Jaa

Power BI Yhdysvaltain valtionhallinnon asiakkaille

  • Artikkeli

Tämä artikkeli on yhdysvaltain valtionhallinnon asiakkaille, jotka ottavat Power BI:n käyttöön osana Microsoft 365 Government -palvelupakettia. Government-palvelupaketit on suunniteltu sellaisten organisaatioiden ainutlaatuisiin tarpeisiin, joiden pitää olla yhteensopivia Yhdysvaltain julkishallinnon vaatimusten ja suojausstandardien kanssa.

Yhdysvaltain valtionhallinnon asiakkaille suunniteltu Power BI -palvelu eroaa Power BI -palvelun kaupallisesta versiosta. Nämä ominaisuuksien erot ja ominaisuudet on kuvattu seuraavissa osioissa.

Muistiinpano

Ennen kuin voit saada Yhdysvaltain valtionhallinnolle varatun Power BI -paketin ja määrittää käyttäjille käyttöoikeuksia, sinun on rekisteröidyttävä Microsoft 365 Government -palvelupakettiin. Jos organisaatiollasi on jo Microsoft 365 Government -palvelupaketti, siirry eteenpäin kohtaan Osta Power BI Pro valtionhallinnon asiakkaille -tilaus.

Valtionhallinnon pilviesiintymät

Jos olet uusi asiakas, sinun on ennen Microsoft 365 Government -palvelupakettiin rekisteröitymistä vahvistettava, että organisaatiosi pystyy vastaamaan siihen. Aloita täyttämällä Microsoft 365 Government -kelpoisuuden vahvistuslomake.

Microsoft 365 järjestää eri ympäristöjä valtion virastoille vaihtelevien yhteensopivuusvaatimusten täyttämiseksi. Varmista, että valitset oikean palvelupaketin organisaatiollesi, perehtymällä kunkin ympäristön Microsoft 365 Us Government -palvelun kuvaukseen:

  • Microsoft 365 Government Community Cloud (GCC) on tarkoitettu liittovaltion, osavaltion ja paikallistason hallinnolle.

  • Microsoft 365 Government Community Cloud High (GCC High) on tarkoitettu liittovaltion virastoille, puolustusteollisuudelle, ilmailuteollisuudelle ja muille organisaatioille, joilla on hallussaan valvottua luokittelematonta tietoa. Tämä ympäristö soveltuu kansallisen/alueellisen turvallisuuden organisaatioille ja yrityksille, joilla on kansainvälisiin asekauppamääräyksiin (ITAR) liittyvät tiedot tai liittovaltion puolustuksen hankintamääräysliitteen (DFARS) vaatimukset.

  • Microsoft 365 DoD -ympäristö on suunniteltu yksinomaan Yhdysvaltain puolustusministeriön tarpeisiin.

Muistiinpano

Jos olet jo ottanut käyttöön Power BI:n kaupallisessa ympäristössä ja haluat siirtää sen Yhdysvaltain valtionhallinnon pilveen, sinun on lisättävä uusi Power BI Pro- tai Käyttäjäkohtainen Premium (PPU) -tilaus Microsoft 365 Government -palvelupakettiin. Replikoi sitten kaupalliset tiedot Yhdysvaltain valtionhallinnon Power BI -palveluun, poista kaupalliset käyttöoikeusmääritykset käyttäjätileiltä ja määritä sitten käyttäjätileille Power BI Pro Government -käyttöoikeus.

Osta Power BI Pro -tilaus valtionhallinnon asiakkaille

Kun olet ottanut käyttöön Microsoft 365:n, voit lisätä Power BI Pro -tilauksen. Jos haluat ostaa Power BI Pro Government -palvelun, noudata ohjeita kohdassa Rekisteröi Yhdysvaltain valtionhallinnon organisaatio. Osta riittävästi käyttöoikeuksia kaikille käyttäjille, joiden tarvitsee päästä käyttämään Power BI:tä, ja määritä sitten käyttöoikeudet yksittäisille käyttäjätileille.

