Úrovně ochrany osobních údajů
Úrovně ochrany osobních údajů určují úrovně izolace, které určují, do jaké míry je jeden zdroj dat izolovaný od jiných zdrojů dat. I když omezující úroveň izolace blokuje výměnu informací mezi zdroji dat, může snížit funkčnost a výkon.
Úrovně ochrany osobních údajů jsou pro správnou konfiguraci důležité, aby citlivá data mohli zobrazit jenom oprávnění uživatelé. Kromě toho musí být zdroje dat také izolované od jiných zdrojů dat, aby kombinování dat nemělo žádný nežádoucí dopad na přenos dat. Nesprávné nastavení úrovní ochrany osobních údajů může vést k úniku citlivých dat mimo důvěryhodné prostředí. Ujistěte se, že rozumíte a nastavíte ochranu osobních údajů na odpovídající úroveň pro vaše potřeby.
V následující tabulce jsou uvedené dostupné úrovně ochrany osobních údajů.
| Nastavení | Popis | Příklady zdrojů dat |
|---|---|---|
| Nic | Neexistují žádná nastavení ochrany osobních údajů. Dávejte pozor, abyste tuto možnost nastavili. Ujistěte se, že jsou v opačném případě zachovány předpisy týkající se ochrany osobních údajů. | Toto nastavení ochrany osobních údajů použijte pro zdroje dat v řízeném vývojovém prostředí z důvodů testování a výkonu. |
| Private | Zdroje dat nastavené na Soukromé obsahují citlivé nebo důvěrné informace. Viditelnost může být omezena na oprávněné uživatele. Data z privátního zdroje dat se nedají sbalit do jiných zdrojů dat, včetně jiných privátních zdrojů dat. | Facebooková data, textový soubor obsahující ocenění akcií nebo sešit obsahující informace o kontrole zaměstnanců. |
| Organizační | Zdroje dat nastavené na organizaci se můžou skládat do soukromých a jiných zdrojů dat organizace. Nemůžou se skládat do veřejných zdrojů dat. Viditelnost je nastavená na důvěryhodnou skupinu. | Dokument aplikace Microsoft Word na intranetovém sharepointovém webu s povolenými oprávněními pro důvěryhodnou skupinu. |
| Public | Soubory, internetové zdroje dat a data sešitu lze nastavit na veřejné. Data se můžou skládat do jiných zdrojů dat. Viditelnost je dostupná všem uživatelům. | Bezplatná data z Azure Marketplace, data ze stránky Wikipedie nebo místní soubor obsahující data zkopírovaná z veřejné webové stránky. |
Důležité
Nakonfigurujte zdroj dat obsahující vysoce citlivá nebo důvěrná data jako soukromá.
Úrovně ochrany osobních údajů vám můžou bránit neúmyslné kombinování dat z více zdrojů dat, které jsou nastavené na různé úrovně ochrany osobních údajů, například soukromé a organizační. V závislosti na dotazu můžete omylem odeslat data z privátního zdroje dat do jiného zdroje dat, který může být mimo důvěryhodný obor. Power Query analyzuje každý zdroj dat a klasifikuje ho podle definované úrovně ochrany osobních údajů: veřejná, organizační a soukromá. Tato analýza zajišťuje, že se data nebudou kombinovat, pokud dojde k nežádoucímu přenosu dat.
K tomuto procesu ochrany dat může dojít také v případě, že dotaz používá posouvání dotazů. Často je lepší spustit databázový dotaz na serveru a využít tak vyšší výkon a kapacitu. Power Query ale zablokuje dotaz, pokud může dojít k ohrožení dat. Například sloučení je definováno mezi tabulkou sešitu a tabulkou SQL Serveru. Ochrana osobních údajů sešitu je nastavená na Ochrana osobních údajů, ale data SQL Serveru jsou nastavená na organizační. Vzhledem k tomu, že ochrana osobních údajů je více omezující než organizační, Power Query blokuje výměnu informací mezi zdroji dat. Posouvání dotazů probíhá na pozadí, takže vás může překvapit, když dojde k blokující chybě.
