Υποχρεωτική πολιτική ετικετών για fabric και Power BI
Για να διασφαλίσετε μια ολοκληρωμένη προστασία και διαχείριση των ευαίσθητων δεδομένων, μπορείτε να απαιτήσετε από τους χρήστες Fabric και Power BI του οργανισμού σας να εφαρμόζουν ετικέτες ευαισθησίας στα στοιχεία που δημιουργούν ή επεξεργάζονται. Αυτό το κάνετε ενεργοποιώντας, στις πολιτικές ετικετών ευαισθησίας τους, μια ειδική ρύθμιση για υποχρεωτική προσθήκη ετικετών στο Fabric και το Power BI. Αυτό το άρθρο περιγράφει τις ενέργειες χρήστη που επηρεάζονται από μια υποχρεωτική πολιτική προσθήκης ετικετών και εξηγεί πώς μπορείτε να ενεργοποιήσετε μια υποχρεωτική πολιτική προσθήκης ετικετών για τα Fabric και Power BI.
Σημείωμα
Η ρύθμιση υποχρεωτικής πολιτικής ετικέτας για fabric και Power BI είναι ανεξάρτητη από την υποχρεωτική ρύθμιση πολιτικής ετικέτας για αρχεία και ηλεκτρονικό ταχυδρομείο.
Η υποχρεωτική επισήμανση στο Fabric και το Power BI δεν υποστηρίζεται για κύριες υπηρεσίες και API. Οι οντότητες υπηρεσίας και τα API δεν υπόκεινται σε υποχρεωτικές πολιτικές ετικετών.
Τι συμβαίνει όταν εφαρμόζεται μια υποχρεωτική πολιτική ετικετών;
Στο Fabric και την υπηρεσία Power BI:
- Οι χρήστες πρέπει να εφαρμόσουν μια ετικέτα ευαισθησίας για να μπορέσουν να αποθηκεύσουν νέα στοιχεία (εάν το στοιχείο είναι ένας υποστηριζόμενος τύπος στοιχείου).
- Οι χρήστες πρέπει να εφαρμόσουν μια ετικέτα ευαισθησίας για να μπορέσουν να αποθηκεύσουν τις αλλαγές στις ρυθμίσεις ή στο περιεχόμενο υπαρχόντων, χωρίς ετικέτα στοιχείων (εάν το στοιχείο είναι ένας υποστηριζόμενος τύπος στοιχείου).
- Εάν οι χρήστες προσπαθήσουν να εισαγάγουν δεδομένα από ένα αρχείο .pbix χωρίς ετικέτα, μια προτροπή απαιτεί από αυτούς να επιλέξουν μια ετικέτα προτού συνεχιστεί η εισαγωγή. Η ετικέτα που επιλέγουν εφαρμόζεται στο μοντέλο σημασιολογίας και την αναφορά που προκύπτουν στην υπηρεσία. Δεν εφαρμόζεται στο ίδιο το αρχείο .pbix.
Στο Power BI Desktop:
- Οι χρήστες πρέπει να εφαρμόσουν ετικέτες ευαισθησίας σε αρχεία .pbix χωρίς ετικέτα, για να μπορέσουν να αποθηκεύσουν ή δημοσιεύσουν στην υπηρεσία.
Υποστηριζόμενοι τύποι στοιχείων
Η υποχρεωτική επισήμανση στο Fabric και το Power BI υποστηρίζεται για όλους τους τύπους στοιχείων εκτός από:
- Αναφορά RDL
- Πίνακας στοχοθεσίας
- Ροή δεδομένων Gen 1
- Ροή δεδομένων Gen 2
- Σημασιολογικό μοντέλο ροής
- Ροή δεδομένων
Ενεργοποίηση μιας υποχρεωτικής πολιτικής ετικετών για fabric και Power BI
Οι χρήστες με τα κατάλληλα δικαιώματα μπορούν να ενεργοποιήσουν μια υποχρεωτική πολιτική ετικέτας για τα Fabric και Power BI, επιλέγοντας το πλαίσιο ελέγχου Να απαιτείται από τους χρήστες η εφαρμογή μιας ετικέτας στο περιεχόμενο Fabric και Power BI στο στάδιο ελέγχου Προεπιλεγμένες ρυθμίσεις για το Fabric και το Power BI της διαδικασίας ρύθμισης παραμέτρων πολιτικής στην πύλη Microsoft Purview. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Τι μπορούν να κάνουν οι πολιτικές ετικετών.
Εάν έχετε μια υπάρχουσα πολιτική και θέλετε να ενεργοποιήσετε την υποχρεωτική προσθήκη ετικετών στο Power BI, μπορείτε να χρησιμοποιήσετε το API Security & Compliance PowerShell setLabelPolicy.
Set-LabelPolicy -Identity "<policy name>" -AdvancedSettings @{powerbimandatory="true"}
Όπου:
<policy name>Το είναι το όνομα της πολιτικής όπου θέλετε να ορίσετε ετικέτες στο Fabric και το Power BI ως υποχρεωτικό.
Απαιτήσεις για τη χρήση του PowerShell
- Για να εκτελέσετε αυτή την εντολή, χρειάζεστε τη λειτουργική μονάδα Exchange Online PowerShell (EXO). Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Πληροφορίες για τη λειτουργική μονάδα Exchange Online PowerShell.
- Απαιτείται επίσης μια σύνδεση με την πύλη Purview. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Σύνδεση στο PowerShell ασφάλειας και συμμόρφωσης με χρήση της λειτουργικής μονάδας EXO.
Τεκμηρίωση
- Οδηγός διαχείρισης: Ρυθμίσεις για προχωρημένους για το πρόγραμμα-πελάτη προστασίας πληροφοριών Microsoft Purview
- Χρήση του PowerShell για ετικέτες ευαισθησίας και τις πολιτικές τους
- Τεκμηρίωση Set-LabelPolicy
Ζητήματα προς εξέταση και περιορισμοί
- Η υποχρεωτική προσθήκη ετικετών στο Fabric και το Power BI καλύπτει τα πιο συνηθισμένα σενάρια, αλλά μπορεί να υπάρχουν ορισμένες λιγότερο συνηθισμένες ροές που εξακολουθούν να επιτρέπουν σε έναν χρήστη να δημιουργεί ή να επεξεργάζεται περιεχόμενο χωρίς ετικέτα.
- Η ρύθμιση υποχρεωτικής πολιτικής ετικέτας για fabric και Power BI είναι ανεξάρτητη από την υποχρεωτική ρύθμιση πολιτικής ετικέτας για αρχεία και ηλεκτρονικό ταχυδρομείο.
- Η υποχρεωτική επισήμανση στο Fabric και το Power BI δεν υποστηρίζεται για κύριες υπηρεσίες και API. Οι οντότητες υπηρεσίας και τα API δεν υπόκεινται σε υποχρεωτικές πολιτικές ετικετών.
- Η υποχρεωτική επισήμανση στο Fabric και το Power BI δεν υποστηρίζεται για εξωτερικούς χρήστες-επισκέπτες (χρήστες B2B). Οι χρήστες B2B δεν υπόκεινται σε υποχρεωτικές πολιτικές ετικετών.