Freigeben über


Power BI für US-Behördenkunden

Dieser Artikel richtet sich an US-Behördenkunden, die Power BI als Teil eines Microsoft 365 Government-Plans bereitstellen. Die Government-Pläne sind für die besonderen Anforderungen von Organisationen konzipiert, die die US-Compliance- und Sicherheitsstandards erfüllen müssen.

Der Für US-Behörden entwickelte Power BI-Dienst unterscheidet sich von der kommerziellen Version des Power BI-Diensts. Diese Featureunterschiede und Funktionen werden in den folgenden Abschnitten beschrieben.

Hinweis

Bevor Sie ein Power BI US Government-Abonnement erhalten und Benutzern Lizenzen zuweisen können, müssen Sie sich für einen Microsoft 365 Government-Plan registrieren. Wenn Ihre Organisation bereits über einen Microsoft 365 Government-Plan verfügt, fahren Sie mit dem Kauf eines Power BI Pro-Abonnements für Behördenkunden fort.

Behörden-Cloudinstanzen

Wenn Sie ein neuer Kunde sind, müssen Sie die Berechtigung Ihrer Organisation überprüfen, bevor Sie sich für einen Microsoft 365 Government-Plan registrieren können. Beginnen Sie, indem Sie das Validierungsformular für Microsoft 365 für Behörden ausfüllen.

Microsoft 365 bietet unterschiedliche Umgebungen für Behörden, um unterschiedliche Complianceanforderungen zu erfüllen. Um sicherzustellen, dass Sie den richtigen Plan für Ihre Organisation auswählen, lesen Sie die Microsoft 365 US Government-Dienstbeschreibung für jede Umgebung:

  • Die Microsoft 365 Government Community Cloud (GCC) wurde für Bundes-, Landes- und Kommunalbehörden entwickelt.

  • Microsoft 365 Government Community Cloud High (GCC High) wurde für Bundesbehörden, Verteidigungsindustrie, Luft- und Raumfahrtindustrie und andere Organisationen entwickelt, die kontrollierte, nicht klassifizierte Informationen enthalten. Diese Umgebung eignet sich für nationale/regionale Sicherheitsorganisationen und Unternehmen, die über International Traffic in Arms Regulations (ITAR)-Daten oder DFARS-Anforderungen (Defense Federal Acquisition Regulations) verfügen.

  • Die Microsoft 365 DoD-Umgebung wurde ausschließlich für das US-Verteidigungsministerium entwickelt.

Hinweis

Wenn Sie Power BI bereits in einer kommerziellen Umgebung bereitgestellt haben und zur CLOUD der US-Regierung migrieren möchten, müssen Sie Ihrem Microsoft 365 Government-Plan ein neues Power BI Pro- oder Premium Per User-Abonnement (PPU) hinzufügen. Replizieren Sie als Nächstes die kommerziellen Daten in den Power BI-Dienst für US-Behörden, entfernen Sie kommerzielle Lizenzzuweisungen aus Benutzerkonten, und weisen Sie dann den Benutzerkonten eine Power BI Pro Government-Lizenz zu.

Erwerben eines Power BI Pro-Abonnements für Behördenkunden

Nachdem Sie Microsoft 365 bereitgestellt haben, können Sie ein Power BI Pro-Abonnement hinzufügen. Um den Power BI Pro Government Service zu kaufen, befolgen Sie die Anleitungen in " Registrieren Ihrer US-Regierung". Kaufen Sie genügend Lizenzen für alle Benutzer, die Power BI verwenden müssen, und weisen Sie die Lizenzen dann einzelnen Benutzerkonten zu.

Von Bedeutung

Power BI US Government ist nicht als kostenlose Lizenz verfügbar. Wenn Sie Power BI Premium erworben haben, müssen Sie Benutzern keine Lizenzen zuweisen, damit sie Inhalte nutzen können, die in einer Premium-Kapazität veröffentlicht wurden. Allen anderen Zugriffen, einschließlich Des Zugriffs auf das Administratorportal und der Möglichkeit, Inhalte in der Premium-Kapazität zu veröffentlichen, muss jedem Benutzer eine Pro - oder Premium-Pro-Benutzer-Lizenz (PPU) zugewiesen werden. Wenn einem Benutzerkonto eine kostenlose Lizenz zugewiesen wurde, ist der Benutzer berechtigt, nur auf die kommerzielle Cloud zuzugreifen und auf Authentifizierungs- und Zugriffsprobleme zu stoßen.

Informationen zum Überprüfen der Unterschiede zwischen Lizenztypen finden Sie unter Power BI-Dienstfeatures nach Lizenztyp.

Anmelden bei Power BI für US-Regierung

Die URLs für die Verbindung mit Power BI unterscheiden sich für Regierungsbenutzer und kommerzielle Benutzer. Verwenden Sie eine der folgenden URLs, um sich bei der richtigen Power BI-Version anzumelden:

Ihr Konto ist möglicherweise in mehr als einer Cloud eingerichtet. Wenn Ihr Konto auf diese Weise eingerichtet ist, können Sie beim Anmelden bei Power BI Desktop auswählen, mit welcher Cloud eine Verbindung hergestellt werden soll.

