Popisky citlivosti v Power BI

  • Článek

Tento článek popisuje funkce popisků citlivosti z Microsoft Purview Information Protection v Power BI.

Informace o tom, jak povolit popisky citlivosti ve vašem tenantovi, včetně licenčních požadavků a dalších předpokladů, najdete v článku Povolení popisků citlivosti dat v Power BI.

Informace o tom, jak použít popisky citlivosti u obsahu a souborů Power BI, najdete v článku Jak v Power BI používat popisky citlivosti.

Sdělte nám svůj názor

Produktový tým by rád získal vaši zpětnou vazbu o možnostech ochrany informací v Power BI a její integraci s Microsoft Purview Information Protection. Pomozte nám vyhovět vašim požadavkům na ochranu informací! Díky!

Úvod

Popisky citlivosti z Purview Information Protection poskytují uživatelům jednoduchý způsob, jak klasifikovat kritický obsah v Power BI, aniž by to ohrozilo produktivitu nebo schopnost spolupracovat. Dají se použít v Power BI Desktop i v služba Power BI, aby bylo možné chránit citlivá data od okamžiku, kdy začnete vyvíjet obsah až do okamžiku, kdy k němu budete přistupovat z Excelu prostřednictvím živého připojení. Při přesunu obsahu mezi aplikací Desktop a službou ve formě souborů .pbix se popisky citlivosti uchovávají.

Ve službě Power BI se dají popisky citlivosti použít u datových sad, sestav, řídicích panelů a toků dat. Když data s popiskem opustí Power BI, ať už prostřednictvím exportu do Excelu, PowerPointu, PDF nebo souborů .pbix, nebo prostřednictvím jiných podporovaných scénářů exportu, jako je funkce Analyzovat v Excelu nebo kontingenční tabulky s živým připojením v Excelu, Power BI popisek automaticky použije u exportovaného souboru a nastaví jeho ochranu na odpovídající šifrování. Tímto způsobem můžou vaše citlivá data zůstat chráněná, i když opustí Power BI.

Popisky citlivosti je navíc možné použít u souborů .pbix v Power BI Desktop, aby vaše data a obsah byly v bezpečí, když jsou sdíleny mimo Power BI (například aby důvěrné soubory .pbix sdílené nebo připojené v e-mailu mohly otevřít jenom uživatelé ve vaší organizaci), a to i před publikováním do služba Power BI. Další podrobnosti najdete v článku oomezení přístupu k obsahu pomocí popisků citlivosti k použití šifrování.

Popisky citlivosti u sestav, řídicích panelů, datových sad a toků dat Power BI jsou ve službě Power BI vidět na mnoha místech. Popisky citlivosti v sestavách a řídicích panelech jsou vidět také v mobilních aplikacích Power BI pro iOS a Android a ve vložených vizuálech. V Desktopu vidíte popisek citlivosti ve stavovém řádku.

Sestava metrik ochrany dostupná na portálu pro správu Power BI poskytuje správcům Power BI dokonalý přehled o citlivých datech v tenantovi Power BI. Protokoly auditu Power BI navíc obsahují informace o popiscích citlivosti o aktivitách, jako je použití, odebrání a změna popisků, a také o aktivitách, jako je zobrazení sestav, řídicích panelů atd. To poskytuje správcům Power BI a správcům zabezpečení přehled o spotřebě citlivých dat pro účely monitorování a prošetřování výstrah zabezpečení.

Důležité informace

Ve službě Power BI popisky citlivosti nemají vliv na přístup k obsahu. Přístup k obsahu ve službě se řídí výhradně oprávněními Power BI. I když jsou popisky viditelné, žádná přidružená nastavení šifrování (nakonfigurovaná v Portál dodržování předpisů Microsoft Purview) se nepoužijí. Použijí se jenom na data, která opustí službu prostřednictvím podporované cesty exportu, například exportu do Excelu, PowerPointu nebo PDF a stažení do souboru .pbix.

