Ρυθμίσεις μισθωτή προστασίας πληροφοριών
Οι ρυθμίσεις μισθωτή προστασίας πληροφοριών σάς βοηθούν να προστατεύετε ευαίσθητες πληροφορίες στον μισθωτή σας Power BI. Η δυνατότητα και η εφαρμογή ετικετών ευαισθησίας στο περιεχόμενο εξασφαλίζει ότι οι πληροφορίες είναι ορατές και προσβάσιμες μόνο από τους κατάλληλους χρήστες. Αυτές οι ρυθμίσεις ρυθμίζονται στην ενότητα ρυθμίσεων μισθωτή της πύλης Διαχείριση. Για πληροφορίες σχετικά με τον τρόπο μετάβασης και χρήσης των ρυθμίσεων μισθωτή, ανατρέξτε στο θέμα Πληροφορίες για τις ρυθμίσεις μισθωτή.
Να επιτρέπεται στους χρήστες η εφαρμογή ετικετών ευαισθησίας για περιεχόμενο
Με ενεργοποιημένη αυτήν τη ρύθμιση, καθορισμένοι χρήστες μπορούν να εφαρμόσουν ετικέτες ευαισθησίας από Προστασία πληροφοριών Microsoft Purview.
Όλα τα προαπαιτούμενα βήματα πρέπει να ολοκληρωθούν πριν ενεργοποιήσετε αυτήν τη ρύθμιση.
Οι ρυθμίσεις ετικέτας ευαισθησίας, όπως η κρυπτογράφηση και η σήμανση περιεχομένου για αρχεία και μηνύματα ηλεκτρονικού ταχυδρομείου, δεν εφαρμόζονται στο περιεχόμενο. Οι ετικέτες ευαισθησίας και η προστασία εφαρμόζονται μόνο σε αρχεία που εξάγονται σε αρχεία Excel, PowerPoint ή PDF που ελέγχονται από τις ρυθμίσεις εξαγωγής σε Excel και εξαγωγής αναφορών ως παρουσιάσεων PowerPoint ή εγγράφων PDF. Όλες οι άλλες επιλογές εξαγωγής και κοινής χρήσης δεν υποστηρίζουν την εφαρμογή ετικετών ευαισθησίας και προστασίας.
Για να μάθετε περισσότερα, ανατρέξτε στο θέμα Ετικέτες ευαισθησίας στο Power BI.
Για να προβάλετε τις ρυθμίσεις ετικέτας ευαισθησίας για τον οργανισμό σας, επισκεφθείτε την Πύλη συμμόρφωσης Microsoft Purview.
Εφαρμογή ετικετών ευαισθησίας από προελεύσεις δεδομένων στα δεδομένα τους στο Power BI
Όταν αυτή η ρύθμιση είναι ενεργοποιημένη, τα σημασιολογικά μοντέλα Power BI που συνδέονται σε δεδομένα με ετικέτα ευαισθησίας σε υποστηριζόμενες προελεύσεις δεδομένων μπορούν να κληρονομήσουν αυτές τις ετικέτες, έτσι ώστε τα δεδομένα να παραμένουν ταξινομημένα και ασφαλή όταν εισάγονται στο Power BI.
Για να μάθετε περισσότερα σχετικά με τη μεταβίβαση ετικέτας ευαισθησίας από προελεύσεις δεδομένων, ανατρέξτε στο θέμα Μεταβίβαση ετικέτας ευαισθησίας από προελεύσεις δεδομένων.
Αυτόματη εφαρμογή ετικετών ευαισθησίας σε περιεχόμενο κατάντη
Όταν μια ετικέτα ευαισθησίας εφαρμόζεται σε ένα μοντέλο σημασιολογίας ή μια αναφορά στο Υπηρεσία Power BI, είναι πιθανό να η ετικέτα πέσει κάτω και να εφαρμοστεί σε περιεχόμενο που έχει δημιουργηθεί από αυτό το σημασιολογικό μοντέλο ή την αναφορά.
Για να μάθετε περισσότερα, ανατρέξτε στο θέμα Μεταβίβαση ετικέτας ευαισθησίας κατάντη.