Tipp

In diesem Video zeigt Der technische Spezialist Steve Winward mithilfe von Power BI Desktop in Government Clouds, wie Sie eine Registrierungseinstellung anwenden können, um direkt zum richtigen Cloud-Endpunkt für Ihre Umgebung zu wechseln. Die Registrierungsschlüsseleinstellungen zum Umgehen des globalen Ermittlungsendpunkts werden auf GitHub freigegeben.

Zulassen von Verbindungen mit Power BI

Um den Power BI-Dienst zu verwenden, müssen Sie Verbindungen mit erforderlichen Endpunkten im Internet zulassen. Diese Ziele müssen erreichbar sein, um die Kommunikation zwischen Ihrem eigenen Netzwerk, Power BI und anderen abhängigen Diensten zu ermöglichen.

In der folgenden Tabelle sind die erforderlichen Endpunkte aufgeführt, die Ihrer Zulassungsliste hinzugefügt werden müssen, um die Verbindung mit dem Power BI-Dienst für die allgemeine Websitenutzung zu ermöglichen. Diese Endpunkte sind für die CLOUD der US-Regierung eindeutig. Der Power BI-Dienst erfordert, dass nur der TCP-Port 443 (Transmission Control Protocol) für die aufgeführten Endpunkte geöffnet wird.

Die Endpunkte zum Abrufen von Daten, Dashboard- und Berichtsintegration, Power BI-Visualisierungen und anderen optionalen Diensten sind ™nicht für die CLOUD der US-Regierung eindeutig.

Informationen zum Hinzufügen dieser URLs zu Ihrer Zulassungsliste finden Sie auch unter Hinzufügen von Power BI-URLs zu Ihrer Zulassungsliste.

Authentifizierung, Identität und Verwaltung für Power BI hängen von der Konnektivität mit Microsoft 365-Diensten ab. Sie müssen auch eine Verbindung mit Microsoft 365 herstellen, um Überwachungsprotokolle anzuzeigen. Informationen zum Identifizieren der Endpunkte für diese Dienste finden Sie in der folgenden Tabelle unter "Microsoft 365-Integration":

Power BI-URLs für die allgemeine Websitenutzung

Zweck Bestimmungsort
Back-End-APIs GCC: api.powerbigov.us
GCC High: api.high.powerbigov.us
DoD: api.mil.powerbigov.us
Back-End-APIs GCC: *.analysis.usgovcloudapi.net
GCC High: *.high.analysis.usgovcloudapi.net
DoD: *.mil.analysis.usgovcloudapi.net
Back-End-APIs Alle: *.pbidedicated.usgovcloudapi.net
Content Delivery Network (CDN) GCC: gov.content.powerapps.us
GCC High: high.content.powerapps.us
DoD: mil.content.powerapps.us
Microsoft 365-Integration GCC: Weltweite Endpunkte
GCC High: US Government GCC High-Endpunkte
DoD: DOD-Endpunkte der US-Regierung
Portal GCC: *.powerbigov.us
GCC High: *.high.powerbigov.us
DoD: *.mil.powerbigov.us
Verwalten von Gateways, Verbindungen und Datenrichtlinien (Vorschau) GCC: gatewayadminportal-gov.azure.us
GCC High: gatewayadminportal-high.azure.us
DoD: gatewayadminportal-mil.azure.us
Diensttelemetrie Alle: dc.services.visualstudio.us
Informationsmeldungen (optional) Alle: arc.msn.com
SharePoint-Webpartintegration in Power BI Alle: api.powerbi.com

Verbinden von Behörden und globalen Azure-Clouddiensten

Azure wird über mehrere Clouds verteilt. Standardmäßig können Sie Firewallregeln aktivieren, um eine Verbindung mit einer cloudspezifischen Instanz zu öffnen, aber das cloudübergreifende Netzwerk unterscheidet sich. Um zwischen Diensten in der öffentlichen Cloud und Diensten in der Government Community Cloud zu kommunizieren, müssen Sie bestimmte Firewallregeln konfigurieren. Wenn Sie beispielsweise auf öffentliche Cloudinstanzen einer SQL-Datenbank über die Cloudbereitstellung ihrer Regierung von Power BI zugreifen möchten, benötigen Sie eine Firewallregel in der SQL-Datenbank. Konfigurieren Sie bestimmte Firewallregeln für SQL-Datenbanken, um Verbindungen mit der Azure Government Cloud für die folgenden Rechenzentren zuzulassen:

  • USGov Iowa
  • US Government, Virginia
  • USGov Texas
  • US Gov Arizona
  • US DoD, Osten
  • US DoD Zentrale

Um die Cloud-IP-Bereiche der US-Regierung zu erhalten, laden Sie die Us Government Cloud-Datei "Azure IP Ranges and Service Tags" herunter. Bereiche werden sowohl für Power BI als auch für Power Query aufgeführt.