Pokud zkombinujete data z více zdrojů, pokud pro ně není nastavená úroveň ochrany osobních údajů nebo se liší úrovně ochrany osobních údajů, zobrazí se upozornění s upozorněním, že se vyžadují informace o ochraně osobních údajů. Výběrem tlačítka můžete spustit dialogové okno Úrovně ochrany osobních údajů. V tomto dialogovém okně můžete nastavit úrovně ochrany osobních údajů pro zdroje, které ještě nemají úroveň ochrany osobních údajů.
Power Query Online nabízí několik způsobů, jak nastavit úrovně ochrany osobních údajů, jak v Power Query získat možnosti dat, spravovat možnosti připojení Power Query, tak i v služba Power BI cloudových zdrojích dat.
Konfigurace úrovně ochrany osobních údajů v Power Query Online pro získání dat:
Vyberte konektor, který chcete použít pro přístup k datům v Power Query, a získejte tak datové prostředí. Vyberte například možnost datového kanálu OData nebo OData. Různé aplikace mají různé způsoby, jak získat prostředí dat v Power Query Online. Další informace najdete v tématu Kde získat data.
V dialogovém okně Získat data pro váš konektor vyplňte nastavení připojení a přihlašovací údaje pro připojení konektoru. Tato nastavení a přihlašovací údaje se liší v závislosti na používaném konektoru. V dolní části přihlašovacích údajů pro připojení vyberte úroveň ochrany osobních údajů, kterou potřebujete pro připojení.
U služba Power BI cloudových zdrojů dat můžete také nakonfigurovat úroveň ochrany osobních údajů pro nová připojení nebo existující připojení. Nastavení úrovně ochrany osobních údajů pro nové připojení:
- Vyberte ikonu nastavení služba Power BI a pak vyberte Spravovat připojení a brány.
- Na stránce Data (Preview) vyberte kartu Připojení a pak vyberte Nový.
- V podokně Nové připojení vyberte Cloud.
- Zadejte název připojení a vyberte typ připojení.
- Po vyplnění nebo výběru zbývajících nastavení připojení vyberte úroveň ochrany osobních údajů v části Obecné .
- Výběrem možnosti Vytvořit vytvořte nové připojení.
Nastavení úrovně ochrany osobních údajů pro existující připojení:
Vyberte ikonu nastavení služba Power BI a pak vyberte Spravovat připojení a brány.
Na stránce Data (Preview) vyberte kartu Připojení.
Ze seznamu existujících připojení vyberte připojení.
Vyberte tři tečky vedle názvu připojení a pak vyberte Nastavení.
V podokně Nastavení v části Obecné vyberte úroveň ochrany osobních údajů.
Poznámka
Jakmile změníte úroveň ochrany osobních údajů, budete muset znovu zadat přihlašovací údaje před uložením změny úrovně ochrany osobních údajů. Tlačítko Uložit se zobrazí šedě, dokud nezadáte přihlašovací údaje.
Výběrem možnosti Uložit uložíte novou úroveň ochrany osobních údajů.
Další informace najdete v části Vytvoření a sdílení cloudových zdrojů dat v služba Power BI.
Úroveň ochrany osobních údajů připojení můžete nastavit také pomocí možnosti Spravovat připojení na kartě Domů v Power Query Online. Dialogové okno Spravovat připojení je jedním z centralizovaných způsobů v projektu Power Query pro správu připojení, na která odkazuje váš projekt.
Nastavení úrovně ochrany osobních údajů pomocí možnosti Spravovat připojení :
Na kartě Domů online editoru Power Query vyberte Spravovat připojení.
Vyberte buď aktuální projekt , nebo globální oprávnění. Další informace o rozdílech mezi aktuálním projektem a globálními oprávněními najdete v části Správa připojení.
Vyberte připojení.
Vyberte ikonu Upravit vedle názvu připojení.
Vyberte úroveň ochrany osobních údajů, kterou chcete použít.
Vyberte Aktualizovat.
Další informace o správě připojení v Power Query najdete v tématu Správa připojení.