V Power BI Desktop mají popisky citlivosti s nastavením šifrování vliv na přístup k obsahu. Pokud uživatel nemá dostatečná oprávnění podle nastavení šifrování popisku citlivosti v souboru .pbix, nebude moct soubor otevřít. Při ukládání práce v Desktopu se navíc u uloženého souboru. pbix použije každý popisek citlivosti, který jste přidali, a jeho přidružené nastavení šifrování.

Popisky citlivosti a šifrování souborů se nepoužijí při nepodporovaných způsobech exportu. Správce Power BI může nepodporované způsoby exportu zablokovat.

Poznámka

Uživatelé, kterým je udělen přístup k sestavě, mají přístup k celé podkladové datové sadě, pokud jejich přístup neomezí zabezpečení na úrovni řádků. Autoři sestav mohou pomocí popisků citlivosti klasifikovat a označovat sestavy. Pokud má popisek citlivosti nastavení ochrany, použije Power BI tato nastavení ochrany, když data sestavy opustí Power BI prostřednictvím podporovaného způsobu exportu, jako jsou export do Excelu, PowerPointu nebo PDF, stažení do souboru .pbix a funkce Uložit (v Desktopu). Chráněné soubory budou moci otevřít jen autorizovaní uživatelé.

Podporované způsoby exportu

Použití popisků citlivosti a k nim přidružené ochrany na data, která opustí službu Power BI, je v současné době podporované jenom u následujících způsobů exportu:

  • Exportujte do Excelu, souborů PDF a PowerPointu.
  • Funkce Analyzovat v Excelu ze služby Power BI, která aktivuje stažení excelového souboru s živým připojením k datové sadě Power BI
  • Kontingenční tabulka v Excelu s živým připojením k datové sadě Power BI pro uživatele s Microsoft 365 E3 a vyšší.
  • Stažení do souboru .pbix (ve službě)

Poznámka

Pokud při stažení do .pbix ve službě Power BI stažená sestava a její datová sada mají různé popisky, u souboru .pbix se použijí více omezující popisky.

V Power BI Desktop je podpora popisků citlivosti v exportu do PDF funkce náhledu, která je ve výchozím nastavení zapnutá. Je možné ho vypnout. Další informace najdete v tématu Aspekty a omezení desktopu .

Jak popisky citlivosti v Power BI fungují

Když popisek citlivosti použijete u obsahu a souborů Power BI, je to podobné, jako byste u tohoto prostředku použili značku. Má to tyto výhody:

  • Přizpůsobitelnost – můžete vytvářet kategorie pro různé úrovně citlivého obsahu ve vaší organizaci, například Osobní, Veřejné, Obecné, Důvěrné a Vysoce důvěrné.
  • Nešifrovaný text – protože má popisek formu nešifrovaného textu, uživatelé snadno zjistí, jak s takovým obsahem nakládat podle pravidel citlivého obsahu.
  • Trvalé – po použití popisku citlivosti na obsah se tento obsah doplní, když se exportuje do Excelu, PowerPointu a souborů PDF, stáhne do souboru .pbix nebo uloží (v Desktopu) a stane se základem pro použití a vynucování zásad.

Zde je příklad, jak v Power BI fungují popisky citlivosti. Následující obrázek znázorňuje, jak se u sestavy ve službě Power BI používá popisek citlivosti, jak se data z této sestavy exportují do excelového souboru a jak se nakonec popisek citlivosti a jeho ochrana zachová v exportovaném souboru.

Animovaný obrázek GIF znázorňující aplikaci a zachování popisků citlivosti

Popisky citlivosti, které použijete u obsahu, jsou trvalé a doprovází obsah při jeho používání a sdílení v rámci Power BI. Pomocí popisků můžete generovat sestavy využití a zobrazit data aktivit pro váš citlivý obsah.

Popisky citlivosti v Power BI Desktop

Popisky citlivosti se dají použít také v Power BI Desktopu. Díky tomu je možné data chránit od okamžiku, kdy začnete s vývojem obsahu. Když uložíte práci v Desktopu, váš popisek citlivosti společně s veškerým přidruženým nastavením šifrování se použije u výsledného souboru .pbix. Pokud má popisek nastavení šifrování, soubor se tak chrání bez ohledu na to, kam směřuje, a bez ohledu na to, jak se přenáší. Otevřít ho budou moct jenom uživatelé s potřebnými oprávněními RMS .

