Obligatorisk mærkatpolitik for Power BI

For at sikre omfattende beskyttelse og styring af følsomme data kan du kræve, at din organisations Power BI-brugere anvender følsomhedsmærkater på indhold, de opretter eller redigerer i Power BI. Det gør du ved at aktivere en særlig indstilling for obligatorisk mærkning i deres politikker for følsomhedsmærkat i Power BI. I denne artikel beskrives de brugerhandlinger, der påvirkes af en obligatorisk mærkatpolitik, og det forklares, hvordan du aktiverer en obligatorisk mærkatpolitik for Power BI.

Bemærk

Den obligatoriske etiketpolitikindstilling for Power BI er uafhængig af den obligatoriske politikindstilling for mærkater for filer og mail.

Obligatorisk mærkning i Power BI understøttes ikke for tjenesteprincipaler og API'er. Tjenesteprincipaler og API'er er ikke underlagt obligatoriske mærkatpolitikker.

Hvad sker der, når en obligatorisk mærkatpolitik er i kraft?

I Power BI-tjeneste:

• Brugerne skal anvende en følsomhedsmærkat, før de kan gemme nye rapporter, dashboards eller semantiske modeller.
• Brugerne skal anvende en følsomhedsmærkat, før de kan gemme ændringer af indstillingerne eller indholdet af eksisterende rapporter og dashboards, der ikke er forsynet med mærkater.
• Hvis brugerne forsøger at importere data fra en ikke-navngivet .pbix-fil , kræver en prompt, at de skal vælge en etiket, før importen kan fortsætte. Den valgte etiket anvendes på den resulterende semantiske model og rapport i tjenesten. Den anvendes ikke på selve .pbix-filen.

I Power BI Desktop:

• Brugerne skal anvende følsomhedsmærkater på ikke-navngivne .pbix-filer , før de kan gemme eller publicere til tjenesten.

Aktivering af en obligatorisk mærkatpolitik for Power BI

En Microsoft 365-administrator kan aktivere en obligatorisk mærkatpolitik for Power BI ved at markere afkrydsningsfeltet Kræv, at brugerne anvender en mærkat på deres Power BI-indhold i Microsoft Purview-compliance-portal. Du kan få flere oplysninger under Hvad mærkatpolitikker kan gøre.

Hvis du har en eksisterende politik, og du vil aktivere obligatorisk mærkning i Power BI, kan du bruge PowerShell-API'en Security &compliance setLabelPolicy.

Set-LabelPolicy -Identity "<policy name>" -AdvancedSettings @{powerbimandatory="true"}

Placering:

• <policy name> er navnet på den politik, hvor du vil angive mærkat i Power BI som obligatorisk.

Krav til brug af PowerShell

• Du skal bruge Exchange Online PowerShell-modulet (EXO) for at kunne køre denne kommando. Du kan få flere oplysninger under Om Exchange Online PowerShell-modulet.
• Der kræves også en forbindelse til Purview-overholdelsesportalen. Du kan få flere oplysninger under Forbind til PowerShell til sikkerhed og overholdelse af angivne standarder ved hjælp af EXO-modulet.

Dokument

• Administration vejledning: Brugerdefinerede konfigurationer til Azure Information Protection Unified Labeling-klienten
• Opret og konfigurer følsomhedsmærkater og deres politikker
• Dokumentation til Set-LabelPolicy

Overvejelser og begrænsninger

• Obligatorisk mærkning i Power BI dækker de mest almindelige scenarier, men der kan være nogle mindre almindelige flow, der stadig gør det muligt for en bruger at oprette eller redigere ikke-navngivet indhold.
• Den obligatoriske etiketpolitikindstilling for Power BI er uafhængig af den obligatoriske politikindstilling for mærkater for filer og mail.
• Obligatorisk mærkning i Power BI understøttes ikke for tjenesteprincipaler og API'er. Tjenesteprincipaler og API'er er ikke underlagt obligatoriske mærkatpolitikker.
• Obligatorisk mærkning i Power BI understøttes ikke for eksterne gæstebrugere (B2B-brugere). B2B-brugere er ikke underlagt obligatoriske mærkatpolitikker.

Relateret indhold

• Standardnavnpolitik for Power BI