Power BI pro státní správu USA
Tento článek je určený pro zákazníky státní správy USA, kteří nasazují Power BI jako součást plánu Microsoft 365 Government. Plány pro státní správu jsou navržené pro jedinečné potřeby organizací, které musí dodržovat předpisy a standardy zabezpečení v USA.
Služba Power BI, která je určená pro státní správu USA, se liší od komerční verze služba Power BI. Tyto rozdíly a možnosti funkcí jsou popsány v následujících částech.
Poznámka:
Než budete moct získat předplatné Power BI pro státní správu USA a přiřadit licence uživatelům, musíte se zaregistrovat do plánu Microsoft 365 Government. Pokud už vaše organizace má plán Microsoft 365 Government, přeskočte k nákupu předplatného Power BI Pro pro zákazníky ze státní správy.
Instance cloudu pro státní správu
Pokud jste novým zákazníkem, musíte před přihlášením k plánu Microsoft 365 Government ověřit oprávněnost vaší organizace. Začněte tím, že dokončíte ověřovací formulář pro ověření způsobilosti pro Microsoft 365 pro státní správu.
Microsoft 365 poskytuje různým prostředím pro vládní agentury, aby splňovaly různé požadavky na dodržování předpisů. Pokud chcete zajistit, abyste pro svoji organizaci vybrali správný plán, projděte si popis služby Microsoft 365 US Government pro každé prostředí:
Microsoft 365 Government Community Cloud (GCC) je navržený pro federální, státní a místní státní správu.
Microsoft 365 Government Community Cloud High (GCC High) je určený pro federální agentury, obranný průmysl, letecký průmysl a další organizace, které uchovávají kontrolované neklasifikované informace. Toto prostředí je vhodné pro národní/regionální bezpečnostní organizace a společnosti, které mají data ITAR (International Traffic in Arms Regulations) nebo požadavky DFARS (Defense Federal Acquisition Regulations Supplement).
Prostředí Microsoft 365 DoD je určeno výhradně pro ministerstvo obrany USA.
Poznámka:
Pokud jste už nasadili Power BI do komerčního prostředí a chcete migrovat do cloudu státní správy USA, budete muset do plánu Microsoft 365 Government přidat nové předplatné Power BI Pro nebo Premium na uživatele (PPU). Dále replikujte komerční data do služba Power BI pro státní správu USA, odeberte přiřazení komerčních licencí z uživatelských účtů a pak přiřaďte licenci Power BI Pro pro státní správu uživatelským účtům.
Nákup předplatného Power BI Pro pro zákazníky státní správy
Po nasazení Microsoftu 365 můžete přidat předplatné Power BI Pro. Pokud chcete koupit službu Power BI Pro pro státní správu, postupujte podle pokynů v části Registrace organizace státní správy USA. Kupte si dostatek licencí pro všechny uživatele, kteří potřebují používat Power BI, a pak licence přiřaďte jednotlivým uživatelským účtům.
Důležité
Power BI pro státní správu USA není k dispozici jako bezplatná licence. Pokud jste zakoupili Power BI Premium, nemusíte uživatelům přiřazovat licence, abyste jim umožnili využívat obsah publikovaný v kapacitě Premium. Pro všechny ostatní přístupy, včetně přístupu k portálu pro správu a možnosti publikovat obsah do kapacity Premium, musí mít každý uživatel přiřazenou licenci Pro nebo Premium na uživatele (PPU ). Pokud má uživatelský účet přiřazenou bezplatnou licenci, má uživatel oprávnění přistupovat pouze ke komerčnímu cloudu a dojde k problémům s ověřováním a přístupem.
Informace o rozdílech mezi typy licencí najdete v tématu služba Power BI funkce podle typu licence.
Přihlášení k Power BI pro státní správu USA
Adresy URL pro připojení k Power BI se liší pro uživatele státní správy a komerční uživatele. Pokud se chcete přihlásit ke správné verzi Power BI, použijte jednu z následujících adres URL:
- Komerční verze: https://app.powerbi.com
- GCC: https://app.powerbigov.us
- GCC High: https://app.high.powerbigov.us
- DoD: https://app.mil.powerbigov.us
Váš účet může být nastavený ve více než jednom cloudu. Pokud je váš účet nastavený tímto způsobem, můžete při přihlášení k Power BI Desktopu zvolit, ke kterému cloudu se chcete připojit.