Tärkeä

Power BI US Government ei ole saatavilla maksuttomana käyttöoikeutena. Jos olet ostanut Power BI Premiumin, sinun ei tarvitse määrittää käyttäjille käyttöoikeuksia, joiden avulla he voivat käyttää Premium-kapasiteettiin julkaistua sisältöä. Kaikille muille käyttöoikeudelle, mukaan lukien hallintaportaalin käyttöoikeus ja mahdollisuus julkaista sisältöä Premium-kapasiteettiin, jokaiselle käyttäjälle on määritettävä Käyttäjäkohtainen Pro - tai PPU-käyttöoikeus . Jos käyttäjätilille on määritetty maksuton käyttöoikeus, hän saa käyttää ainoastaan kaupallisia pilvipalveluita ja hänelle tulee todennus- ja käyttöoikeusongelmia.

Jos haluat tarkastella eri käyttöoikeustyyppien välisiä eroja, katso kohta Power BI -palvelun ominaisuudet käyttöoikeustyypin mukaan.

Kirjaudu sisään Yhdysvaltain valtionhallinnon Power BI:hin

Power BI:hin yhdistämisen URL-osoitteet vaihtelevat julkishallinnon käyttäjille ja kaupallisille käyttäjille. Kirjaudu sisään oikeaan Power BI -versioon käyttämällä jotakin seuraavista URL-osoitteista:

Tilisi voidaan määrittää useampaan kuin yhteen pilvipalveluun. Jos tilisi on määritetty sillä tavalla, voit Power BI Desktopiin kirjautuessasi valita, mihin pilvipalveluun luot yhteyden.

Vihje

Tässä videossa Tekninen asiantuntija Steve Winward näyttää, miten rekisteriasetusta voidaan käyttää suoraan ympäristösi oikeaan pilvipalvelupäätepisteeseen. Rekisteriavainasetukset, jotka ohittavat yleisen löytämisen päätepisteen, jaetaan GitHubissa.

Salli yhteydet Power BI:hin

Jotta voit käyttää Power BI -palvelua, sinun on sallittava yhteydet pakollisiin päätepisteisiin Internetissä. Näiden kohteiden on oltava tavoitettavissa, jotta tietoliikenne voidaan mahdollistaa oman verkkosi, Power BI:n ja muiden riippuvaisten palvelujen välillä.

Seuraavassa taulukossa luetellaan pakolliset päätepisteet, jotka sinun täytyy lisätä sallittujen luetteloon, jotta yhteys Power BI -palveluun voidaan ottaa käyttöön yleistä sivuston käyttöä varten. Nämä päätepisteet ovat Yhdysvaltain valtionhallinnon pilvipalvelun ainutkertaisia. Power BI -palvelu edellyttää vain TCP-portin 443 avaamista luetteloiduille päätepisteille.

Päätepisteet tietojen, koontinäytön ja raportin integroinnin, Power BI -visualisointien ja muiden valinnaisten palveluiden hankkimiseksi eivät ole yksilöllisiä Yhdysvaltain valtionhallinnon pilvipalvelussa.

Jos haluat lisätä nämä URL-osoitteet myös sallittujen luetteloon, katso Power BI:n URL-osoitteiden lisääminen sallittujen luetteloon.

Power BI:n todentaminen, käyttäjätiedot ja hallinta edellyttävät liitettävyyttä Microsoft 365 -palveluihin. Sinun on myös muodostettava yhteys Microsoft 365:een, jotta voit tarkastella valvontalokeja. Jos haluat tunnistaa näiden palvelujen päätepisteet, katso Microsoft 365 -integrointi seuraavassa taulukossa:

Power BI:n URL-osoitteet yleistä sivuston käyttöä varten

Tarkoitus Kohde
Taustan ohjelmointirajapinnat GCC: api.powerbigov.us
GCC High: api.high.powerbigov.us
DoD: api.mil.powerbigov.us
Taustan ohjelmointirajapinnat GCC: *.analysis.usgovcloudapi.net
GCC High: *.high.analysis.usgovcloudapi.net
DoD: *.mil.analysis.usgovcloudapi.net
Taustan ohjelmointirajapinnat Kaikki: *.pbidedicated.usgovcloudapi.net
Sisältöverkko (CDN) GCC: gov.content.powerapps.us
GCC High: high.content.powerapps.us
DoD: mil.content.powerapps.us
Microsoft 365 -integrointi GCC: Maailmanlaajuiset päätepisteet
GCC High: Yhdysvaltain valtionhallinnon GCC High -päätepisteet
DoD: Yhdysvaltain valtionhallinnon DOD-päätepisteet
Portaali GCC: *.powerbigov.us
GCC High: *.high.powerbigov.us
DoD: *.mil.powerbigov.us
Yhdyskäytäviä, yhteyksiä ja tietokäytäntöjä (esikatselu) GCC: gatewayadminportal-gov.azure.us
GCC High: gatewayadminportal-high.azure.us
DoD: gatewayadminportal-mil.azure.us
Palvelutelemetria Kaikki: dc.services.visualstudio.us
Tietoviestit (valinnainen) Kaikki: arc.msn.com

Valtionhallinnon ja yleisten Azure-pilvipalveluiden yhdistäminen

Azure jaetaan useiden pilvien kautta. Oletusarvon mukaan voit ottaa käyttöön palomuurisäännöt avatessasi yhteyden pilvipalvelukohtaiseen esiintymään, mutta pilvien välinen verkko on erilainen. Jotta voit kommunikoida julkisen pilven palveluiden ja valtionhallinnon yhteisöpilven palveluiden välillä, sinun on määritettävä erityiset palomuurisäännöt. Jos esimerkiksi haluat SQL-tietokannan julkisen pilven esiintymiä valtionhallinnon pilvessä käyttöönotetun Power BI:n kautta, tarvitset palomuurisäännön SQL-tietokannassa. Määritä tietyt palomuurisäännöt SQL-tietokannuksille, jotta Azure Government-pilvipalveluun voidaan muodostaa yhteys seuraavista palvelinkeskuksista:

  • USGov Iowa
  • USGov Virginia
  • USGov Texas
  • USGov Arizona
  • US DoD East
  • US DoD Central

Jos haluat käyttömään Yhdysvaltain valtionhallinnon pilvipalvelujen IP-alueet, lataa Azure-IP-alueet ja palvelutunnisteet – Yhdysvaltain valtionhallinnon pilvipalvelut -tiedosto. Alueet luetellaan sekä Power BI:lle että Power Querylle.

Lisätietoja Microsoft Azure Government pilvipalveluista on Azure Government ohjeissa.

Lisätietoja SQL-tietokantojen palomuurien määrittämisestä on kohdassa IP-palomuurisääntöjen luominen ja hallinta.

Pilvien välinen B2B

Voit käyttää Power BI:n B2B-ominaisuuksia Microsoft Azure -pilvipalveluissa määrittämällä Microsoftin pilviasetukset B2B-yhteistyötä varten. Lue Microsoftin pilvipalveluasetuksista, miten voit luoda keskinäistä B2B-yhteistyötä Microsoft Azuren yleisen pilvipalvelun ja Microsoft Azure Government välillä.

B2B-kokemukseen liittyy joitakin rajoituksia, jotka sinun on syytä ottaa huomioon:

  • Vieraskäyttäjillä voi jo olla Power BI -käyttöoikeus, joka on määritetty hänelle hänen oman organisaationsa kautta. Tuo oma käyttöoikeutesi -toiminto ei kuitenkaan toimi eri Microsoft Azure -pilvipalveluissa. Palveluntarjoajan vuokraajan on määritettävä näille vieraskäyttäjille uusi käyttöoikeus.

  • Uudet ulkoiset käyttäjät voidaan kutsua organisaatioon Power BI:n jakamisen, käyttöoikeuksien ja tilauskokemusten kautta.