Να επιτρέπεται στους διαχειριστές χώρων εργασίας να παρακάμπτουν τις ετικέτες ευαισθησίας που εφαρμόζονται αυτόματα
Οι διαχειριστές Fabric μπορούν να ενεργοποιήσουν τη ρύθμιση μισθωτή Να επιτρέπεται στους διαχειριστές χώρων εργασίας να παρακάμπτουν αυτόματα τις ετικέτες ευαισθησίας . Αυτό δίνει τη δυνατότητα στους διαχειριστές χώρου εργασίας να παρακάμπτουν τις ετικέτες ευαισθησίας που εφαρμόζονται αυτόματα, χωρίς να λαμβάνονται υπόψη οι κανόνες επιβολής αλλαγών ετικέτας.
Για να μάθετε περισσότερα, ανατρέξτε στο θέμα Χαλάρωση για να εξυπηρετηθούν σενάρια αυτόματης προσθήκης ετικετών.
Περιορισμός της κοινής χρήση περιεχομένου με προστατευμένες ετικέτες μέσω σύνδεσης με όλους τους χρήστες στον οργανισμό σας
Όταν αυτή η ρύθμιση είναι ενεργοποιημένη, οι χρήστες δεν μπορούν να δημιουργήσουν μια σύνδεση κοινής χρήσης για Άτομα στον οργανισμό σας για περιεχόμενο με ρυθμίσεις προστασίας στην ετικέτα ευαισθησίας.
Σημείωμα
Αυτή η ρύθμιση είναι απενεργοποιημένη εάν δεν έχετε ενεργοποιήσει τη ρύθμιση Να επιτρέπεται στους χρήστες η εφαρμογή ετικετών ευαισθησίας για περιεχόμενο Power BI και η ρύθμιση Να επιτρέπεται η κοινή χρήση συνδέσεων για την εκχώρηση πρόσβασης σε όλους τους χρήστες στον οργανισμό σας. Επιπλέον, αυτή η ρύθμιση ισχύει μόνο για κοινή χρήση μέσω Άτομα στις συνδέσεις του οργανισμού σας και δεν ισχύει για την κοινή χρήση εφαρμογών σε ολόκληρο τον οργανισμό.
Οι ετικέτες ευαισθησίας με ρυθμίσεις προστασίας περιλαμβάνουν κρυπτογράφηση ή σημάνσεις περιεχομένου. Για παράδειγμα, ο οργανισμός σας μπορεί να έχει μια ετικέτα Άκρως εμπιστευτικό που περιλαμβάνει κρυπτογράφηση και εφαρμόζει ένα υδατογράφημα Άκρως εμπιστευτικό στο περιεχόμενο με αυτή την ετικέτα. Επομένως, όταν αυτή η ρύθμιση μισθωτή είναι ενεργοποιημένη και μια αναφορά έχει μια ετικέτα ευαισθησίας με ρυθμίσεις προστασίας, τότε οι χρήστες δεν μπορούν να δημιουργήσουν συνδέσεις κοινής χρήσης για Άτομα στον οργανισμό σας:
Για να μάθετε περισσότερα σχετικά με τις ρυθμίσεις προστασίας για τις ετικέτες ευαισθησίας, ανατρέξτε στο θέμα Περιορισμός πρόσβασης σε περιεχόμενο χρησιμοποιώντας ετικέτες ευαισθησίας για την εφαρμογή κρυπτογράφησης.
Αύξηση του αριθμού των χρηστών που μπορούν να επεξεργάζονται και αναδημοσιεύουν κρυπτογραφημένα αρχεία PBIX (προεπισκόπηση)
Όταν ενεργοποιηθεί, οι χρήστες με περιοριστικά δικαιώματα ευαισθησίας σε μια κρυπτογραφημένη ετικέτα ευαισθησίας μπορούν να ανοίγουν, να επεξεργάζονται, να δημοσιεύουν και να αναδημοσιεύουν αρχεία PBIX που προστατεύονται από αυτή την ετικέτα, με περιορισμούς (υπό την προϋπόθεση ότι είναι ενεργοποιημένη η κατάλληλη αλλαγή δυνατότητας προεπισκόπησης στο Power BI Desktop).