Tip
V tomto videu ukazuje technický specialista Steve Winward pomocí Power BI Desktopu v cloudech pro státní správu, jak můžete použít nastavení registru, abyste přešli přímo na správný koncový bod cloudu pro vaše prostředí. Nastavení klíče registru pro obejití globálního koncového bodu zjišťování se sdílí na GitHubu.
Povolit připojení k Power BI
Pokud chcete používat služba Power BI, musíte povolit připojení k požadovaným koncovým bodům na internetu. Tyto cíle musí být dostupné, aby bylo možné povolit komunikaci mezi vlastní sítí, Power BI a dalšími závislými službami.
Následující tabulka uvádí požadované koncové body, které se mají přidat do seznamu povolených, aby bylo možné připojení k služba Power BI pro obecné použití webu. Tyto koncové body jsou jedinečné pro cloud státní správy USA. Služba Power BI vyžaduje otevření pouze portu TCP (Transmission Control Protocol) 443 pro uvedené koncové body.
Koncové body pro získání dat, integrace řídicích panelů a sestav, vizuálů Power BI a dalších volitelných služeb nejsou jedinečné pro cloud státní správy USA.
Pokud chcete přidat tyto adresy URL do seznamu povolených adres, přečtěte si téma Přidání adres URL Power BI do seznamu povolených.
Ověřování, identita a správa Pro Power BI závisí na připojení ke službám Microsoftu 365. Pokud chcete zobrazit protokoly auditu, musíte se také připojit k Microsoftu 365. Pokud chcete identifikovat koncové body pro tyto služby, přečtěte si téma Integrace Microsoftu 365 v následující tabulce:
Adresy URL Power BI pro obecné použití webu
Účel | Cíl |
---|---|
Back-endová rozhraní API | GCC: api.powerbigov.us GCC High: api.high.powerbigov.us DoD: api.mil.powerbigov.us |
Back-endová rozhraní API | GCC: *.analysis.usgovcloudapi.net GCC High: *.high.analysis.usgovcloudapi.net DoD: *.mil.analysis.usgovcloudapi.net |
Back-endová rozhraní API | Vše: *.pbidedicated.usgovcloudapi.net |
Content Delivery Network (CDN) | GCC: gov.content.powerapps.us GCC High: high.content.powerapps.us DoD: mil.content.powerapps.us |
Integrace Microsoftu 365 | GCC: Koncové body po celém světě GCC High: Koncové body GCC pro státní správu USA DoD: Koncové body DOD pro státní správu USA |
Portál | GCC: *.powerbigov.us GCC High: *.high.powerbigov.us DoD: *.mil.powerbigov.us |
Správa bran, připojení a zásad dat (Preview) | GCC: gatewayadminportal-gov.azure.us GCC High: gatewayadminportal-high.azure.us DoD: gatewayadminportal-mil.azure.us |
Telemetrie služeb | Vše: dc.services.visualstudio.us |
Informační zprávy (volitelné) | Vše: arc.msn.com |
Připojení státní správy a globálních cloudových služeb Azure
Azure se distribuuje napříč několika cloudy. Ve výchozím nastavení můžete povolit pravidla brány firewall, která otevřou připojení k instanci specifické pro cloud, ale sítě napříč cloudy se liší. Pokud chcete komunikovat mezi službami ve veřejném cloudu a službami v cloudu komunity státní správy, musíte nakonfigurovat konkrétní pravidla brány firewall. Pokud například chcete získat přístup k instancím veřejného cloudu databáze SQL z nasazení power BI pro státní správu, potřebujete v databázi SQL pravidlo brány firewall. Nakonfigurujte specifická pravidla brány firewall pro databáze SQL tak, aby umožňovala připojení ke cloudu Azure Government pro následující datová centra:
- USGov Iowa
- USGov Virginia
- USGov Texas
- USGov – Arizona
- US DoD East
- US DoD Central
Pokud chcete získat rozsahy IP adres cloudu státní správy USA, stáhněte si soubor Rozsahy IP adres Azure a značky služeb – cloud pro státní správu USA. Rozsahy jsou uvedené pro Power BI i Power Query.