Poznámka

Můžou se vztahovat některá omezení. Podívejte se na Důležité informace a omezení.

Pokud použijete popisek citlivosti v Desktopu a publikujete práci do služby nebo nahrajete soubor .pbix s touto prací do služby, popisek do služby přejde spolu s daty. Ve službě se popisek použije u datové sady i u sestavy, kterou získáte se souborem. Pokud už datová sada a sestava popisky citlivosti mají, můžete je nechat nebo je přepsat popiskem pocházejícím z Desktopu.

Pokud nahrajete soubor .pbix, který se dosud ve službě nepublikoval a který má stejný název jako sestava nebo datová sada, která už ve službě existuje, nahrávání se úspěšně dokončí jenom v případě, že má nahrávající uživatel oprávnění RMS potřebná ke změně popisku.

Totéž platí i v opačném směru – když ve službě stáhnete obsah do souboru .pbix a pak soubor .pbix nahrajete do Desktopu, u staženého souboru .pbix se použije popisek, který byl ve službě, a od něj se načte do Desktopu. Pokud mají sestava a datová sada ve službě různé popisky, použije se u staženého souboru .pbix více omezující popisek.

Když použijete popisek v Desktopu, zobrazí se ve stavovém řádku.

Snímek obrazovky s popiskem citlivosti ve stavovém řádku Desktopu

Naučte se používat popisky citlivosti u obsahu a souborů Power BI.

Dědičnost popisku citlivosti při vytváření nového obsahu

Když ve službě Power BI vytváříte nové sestavy a řídicí panely, automaticky zdědí popisek citlivosti dříve použitý u nadřazené datové sady nebo sestavy. Například nová sestava vytvořená z datové sady, která má popisek citlivosti „Velmi důvěrné“, získá rovněž automaticky popisek „Velmi důvěrné“.

Následující obrázek ukazuje, jak se popisek citlivosti datové sady automaticky použije u nové sestavy, která je z ní vytvořena.

Animovaný obrázek GIF znázorňující dědičnost popisků citlivosti

Poznámka

Pokud u nové sestavy nebo řídicího panelu nelze z nějakého důvodu popisek citlivosti použít, nebude Power BI vytvoření nové položky blokovat.

Dědičnost popisků citlivosti ze zdrojů dat (Preview)

Datové sady Power BI, které se připojují k datům s popiskem citlivosti v podporovaných zdrojích dat, můžou tyto popisky zdědit, aby data zůstala klasifikovaná a zabezpečená, když se přenesou do Power BI. V současné době se podporují Azure Synapse Analytics (dříve SQL Data Warehouse) a Azure SQL Database. Informace o tom, jak funguje dědičnost ze zdrojů dat a jak ji povolit pro vaši organizaci, najdete v tématu Dědičnost popisků citlivosti ze zdrojů dat .

Dědičnost popisku citlivosti

Když se na datovou sadu nebo sestavu v služba Power BI použije popisek citlivosti, je možné ho nechat protéci dolů a automaticky se použít i na obsah vytvořený z této datové sady nebo sestavy. Tato funkce se nazývá podřízená dědičnost.

Dědičnost podřízených dat je kritickým odkazem v řešení ochrany komplexních informací v Power BI. Spolu s dědičností ze zdrojů dat, dědičností při vytváření nového obsahu, dědičností při exportu do souboru a dalšími funkcemi pro použití popisků citlivosti pomáhá podřízená dědičnost zajistit, aby citlivá data zůstala chráněná po celou dobu své cesty přes Power BI od zdroje dat až po bod spotřeby.

Další informace o dědičnosti podřízených dat

Zásady ochrany před únikem informací

Power BI využívá ochranu před únikem informací v Microsoftu 365 a umožňuje týmům centrálního zabezpečení používat zásady ochrany před únikem informací k vynucování zásad ochrany před únikem informací v Power BI ve své organizaci. Podrobnosti najdete v tématu Zásady ochrany před únikem informací pro Power BI .