  • Aloitussivulla Ulkoisista organisaatioista -välilehdessä ei luetella muista pilvipalveluista jaettua sisältöä.

Power BI -ominaisuuksien saatavuus

Valtionhallinnon pilvipalveluasiakkaiden vaatimusten täyttämiseksi valtionhallinnon palvelupaketit eroavat joissain suhteissa kaupallisista sopimuksista. Tavoitteenamme on saada kaikki ominaisuudet saataville julkishallinnon pilvipalveluissa 30 päivän kuluessa siitä, kun ne ovat yleisesti saatavilla. Joissakin tapauksissa taustalla olevat riippuvuudet estävät meitä tuomasta ominaisuutta saataville.

Seuraavassa taulukossa on lueteltu Power BI:n ominaisuudet, jotka eivät ole vielä käytettävissä tietyssä julkishallinnon ympäristössä tai jotka ovat käytettävissä rajoitetuin toiminnoin. Taulukko käyttää seuraavia avaimia:

Key Kuvaus
Kuva Ominaisuus on käytettävissä ympäristössä, ja mahdolliset poikkeukset määritetään alaviitteissä.
Kuva Ominaisuus ei ole käytettävissä ympäristössä, eikä microsoftilla ole arvioitua toimitusaikaa.

Jos ympäristöä varten on suunniteltu julkaisu, siihen sisällytetään arvioidun käytettävyyden vuosineljännes.

Toiminto GCC GCC High DoD
Azure B2B -yhteistyö julkishallinnon ja kaupallisten pilvipalveluiden1 välillä Kuva Kuva Kuva
Mallisovellukset2 Kuva Kuva Kuva
Upottaminen SharePoint Onlinessa Power BI -verkko-osan avulla Kuva Kuva Kuva
Tietojen menetyksen estämiskäytännöt Kuva Kuva Kuva
Tietojen suojaus (NIIP-otsikot) Kuva Kuva Kuva
Tietovuot – suora kysely Kuva Kuva Ei suunniteltu
Tietovuot – SQL-laskentamoduulin optimointi Kuva Kuva Ei suunniteltu
Tietojoukot Ei suunniteltu Ei suunniteltu Ei suunniteltu
Power BI -välilehti Teamsissa Kuva Kuva Kuva
Suuret mallit Kuva Kuva Ei suunniteltu
Kutsun laadun tietoyhdistin Kuva 3 Kuva 3 Kuva 3
Tuo oma tallennustilasi (Azure Data Lake Gen 2) Kuva Kuva Kuva
Automaattinen skaalaaminen Kuva Kuva Kuva
Azure-kartat Kuva Kuva Kuva

1 Vaikka B2B-yhteistyö on käytettävissä GCC:tä varten, ulkoisille käyttäjille on myönnettävä käyttöoikeus kyseisessä ympäristössä. Kaupalliset pilvipalvelulisenssit eivät ole voimassa GCC:ssä. Lisätietoja B2B-yhteistyötä yhdysvaltain valtionhallinnolle koskevista tunnetuista rajoituksista on kohdassa Azure Government ja maailmanlaajuisen Azuren vertailu.

2 Koska Marketplace-sovellukset eivät ole Yhdysvaltain valtionhallinnon pilvipalveluesiintymien käytettävissä, mallisovellukset on rajoitettu yksityisiin ja organisaation sovelluksiin.

3 Kutsun laatu -tietoliitin on asennettava paikalliseen tietoyhdyskäytävään , jotta se on yhteensopiva Power BI -palvelun kanssa. Jos liitintä ei ole asennettu paikalliseen tietoyhdyskäytävään, käyttö on rajoitettu vain Power BI Desktopiin.

Lisätietoja Power BI -osien tuesta Power Appsissa on kohdassa Power Appsin Yhdysvaltain valtionhallinnon ominaisuuksien rajoitukset.

Liittyvä sisältö