Power Query Desktop také nabízí několik způsobů, jak nastavit úrovně ochrany osobních údajů, ať už globálně, nebo pro jednotlivé soubory nebo excelové sešity.
Poznámka
Excel na Macu v současné době nepodporuje úrovně ochrany osobních údajů.
Globální úrovně ochrany osobních údajů odkazují na připojení, která jste už provedli se zdroji dat. Úpravy těchto nastavení úrovně ochrany osobních údajů se provádí z aplikace, která vytvořila připojení, jako je Power BI Desktop nebo Excel.
Konfigurace globálních úrovní ochrany osobních údajů v nastavení zdroje dat:
- V desktopové aplikaci vyberte nastavení zdroje dat. Například v Excelu vyberte kartu Data a pak vyberte Získat nastavení zdroje dat>. V Power BI Desktopu vyberte kartu Soubor a pak vyberte Možnosti a nastavení> zdroje dat.
- Ze seznamu vyberte zdroj dat a pak vyberte Upravit oprávnění.
- V části Úrovně ochrany osobních údajů vyberte úroveň ochrany osobních údajů.
- Vyberte OK a potom vyberte Zavřít.
Úrovně ochrany osobních údajů na úrovni souborů odkazují na aktuální připojení, které máte ke zdroji dat. Pokud máte například databázi SQL aktuálně načtenou v Power Query Desktopu, dojde u tohoto souboru ke změnám úrovně ochrany osobních údajů. Úpravy těchto nastavení úrovně ochrany osobních údajů se provádí v editoru Power Query.
Konfigurace možností ochrany osobních údajů pro soubor v Power Query Desktopu:
- Na kartě Domů vyberte nastavení zdroje dat.
- Vyberte Upravit oprávnění.
- V části Úrovně ochrany osobních údajů vyberte úroveň ochrany osobních údajů.
- Vyberte OK.
Kromě nastavení úrovně ochrany osobních údajů můžete také nastavit možnosti úrovně ochrany osobních údajů v aplikacích tak, aby při kombinování dat ignorovaly úrovně ochrany osobních údajů. Tato možnost se někdy označuje jako Rychlé kombinování. Tato možnost není ve výchozím nastavení povolená. Možnosti úrovně ochrany osobních údajů lze nastavit pro globální oprávnění nebo pro jednotlivé soubory nebo sešity.
Upozornění
Povolení funkce Rychle zkombinovat tak, že vyberete Ignorovat úrovně ochrany osobních údajů a potenciálně zlepšíte výkon , může neoprávněná osoba zveřejnit citlivá nebo důvěrná data. Nepovolujte funkci Fast Combine, pokud si nejste jistí, že zdroj dat neobsahuje citlivá ani důvěrná data.
Následující tabulka popisuje možnosti úrovně ochrany osobních údajů pro globální oprávnění:
| Nastavení | Popis |
|---|---|
| Vždy kombinovat data podle nastavení úrovně ochrany osobních údajů pro každý zdroj | Při výběru se data zkombinují podle nastavení úrovně ochrany osobních údajů. Sloučení dat mezi zónami izolace ochrany osobních údajů vede k ukládání některých dat do vyrovnávací paměti. |
| Kombinování dat podle nastavení úrovně ochrany osobních údajů jednotlivých souborů (výchozí) | Při výběru se nastavení úrovně ochrany osobních údajů používá k určení úrovně izolace mezi zdroji dat při kombinování dat. Toto nastavení může snížit výkon a funkčnost. Sloučení dat mezi zónami izolace ochrany osobních údajů vede k ukládání některých dat do vyrovnávací paměti. |
| Vždy ignorovat nastavení úrovně ochrany osobních údajů | Při výběru se data zkombinují ignorováním nastavení úrovně ochrany osobních údajů. Toto nastavení může zvýšit výkon a funkčnost, ale Power Query nemůže zajistit ochranu osobních údajů dat sloučených do souboru nebo sešitu. |
Následující tabulka popisuje možnosti úrovně ochrany osobních údajů pro soubor nebo sešit:
| Nastavení | Popis |
|---|---|
| Kombinování dat podle nastavení úrovně ochrany osobních údajů pro každý zdroj (výchozí) | Při výběru se data zkombinují podle nastavení úrovně ochrany osobních údajů. Sloučení dat mezi zónami izolace ochrany osobních údajů vede k ukládání některých dat do vyrovnávací paměti. |
| Ignorovat úrovně ochrany osobních údajů a potenciálně zlepšit výkon | Při výběru se data zkombinují a ignorují nastavení úrovně ochrany osobních údajů. Ignorování nastavení ochrany osobních údajů může odhalit citlivá nebo důvěrná data neoprávněným uživatelům. Toto nastavení může zlepšit výkon a funkčnost. |
Upozornění
- Ignorovat úrovně ochrany osobních údajů a potenciálně zvýšit výkon nefunguje u sémantických modelů. Sestavy vytvořené v Power BI Desktopu s tímto nastavením a publikované do služba Power BI toto nastavení nedodržují. Úrovně ochrany osobních údajů jsou ale k dispozici v osobní bráně.