Další informace o cloudových službách Microsoft Azure Government najdete v dokumentaci ke službě Azure Government.
Pokud chcete nastavit brány firewall pro databáze SQL, přečtěte si téma Vytvoření a správa pravidel brány firewall protokolu IP.
B2B napříč cloudy
Možnosti B2B Power BI můžete použít v cloudech Microsoft Azure tak, že nakonfigurujete nastavení cloudu Microsoftu pro spolupráci B2B. Přečtěte si nastavení cloudu Microsoftu a zjistěte, jak vytvořit vzájemnou spolupráci B2B mezi globálním cloudem Microsoft Azure a Microsoft Azure Government.
Prostředí B2B má určitá omezení, o nichž byste měli vědět:
Uživatelé typu host už můžou mít licenci Power BI, která jim byla přiřazena prostřednictvím vlastní organizace. Funkce Přineste si vlastní licenci ale nefunguje v různých cloudech Microsoft Azure. Tenanta poskytovatele musí těmto uživatelům typu host přiřadit novou licenci.
Noví externí uživatelé se můžou do organizace pozvat prostřednictvím sdílení, oprávnění a předplatných Power BI.
Na domovské stránce karta Externí organizace nevypíše obsah sdílený z jiných cloudů.
Dostupnost funkcí Power BI
Aby bylo možné splnit požadavky zákazníků cloudu státní správy, plány státní správy se v některých ohledech liší od komerčních plánů. Naším cílem je zpřístupnit všechny funkce v cloudech státní správy do 30 dnů od obecné dostupnosti. V několika případech nám základní závislosti brání v zpřístupnění funkce.
Následující tabulka uvádí funkce Power BI, které ještě nejsou dostupné v konkrétním prostředí státní správy nebo které jsou dostupné s omezenými funkcemi. Tabulka používá následující klíče:
Key | Popis |
---|---|
Tato funkce je dostupná v prostředí a všechny výjimky jsou definovány v poznámkách pod čarou. | |
Tato funkce není v prostředí dostupná a nemáme odhadovaný časový rámec pro doručení. | |
Pokud je pro prostředí naplánované vydání, zahrneme čtvrtletí odhadované dostupnosti.
Funkce | GCC | GCC High | DoD |
---|---|---|---|
Spolupráce Azure B2B mezi státní správou a komerčním cloudem1 | |||
Aplikace šablon 2 | |||
Vložení do SharePointu Online pomocí webové části Power BI | |||
Zásady ochrany před únikem informací | |||
Ochrana dat (popisky MIP) | |||
Toky dat – přímý dotaz | Neplánováno | ||
Toky dat – Optimalizace výpočetního modulu SQL | Neplánováno | ||
Datové diagramy | Neplánováno | Neplánováno | Neplánováno |
Karta Power BI v Teams | |||
Velké modely | Neplánováno | ||
Datový konektor kvality volání | 3 | 3 | 3 |
Používání vlastního úložiště (Azure Data Lake Gen2) | |||
Automatické škálování | |||
Azure Maps |
1 I když je spolupráce B2B dostupná pro GCC, externí uživatelé musí mít v daném prostředí licenci. Licence na komerční cloud nejsou platné v GCC. Další informace o známých omezeních spolupráce B2B pro státní správu USA najdete v tématu Porovnání Azure Government a globálního Azure.
2 Vzhledem k tomu, že aplikace z marketplace nejsou dostupné pro cloudové instance státní správy USA, jsou aplikace šablon omezené na soukromé a organizační aplikace.
3 Konektor pro zvýšení kvality hovorů musí být nainstalovaný v místní bráně dat kvůli kompatibilitě s služba Power BI. Pokud konektor není nainstalovaný na místní bráně dat, použití je omezené jenom na Power BI Desktop.
Další informace o podpoře komponent Power BI v Power Apps najdete v tématu Omezení funkcí Power Apps pro státní správu USA.
Související obsah
- Článek: Registrace Power BI pro státní správu USA
- Článek: Microsoft Power Apps US Government
- Článek: Power Automate US Government
- Video: Ukázka Power BI pro státní správu USA