Περιοριστικά δικαιώματα ευαισθησίας
Τα περιοριστικά δικαιώματα ευαισθησίας σε αυτό το περιβάλλον σημαίνει ότι ο χρήστης πρέπει να έχει όλα τα ακόλουθα δικαιώματα χρήσης:
- Προβολή περιεχομένου (VIEW)
- Επεξεργασία περιεχομένου (DOCEDIT)
- Αποθήκευση (ΕΠΕΞΕΡΓΑΣΊΑ)
- Αντιγραφή και εξαγωγή περιεχομένου (ΕΞΑΓΩΓΉ)
- Να επιτρέπονται μακροεντολές (OBJMODEL)
Σημείωμα
Τα δικαιώματα χρήσης εκχωρούνται στους χρήστες από διαχειριστές συμμόρφωσης στην Πύλη συμμόρφωσης Microsoft Purview ως μέρος του ορισμού ετικέτας ευαισθησίας.
Περιορισμούς
Ακολουθούν οι περιορισμοί που ισχύουν για τους χρήστες με περιοριστικά δικαιώματα ευαισθησίας:
- Οι χρήστες με περιοριστικά δικαιώματα ευαισθησίας δεν μπορούν να εξάγουν σε μορφές που δεν υποστηρίζουν ετικέτες ευαισθησίας, όπως αρχεία CSV.
- Οι χρήστες με περιοριστικά δικαιώματα ευαισθησίας δεν μπορούν να αλλάξουν την ετικέτα στο αρχείο PBIX.
- Οι χρήστες με περιοριστικά δικαιώματα ευαισθησίας μπορούν να αναδημοσιεύσει το αρχείο PBIX μόνο στον αρχικό χώρο εργασίας από τον οποίο έκαναν λήψη.
Αυτοί οι περιορισμοί εξασφαλίζουν τη διατήρηση της προστασίας και ο έλεγχος των ρυθμίσεων προστασίας παραμένει στους χρήστες που έχουν υψηλότερα επίπεδα δικαιωμάτων.
Εάν ένας χρήστης προσπαθήσει να εκτελέσει μία από τις περιορισμένες ενέργειες, θα δει μια προειδοποίηση που τον ενημερώνει ότι δεν έχει τα απαιτούμενα δικαιώματα. Εάν ο διακόπτης δυνατότητας Αύξηση του αριθμού των χρηστών που μπορούν να επεξεργαστούν και αναδημοσιεύσει κρυπτογραφημένα αρχεία PBIX (προεπισκόπηση) είναι ενεργοποιημένος στον μισθωτή, ο χρήστης θα πρέπει να ελέγξει για να δει ότι ο διακόπτης προεπισκόπησης υποστήριξης χρήστη με μικρότερο αναβαθμισμένο χρήστη είναι ενεργοποιημένος στην εφαρμογή Του Power BI Desktop.
Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Προστατευμένες ετικέτες ευαισθησίας στο Fabric και το Power BI.
Διακόπτης δυνατότητας προεπισκόπησης επιφάνειας εργασίας για επεξεργασία από χρήστες με περιοριστικά δικαιώματα ευαισθησίας
Ο διακόπτης δυνατότητας υποστήριξης λιγότερο αναβαθμισμένων χρηστών στο Power BI Desktop πρέπει να επιλεγεί προκειμένου ένας χρήστης με περιοριστικά δικαιώματα ευαισθησίας να μπορεί να ανοίξει, να επεξεργαστεί και να δημοσιεύσει/αναδημοσιεύσει ένα αρχείο PBIX που προστατεύεται από μια κρυπτογραφημένη ετικέτα ευαισθησίας. Οι χρήστες του Desktop μπορούν να επιλέξουν/καταργήσουν την επιλογή του διακόπτη ανοίγοντας το Power BI Desktop και μεταβαίνοντας στις δυνατότητες Αρχείο>Επιλογές και ρυθμίσεις>Επιλογές>Προεπισκόπηση, βρίσκοντας τη δυνατότητα προεπισκόπησης Λιγότερο αναβαθμισμένη υποστήριξη χρηστών και επιλέγοντας ή καταλογίζοντας τη δυνατότητα όπως θέλετε.