Výchozí zásady popisků

Aby organizace zajistily komplexní ochranu a zásady správného řízení citlivých dat, můžou pro Power BI vytvořit výchozí zásady popisků, které automaticky použijí výchozí popisky citlivosti na neoznačený obsah. V současné době jsou výchozí zásady popisků podporovány pouze v Power BI Desktop. Další informace najdete v tématu Výchozí zásady popisků.

Povinné zásady popisků

Aby organizace zajistily komplexní ochranu a zásady správného řízení citlivých dat, můžou vyžadovat, aby uživatelé u svého citlivého obsahu Power BI použili popisky. Takové zásadě se říká povinné zásady popisků. Další informace najdete v tématu Povinné zásady popisků.

Správa rozhraní API pro programové nastavení a odebírání popisků

Aby organizace splnily požadavky na dodržování předpisů, musí často klasifikovat a označovat všechna citlivá data v Power BI. Tato úloha může být náročná pro tenanty, kteří mají v Power BI velké objemy dat. Aby byla úloha jednodušší a efektivnější, má Power BI rozhraní REST API pro správu, pomocí které můžou správci programově nastavovat a odebírat popisky citlivosti u velkého počtu artefaktů Power BI. Projděte si následující:

Auditování aktivity s popisky citlivosti

Kdykoli se u datové sady, sestavy, řídicího panelu nebo toku dat použije, změní nebo odebere popisek citlivosti, zaznamená se tato aktivita do protokolu auditování pro Power BI. Tyto aktivity můžete sledovat v jednotném protokolu auditu nebo v protokolu aktivit Power BI. Podrobnosti najdete v tématu Schéma auditování popisků citlivosti v Power BI .

Popisky citlivosti a ochrana exportovaných dat

Při exportu dat z Power BI do Excelu, souborů PDF (jenom služby) nebo powerpointových souborů Power BI automaticky použije popisek citlivosti na exportovaný soubor a chrání ho podle nastavení šifrování souboru popisku. Citlivá data tak zůstanou chráněna bez ohledu na to, kde se nacházejí.

Uživatel, který exportuje soubor z Power BI, má oprávnění k přístupu a úpravám daného souboru podle nastavení popisku citlivosti. Nezískají oprávnění vlastníka souboru.

Poznámka

Pokud při stažení do .pbix ve službě Power BI stažená sestava a její datová sada mají různé popisky, u souboru .pbix se použijí více omezující popisky.

Popisky citlivosti a ochrana se nepoužívají při exportu dat do .csv, souborů nebo jiné nepodporované cesty exportu.

Použití popisku citlivosti a ochrany na exportovaný soubor nepřidá do souboru označení obsahu. Pokud je ale popisek nakonfigurovaný tak, aby používal označení obsahu, klient sjednoceného popisování Azure Information Protection ho při otevření souboru v desktopových aplikacích Office automaticky použije. Označení obsahu se automaticky nepoužije, když použijete integrované popisování pro desktopové, mobilní nebo webové aplikace. Další podrobnosti najdete v článku Kdy aplikace Office používají označení obsahu a šifrování.

Export selže, pokud popisek nelze použít při exportu dat do souboru. Pokud chcete zkontrolovat, jestli se export nepovedl, protože popisek nejde použít, vyberte uprostřed záhlaví název sestavy nebo řídicího panelu a v rozevíracím seznamu informací, který se otevře, uvidíte, jestli se popisek citlivosti nedá načíst. K tomu může dojít v důsledku dočasného problému systému, nebo pokud byl použitý popisek zrušen nebo odstraněn správcem zabezpečení.

Dědičnost popisků citlivosti ve funkci Analyzovat v aplikaci Excel

Když v Excelu vytvoříte kontingenční tabulku s živým připojením k datové sadě Power BI (můžete to udělat buď z Power BI prostřednictvím funkce Analyzovat v aplikaci Excel, nebo přímo v Excelu), popisek citlivosti datové sady se zdědí a použije v excelovém souboru spolu s veškerou přidruženou ochranou. Pokud se popisek u datové sady později změní na restriktivnější, popisek použitý v propojeném excelovém souboru se bude při aktualizaci dat automaticky aktualizovat.

