未標記的 .pbix 但未套用標籤,則會出現一則訊息,提示他們從 [首頁] 功能區上的 [敏感度] 功能表套用標籤。
    • 使用者必須先將敏感度標籤套用至未標記的 .pbix 檔案,才能將其發行至服務。 如果他們嘗試發佈未標記的 .pbix 檔案,就會出現一則訊息,提示他們從 [首頁] 功能區上的 [敏感度] 功能表套用標籤。 在桌上型電腦上套用標籤並儲存其變更之後,就可以將檔案發佈至服務。

    下圖顯示的 Power BI Desktop 訊息會提示使用者從桌面的 [首頁] 功能區上的 [敏感度] 功能表中選擇並套用標籤。

    Desktop 中強制標籤訊息的螢幕擷取畫面。

啟用 Power BI 的強制標籤原則

Microsoft 365 系統管理員可以在 Microsoft 365 合規性中心中選取 [要求使用者將標籤套用至其 Power BI 內容] 核取方塊,以啟用 Power BI 的強制標籤原則。 查看 有哪些標籤原則可進行

Microsoft 合規性中心內強制標籤設定的螢幕擷取畫面。

針對現有的原則,也可以使用安全性 & 合規性中心 PowerShell setLabelPolicy API,在 Power BI 中啟用強制標記。

Set-LabelPolicy -Identity "<policy name>" -AdvancedSettings @{powerbimandatory="true"}

其中:

  • 原則名稱 = 您要在 Power BI 中將標籤設定為強制的原則名稱。

使用 PowerShell 的需求

文件

考量與限制

  • Power BI 中的強制標記目前為預覽狀態,因此可能會有流程允許使用者建立或編輯未標記的內容。
  • Power BI 的強制標籤原則設定與檔案和電子郵件的強制標籤原則設定無關。
  • 服務主體和 api 不支援 Power BI 中的強制標記。 服務主體和 Api 不受限於強制的標籤原則。
  • (B2B 使用者) 的外部來賓使用者不支援 Power BI 中的強制標記。 B2B 使用者不受限於強制的標籤原則。

下一步