Obligatorische Bezeichnungsrichtlinie für Power BI

Damit ein umfassender Schutz und eine umfassende Governance vertraulicher Daten sichergestellt wird, können Sie von den Power BI-Benutzern Ihrer Organisation verlangen, Vertraulichkeitsbezeichnungen auf Inhalte anzuwenden, die sie in Power BI erstellen oder bearbeiten. Hierzu aktivieren Sie in ihren Vertraulichkeitsbezeichnungsrichtlinien eine spezielle Einstellung für obligatorische Bezeichnungen in Power BI. In diesem Artikel werden die Benutzeraktionen beschrieben, die von einer obligatorischen Bezeichnungsrichtlinie betroffen sind, und es wird erläutert, wie Sie eine obligatorische Bezeichnungsrichtlinie für Power BI aktivieren.

Hinweis

Die obligatorische Bezeichnungsrichtlinie für Power BI ist unabhängig von der obligatorischen Bezeichnungsrichtlinie für Dateien und E-Mails.

Obligatorische Bezeichnungen in Power BI werden für Dienstprinzipale und APIs nicht unterstützt. Dienstprinzipale und APIs unterliegen keinen obligatorischen Bezeichnungsrichtlinien.

Was geschieht, wenn eine obligatorische Bezeichnungsrichtlinie in Kraft ist?

Im Power BI-Dienst:

  • Benutzer*innen müssen eine Vertraulichkeitsbezeichnung anwenden, bevor sie neue Berichte, Dashboards oder semantische Modelle speichern können.
  • Benutzer müssen eine Vertraulichkeitsbezeichnung anwenden, bevor sie Updates für die Einstellungen oder Inhalte vorhandener Berichte und Dashboards ohne Bezeichnung speichern können.
  • Wenn Benutzer versuchen, Daten aus einer PBIX-Datei ohne Bezeichnung zu importieren, werden sie aufgefordert, eine Bezeichnung auszuwählen, bevor der Import fortgesetzt werden kann. Die ausgewählte Bezeichnung wird auf das resultierende semantische Modell und den Bericht im Dienst angewendet. Sie wird nicht auf die PBIX-Datei selbst angewendet.

In Power BI Desktop:

  • Benutzer müssen eine Vertraulichkeitsbezeichnung auf eine PBIX-Datei ohne Bezeichnung anwenden, bevor sie sie speichern oder im Dienst veröffentlichen können.

Aktivieren einer obligatorischen Bezeichnungsrichtlinie für Power BI

Ein Microsoft 365-Administrator kann eine obligatorische Bezeichnungsrichtlinie für Power BI aktivieren, indem er das Kontrollkästchen Benutzer müssen eine Bezeichnung auf ihre Power BI-Inhalte anwenden im Microsoft Purview-Complianceportal aktiviert. Weitere Informationen finden Sie unter Wirkung von Vertraulichkeitsbezeichnungen.

Screenshot of mandatory label setting in the Microsoft Purview compliance portal.

Wenn Sie über eine Richtlinie verfügen und die verbindliche Bezeichnungen in Power BI aktivieren möchten, können Sie die setLabelPolicy-API von Security & Compliance PowerShell verwenden.

Set-LabelPolicy -Identity "<policy name>" -AdvancedSettings @{powerbimandatory="true"}

Hierbei gilt:

  • <policy name> ist der Name der Richtlinie, für die Sie die Bezeichnung in Power BI als obligatorisch festlegen möchten.

Anforderungen für die Verwendung von PowerShell

Dokumentation

Überlegungen und Einschränkungen

  • Obligatorische Bezeichnungen in Power BI umfassen die häufigsten Szenarios, jedoch gibt es möglicherweise einige weniger häufige Flows, mit denen Benutzer*innen trotzdem nicht bezeichnete Inhalte öffnen oder bearbeiten können.
  • Die obligatorische Bezeichnungsrichtlinie für Power BI ist unabhängig von der obligatorischen Bezeichnungsrichtlinie für Dateien und E-Mails.
  • Obligatorische Bezeichnungen in Power BI werden für Dienstprinzipale und APIs nicht unterstützt. Dienstprinzipale und APIs unterliegen keinen obligatorischen Bezeichnungsrichtlinien.
  • Obligatorische Bezeichnungen in Power BI werden für externe Gastbenutzer (B2B-Benutzer) nicht unterstützt. B2B-Benutzer unterliegen keinen obligatorischen Bezeichnungsrichtlinien.