Snímek obrazovky Excelu znázorňující popisek citlivosti zděděný z datové sady prostřednictvím živého připojení

Popisky citlivosti v Excelu, které byly ručně nastavené, se popiskem citlivosti datové sady automaticky nepřepisují. Místo toho se zobrazí informační zpráva s upozorněním, že datová sada má popisek citlivosti, a s doporučením, abyste ho použili.

Poznámka

Pokud je popisek citlivosti datové sady méně restriktivní než popisek citlivosti excelového souboru, ke zdědění nebo aktualizaci popisku nedojde. Excelový soubor nikdy nezdědí méně restriktivní popisek citlivosti.

Zachování popisků citlivosti ve vložených sestavách a řídicích panelech

Sestavy, řídicí panely a vizuály Power BI můžete vložit do obchodních aplikací, jako jsou Microsoft Teams a SharePoint, nebo na web organizace. Při vložení vizuálu, sestavy nebo řídicího panelu s použitým popiskem citlivosti bude tento popisek citlivosti vidět ve vloženém zobrazení, přičemž popisek a jeho ochrana se při exportu dat do Excelu zachovají.

Snímek obrazovky sestavy vložené do SharePointu Online

Podporují se následující scénáře vkládání:

Popisky citlivosti ve stránkovaných sestavách

Popisky citlivosti je možné použít u stránkovaných sestav hostovaných v služba Power BI. Po nahrání stránkované sestavy do služby použijete popisek na sestavu stejně jako u běžné sestavy Power BI. Podrobnosti najdete v tématu Podpora popisků citlivosti pro stránkované sestavy .

Popisky citlivosti v kanálech nasazení

Popisky citlivosti se podporují v kanálech nasazení. Podrobnosti o tom, jak se popisky citlivosti zpracovávají při nasazování obsahu z fáze do fáze, najdete v dokumentaci ke kanálu nasazení .

Popisky citlivosti v mobilních aplikacích Power BI

Popisky citlivosti lze zobrazovat v sestavách a řídicích panelech v mobilních aplikacích Power BI. Ikona u názvu sestavy nebo řídicího panelu označuje, že obsahuje popisek citlivosti, přičemž v informačním rámečku sestavy nebo řídicího panelu se nachází typ popisku a jeho popis.

Snímek obrazovky s popiskem citlivosti v mobilní aplikaci

Vynucení změn popisků

Power BI omezuje oprávnění ke změně nebo odebrání popisků citlivosti z Purview Information Protection, které mají nastavení šifrování souborů jenom pro autorizované uživatele. Podrobnosti najdete v tématu Vynucení změn popisků citlivosti .

Podporované cloudy

Popisky citlivosti jsou podporované pro tenanty v globálních (veřejných) cloudech a v následujících národních cloudech:

Popisky citlivosti se v současné době nepodporují v jiných národních cloudech.

Licencování a požadavky

Podívejte se na část Licencování a požadavky.

Vytváření a správa popisků citlivosti

Popisky citlivosti se vytvářejí a spravují na portálu dodržování předpisů Purview.

Pokud chcete získat přístup k popiskům citlivosti v některém z těchto center, přejděte na Popisky citlivosti klasifikace>. Popisky citlivosti může používat více služeb Microsoftu, například Azure Information Protection, aplikace Office a služby Office 365.

Důležité

Pokud vaše organizace používá popisky citlivosti služby Azure Information Protection, budete muset popisky migrovat do jedné z dříve uvedených služeb, aby je bylo možné používat v Power BI.

Abyste uživatelům pomohli pochopit, co vaše popisky citlivosti znamenají nebo jak by se měly používat, můžete zadat adresu URL Další informace , která se zobrazí v dolní části nabídky popisků citlivosti, kterou uvidíte, když použijete popisek citlivosti.

Snímek obrazovky s odkazem na vlastní nápovědu pro popisky citlivosti

Podrobnosti najdete v tématu Odkaz na vlastní nápovědu, kde najdete popisky citlivosti .