Weitere Informationen zu Microsoft Azure Government-Clouddiensten finden Sie in der Azure Government-Dokumentation.

Informationen zum Einrichten von Firewalls für SQL-Datenbanken finden Sie unter Erstellen und Verwalten von IP-Firewallregeln.

Cloudübergreifende b2B

Sie können die B2B-Funktionen von Power BI in Microsoft Azure-Clouds verwenden, indem Sie Microsoft-Cloudeinstellungen für die B2B-Zusammenarbeit konfigurieren. Lesen Sie die Microsoft-Cloudeinstellungen , um zu erfahren, wie Sie die gegenseitige B2B-Zusammenarbeit zwischen der globalen Microsoft Azure-Cloud und Microsoft Azure Government einrichten.

Es gibt einige Einschränkungen für die B2B-Erfahrung, die Sie beachten sollten:

  • Gastbenutzer verfügen möglicherweise bereits über eine Power BI-Lizenz, die ihnen über ihre eigene Organisation zugewiesen wurde. Aber “Bring Your own license†funktioniert nicht ™in verschiedenen Microsoft Azure-Clouds. Dieser Gastbenutzer muss vom Anbietermandanten eine neue Lizenz zugewiesen werden.

  • Neue externe Benutzer können über power BI-Freigabe, Berechtigungen und Abonnementerfahrungen zur Organisation eingeladen werden.

  • Auf der Startseite listet die Registerkarte "Von externen Organisationen " keine Inhalte auf, die von anderen Clouds freigegeben wurden.

Verfügbarkeit von Power BI-Features

Um die Anforderungen von Government Cloud-Kunden zu erfüllen, unterscheiden sich behördenbasierte Pläne in gewisser Hinsicht von kommerziellen Plänen. Unser Ziel ist es, alle Funktionen innerhalb von 30 Tagen nach der allgemeinen Verfügbarkeit in Regierungsclouds verfügbar zu machen. In einigen Fällen verhindern zugrunde liegende Abhängigkeiten, dass wir ein Feature verfügbar machen.

In der folgenden Tabelle sind Features von Power BI aufgeführt, die in einer bestimmten Regierungsumgebung noch nicht verfügbar sind oder mit eingeschränkter Funktionalität verfügbar sind. Die Tabelle verwendet die folgenden Schlüssel:

Key Description
Das Feature ist in der Umgebung verfügbar, und alle Ausnahmen werden in Fußnoten definiert.
Das Feature ist in der Umgebung nicht verfügbar, und wir haben keinen geschätzten Zeitrahmen für die Übermittlung.

Wenn eine Veröffentlichung für eine Umgebung geplant ist, schließen wir das Quartal der geschätzten Verfügbarkeit ein.

Hinweis

US Government-Kunden, die in einer luftgespaltenen Cloud arbeiten, sollten die Featureparitätsdokumentation in dieser Umgebung konsultieren, um die Verfügbarkeit von Features zu ermitteln.

Merkmal GCC GCC High Dod
Azure B2B-Zusammenarbeit zwischen Behörden und kommerzieller Cloud1
Vorlagen-Apps2
Einbetten in SharePoint Online mithilfe des Power BI-Webparts
Richtlinien zur Verhinderung von Datenverlust
Datenschutz (MIP-Bezeichnungen)
Dataflows - Direct Query Nicht geplant
Dataflows – Optimierung des SQL-Computemoduls Nicht geplant
Datamarts Nicht geplant Nicht geplant Nicht geplant
Power BI-Registerkarte in Teams
Große Modelle Nicht geplant
Anrufqualitätsdatenconnector 3 3 3
Bring your own storage (Azure Data Lake Gen 2)
Autoscale
Azure Maps

1 Obwohl die B2B-Zusammenarbeit für GCC verfügbar ist, müssen externe Benutzer in dieser Umgebung eine Lizenz ausgestellt werden. Kommerzielle Cloudlizenzen sind in GCC nicht gültig. Weitere Informationen zu bekannten Einschränkungen bei der B2B-Zusammenarbeit für US-Behörden finden Sie unter Vergleichen von Azure Government und globaler Azure.

2 Da Marketplace-Apps für US-Behörden-Cloudinstanzen nicht verfügbar sind, sind Vorlagen-Apps auf private und organisatorische Apps beschränkt.

3 Anrufqualitätsdatenconnector muss auf einem lokalen Datengateway zur Kompatibilität mit dem Power BI-Dienst installiert werden. Wenn der Connector nicht auf einem lokalen Datengateway installiert ist, ist die Nutzung nur auf Power BI Desktop beschränkt.

Weitere Informationen zur Unterstützung von Power BI-Komponenten in Power Apps finden Sie unter Einschränkungen der Features von Power Apps US Government.