- Power Query nemůže zajistit ochranu osobních údajů dat sloučených do jiného souboru Power BI Desktopu.
Nastavení možností úrovně ochrany osobních údajů na úrovni globální nebo na úrovni souborů v Power BI Desktopu:
- Na kartě Soubor vyberte Možnosti a nastavení.
- Vyberte Možnosti.
- V dialogovém okně Možnosti vyberte v části Globální nastavení možnosti Globální úroveň ochrany osobních údajů nebo v části Aktuální soubor vyberte Možnost Soukromí. Tím nastavíte možnost úrovně ochrany osobních údajů aktuálního souboru.
- Vyberte OK.
Nastavení možností úrovně ochrany osobních údajů na úrovni globálního sešitu nebo sešitu v Excelu:
- Na kartě Data vyberte Načíst možnosti dotazu na data>.
- V dialogovém okně Možnosti dotazu vyberte v části Globální nastavení možnosti ochrany osobních údajů možnost Globální úroveň ochrany osobních údajů nebo v části Aktuální sešit vyberte Možnost Soukromí v oddílu Aktuální sešit a nastavte možnost úrovně ochrany osobních údajů aktuálního sešitu.
- Vyberte OK.
Kromě nastavení možností úrovně ochrany osobních údajů na úrovni globálního souboru nebo sešitu z výběru možností aplikace můžete také nastavit možnosti úrovně ochrany osobních údajů v Power Query Desktopu.
Pokud jste Power Query Desktop otevřeli z Power BI Desktopu:
- Na kartě Soubor vyberte Možnosti a nastavení.
- Vyberte Možnosti.
- V dialogovém okně Možnosti vyberte v části Globální nastavení možnosti Globální úroveň ochrany osobních údajů nebo v části Aktuální soubor vyberte Možnost Soukromí. Tím nastavíte možnost úrovně ochrany osobních údajů aktuálního souboru.
- Vyberte OK.
Pokud jste Power Query Desktop otevřeli z Excelu:
- Na kartě Soubor vyberte Možnosti a nastavení.
- Vyberte Možnosti dotazu.
- V dialogovém okně Možnosti dotazu vyberte v části Globální nastavení možnosti ochrany osobních údajů možnost Globální úroveň ochrany osobních údajů nebo v části Aktuální sešit vyberte Možnost Soukromí v oddílu Aktuální sešit a nastavte možnost úrovně ochrany osobních údajů aktuálního sešitu.
- Vyberte OK.
V Power Query Online je ve výchozím nastavení nastavená možnost úrovně ochrany osobních údajů pro projekt kombinovat data podle nastavení úrovně ochrany osobních údajů pro každý zdroj. Toto nastavení ale můžete přepsat v možnostech Power Query Online.
Povolení kombinování dat z více zdrojů v Power Query Online:
- Na kartě Domů vyberte Možnosti.
- V dialogovém okně Možnosti v části Projekt vyberte Soukromí.
- Vyberte Povolit kombinování dat z více zdrojů. Může to vystavit citlivá nebo důvěrná data neoprávněné osobě.
- Vyberte OK.