Důležité informace a omezení

Obecné

  • Nepoužívejte nadřazené popisky. Nadřazený popisek je popisek, který má podpopisky. Nadřazené popisky nemůžete použít, ale popisek, který už je použitý, se může stát nadřazeným popiskem, pokud získá podpopisky. Pokud narazíte na položku, která má nadřazený popisek, použijte příslušný podpopisek. Pokud chcete změnit nadřazený popisek, musíte mít na popisku dostatečná práva na používání.

    Pokud má položka nadřazený popisek, všimněte si následujícího chování:

    • Nadřazené popisky se nedědí.
    • Povinné zásady popisků se nepoužijí u položek, které mají nadřazený popisek. To znamená, že uživatelé nebudou muset k uložení položky použít smysluplný popisek a položka bude obsahovat zásady povinného popisku navržené tak, aby podporovaly celkové pokrytí.
    • Pokud se pokusíte exportovat data z položky, která má nadřazený popisek, export se nezdaří.
    • Je možné publikovat soubor .pbix , který má nadřazený popisek, ale pokud je nadřazený popisek chráněný, publikování selže. Řešením je použít vhodný podpopisek.

  • Popisky citlivosti dat nejsou podporované pro aplikace šablon. Popisky citlivosti nastavené autorem aplikací šablon se odeberou, když se aplikace extrahuje a nainstaluje, a popisky citlivosti přidané do artefaktu v aplikaci šablony nainstalované uživatelem aplikace se při aktualizaci aplikace ztratí (resetují se tak, že přestanou existovat).

  • Pokud má datová sada ve službě Power BI popisek, který byl odstraněn z centra pro správu popisků, nebudete moct data exportovat ani stáhnout. Ve funkci Analyzovat v Excelu bude vydáno upozornění a data budou exportována do souboru .odc bez popisku citlivosti.

  • Power BI nepodporuje popisky citlivosti typů ochrany Nepřeposílat, uživatelem definované a HYOK . Typy ochrany Nepřeposílat a uživatelem definované odkazují na popisky definované na portálu dodržování předpisů Purview.

  • Jsou podporované scénáře získání dat a aktualizace ze šifrovaných excelových souborů (.xlsx), pokud soubor není uložený za bránou. V takovém případě se akce Získat data nebo aktualizace nezdaří. Získání dat a akce aktualizace z excelového souboru, který je uložený za bránou a který má nechráněný popisek citlivosti, proběhne úspěšně, ale popisek citlivosti se nezdědí. Podrobnosti najdete v tématu Dědičnost popisků citlivosti ze zdrojů dat .

  • Ochrana informací v Power BI nepodporuje scénáře B2B a více tenantů.

Služba Power BI

  • Popisky citlivosti se dají použít jenom u řídicích panelů, sestav, datových sad, toků dat a stránkovaných sestav. V současné době nejsou dostupné pro sešity.

  • Popisky citlivosti u prostředků Power BI jsou viditelné v seznamu pracovních prostorů, rodokmenu, oblíbených, nedávných a zobrazeních aplikací. popisky se momentálně nezobrazují v zobrazení "sdílí se se mnou". Všimněte si ale, že popisek použitý u prostředku Power BI, i když není viditelný, se vždy zachová na datech exportovaných do souborů Excelu, PowerPointu, PDF a PBIX.

  • Podporuje se import souborů .pbix s popiskem citlivosti (chráněných i nechráněných) uložených na OneDrivu nebo SharePointu Online a také na vyžádání a automatické aktualizace datových sad z těchto souborů, s výjimkou následujících scénářů:

    • Chráněné živě připojené soubory .pbix a chráněné Azure Analysis Services soubory .pbix. Aktualizace se nezdaří. Obsah sestavy ani popisek nebudou aktualizovány.
    • Soubory .pbix označené jako nechráněné Live Connect: Obsah sestavy se aktualizuje, ale popisek se neaktualizuje.
    • Pokud je v souboru .pbix použit nový popisek citlivosti, vlastník datové sady nemá oprávnění k používání. V takovém případě aktualizace selže. Obsah sestavy ani popisek nebudou aktualizovány.
    • Pokud vypršela platnost přístupového tokenu vlastníka datové sady pro OneDrive nebo SharePoint. V takovém případě aktualizace selže. Obsah sestavy ani popisek nebudou aktualizovány.

