Directiva de etiquetas predeterminadas para Power BI
Para ayudar a garantizar la protección completa y la gobernanza de los datos confidenciales, las organizaciones pueden crear directivas de etiquetas predeterminadas para Power BI que apliquen automáticamente etiquetas de confidencialidad predeterminadas al contenido sin etiquetar.
En este artículo, se describe cómo habilitar una directiva de etiquetas predeterminadas, tanto en el portal de cumplimiento Microsoft Purview como mediante la API setLabelPolicy de Security & Compliance PowerShell.
Nota:
La configuración de la directiva de etiquetas predeterminadas para Power BI es independiente de la configuración de la directiva de etiquetas predeterminadas para archivos y correo electrónico.
¿Qué pasa cuando hay una directiva de etiquetas predeterminadas en vigor?
- En Power BI Desktop, cuando un usuario al que se aplica la directiva abre un nuevo archivo .pbix o un archivo .pbix sin etiquetar existente, la etiqueta predeterminada se aplica al archivo. Si el usuario está trabajando sin conexión, la etiqueta se aplicará cuando inicie sesión.
- En el servicio Power BI, cuando un usuario al que se aplica la directiva crea un nuevo modelo semántico, informe, panel, flujo de datos o cuadro de mandos, la etiqueta predeterminada se aplica a ese elemento.
Habilitación de una directiva de etiquetas predeterminadas para Power BI
Un administrador de Microsoft 365 puede habilitar una directiva de etiquetas predeterminada para Power BI mediante la selección de la etiqueta deseada en el menú desplegable Apply this default label to Power BI content en la configuración de una directiva para Power BI en el portal de cumplimiento de Microsoft Purview. Para más información, consulte Qué hacen las directivas de etiqueta.
Para las directivas existentes también es posible habilitar directivas de etiquetas predeterminadas para Power BI mediante la API setLabelPolicy de Security & Compliance PowerShell.
Set-LabelPolicy -Identity "<default label policy name>" -AdvancedSettings @{powerbidefaultlabelid="<LabelId>"}
Donde:
<default label policy name>
es el nombre de la directiva cuya etiqueta de confidencialidad asociada desea que se aplique de forma predeterminada al contenido sin etiquetar en Power BI.
Importante
Si un usuario tiene más de una directiva de etiqueta, la configuración de etiquetas predeterminadas siempre se toma de la directiva con la mayor prioridad, así que asegúrese de configurar la etiqueta predeterminada en esa directiva.
Requisitos para usar PowerShell
- Módulo Exchange Online PowerShell V2 (EXO V2). Para obtener más información, vea Acerca del módulo Windows PowerShell V2 de Exchange Online.
- Conexión con el portal de cumplimiento de Microsoft Purview. Para más información, consulta Conexión a Security & Compliance PowerShell
Documentación
- Guía del administrador: Configuraciones personalizadas del cliente de etiquetado unificado de Azure Information Protection
- Crear y configurar etiquetas de confidencialidad y sus directivas
- Documentación de Set-LabelPolicy
Consideraciones y limitaciones
- El etiquetado predeterminado en Power BI cubre los escenarios más comunes, pero puede haber algunos flujos menos comunes que aún permiten a los usuarios abrir o crear archivos .pbix sin etiquetar o artefactos de Power BI.
- La configuración de la directiva de etiquetas predeterminadas para Power BI es independiente de la configuración de la directiva de etiquetas predeterminadas para archivos y correo electrónico.
- El etiquetado predeterminado de Power BI no se admite para las entidades de servicio ni las API. Las entidades de servicio y las API no están sujetas a las directivas de etiquetas predeterminadas.
- La directivas de etiquetas predeterminadas de Power BI no se admiten para los usuarios invitados externos (Microsoft Entra B2B). Si un usuario B2B abre o crea un archivo .pbix sin etiquetar en Power BI Desktop o un artefacto de Power BI en el servicio Power BI, no se aplicará automáticamente ninguna etiqueta predeterminada.
- Las directivas de etiqueta predeterminadas no se admiten para Flujos de datos Gen 2.