Power BI Desktop

  • Power BI Desktop pro Server sestav Power BI nepodporuje ochranu informací. Pokud se pokusíte otevřít chráněný soubor .pbix, soubor se neotevře a zobrazí se chybová zpráva. Soubory .pbix označené citlivostí, které nejsou zašifrované, se dají otevřít jako obvykle.

  • Uživatelé s bezplatnou licencí nemůžou otevírat chráněné soubory .pbix.

  • Pokud chcete otevřít chráněný soubor .pbix, musí mít uživatel s příslušnou licencí také práva Úplné řízení a/nebo Oprávnění k použití exportu pro příslušný popisek. Zobrazit další podrobnosti.

    Uživatel, který nastaví popisek, získá úplné řízení a nebude možné ho nikdy uzamknout, pokud připojení selže a nebude možné provést ověření.

    Ve výjimečných případech se může stát, že nikdo nemá potřebná práva k používání příslušného popisku s výjimkou osoby, která popisek nastavila. Pokud pak tato osoba organizaci opustí nebo změní aliasy v rámci organizace, ztratí se veškerý přístup k souboru .pbix. Řešením pro opětovné získání přístupu k souboru v takových případech je změnit nebo odebrat popisek citlivosti v souboru pomocí nastavení/odebrat popisek citlivosti Správa rozhraní API. Požádejte o pomoc správce Power BI (rozhraní API Správa můžou spouštět jenom správci).

  • Příkaz Publikovat nebo Získat data chráněného souboru .pbix vyžaduje, aby popisek v souboru .pbix byl v zásadách popisků uživatele. Pokud popisek není v zásadách popisku uživatele, akce Publikovat nebo Získat data selže.

  • Pokud popisek použitý pro soubor .pbix nebyl publikován uživateli na portálu pro dodržování předpisů Purview, uživatel nebude moct soubor uložit v Desktopu.

  • Power BI podporuje publikování nebo import souboru .pbix s nechráněným popiskem citlivosti pro službu prostřednictvím rozhraní API spuštěných pod instančním objektem. Publikování nebo import souboru .pbix s chráněným popiskem citlivosti pro službu prostřednictvím rozhraní API spuštěných v instančním objektu se nepodporuje a selže. Pokud chcete tento problém zmírnit, můžou uživatelé popisek odebrat a pak ho publikovat pomocí instančních objektů.

  • Uživatelé Power BI Desktopu můžou narazit na problémy při ukládání práce v případě ztráty připojení k internetu, například po přechodu do offline režimu. Bez připojení k internetu se nemusí některé akce související s popisky citlivosti a správou práv správně dokončit. V takových případech se doporučuje vrátit se do online režimu a zkusit uložit znovu.

  • Obecně platí, že pokud chráníte soubor popiskem citlivosti, který používá šifrování, je vhodné použít i jinou metodu šifrování, jako je šifrování stránkovacího souboru, šifrování NTFS, instance nástroje BitLocker, antimalware atd.

  • Dočasné soubory nejsou šifrované.

  • Export do PDF v Desktopu podporuje popisky citlivosti jako funkci náhledu, která je ve výchozím nastavení zapnutá. Pokud chcete funkci Preview vypnout, přejděte na Možnosti souboru > a nastavení > Možnosti > Funkce náhledu a zrušte zaškrtnutí políčka Povolit nastavení popisku citlivosti u exportovaného SOUBORU PDF. Pokud funkci Náhled vypnete, při exportu souboru, který má popisek citlivosti do PDF, pdf štítek neobdrží a nebude použita žádná ochrana.

  • Pokud ve službě přepíšete datovou sadu nebo sestavu označenou neoznačeným souborem .pbix, zachovají se popisky ve službě.

Další kroky

Tento článek poskytuje přehled ochrany dat v Power BI. V následujících článcích najdete podrobnější informace o ochraně dat v Power BI.