Luottamuksellisuustunnisteiden periytyvyys tietolähteistä

Semanttiset Power BI -mallit, jotka muodostavat yhteyden luottamuksellisuustunnisteilla merkittyihin tietoihin tuetuissa tietolähteissä, voivat periä nämä tunnisteet, jotta tiedot pysyvät salaisina ja suojattuina, kun ne tuodaan Power BI:hin.

Tällä hetkellä tuetut tietolähteet:

• OneDriveen tai SharePoint Onlineen tallennetut Excel-tiedostot*
• Azure Synapse Analytics (aiemmin SQL Data Warehouse)
• Azure SQL Database

*Excel-tiedostojen periytyminen edellyttää tiettyjä määrityksiä, eikä sitä tueta yhdyskäytävän taakse tallennetuille Excel-tiedostoille, kuten paikallisesti tallennetuille tiedostoille. Lisätietoja on artikkelissa Luottamuksellisuustunnisteen periytyvyys Excel-tiedostoista .

Jotta luottamuksellisuustunnisteiden periytyvyys tietolähteistä olisi otettava käyttöön vuokraajassa, se tulee ottaa käyttöön.

Vaatimukset

• Tietolähteen tiedot on otsikoitava Microsoft Purview Information Protectionin luottamuksellisuustunnisteilla.

  Azure Synapse Analyticsissa ja Azure SQL-tietokanta tämä toteutetaan käyttämällä kaksivaiheista Purview-työnkulkua:

  1. Lisää luottamuksellisuustunnisteet automaattisesti tietoihisi.
  2. Luokittele Azure SQL -tietosi Azure Purview -otsikoilla.
  • Tunnisteiden vaikutusalueena on oltava Tiedostot ja sähköpostiviestit sekä Azure Purview -resurssit. Katso Luottamuksellisuustunnisteiden laajentaminen Azure Purview'hun ja Uusien luottamuksellisuustunnisteiden luominen tai aiemmin luotujen tunnisteiden muokkaaminen.

• Luottamuksellisuustunnisteet on otettava käyttöön Power BI:ssä.

• Käyttäjältä, jonka tunnistetietoja käytetään yhteyden muodostamiseen tietolähteeseen, vaaditaan Power BI Pro- tai käyttäjäkohtainen Premium (PPU) -käyttöoikeus. Lisäksi kaikkien muiden tunnisteen käyttämisen ehtojen on täytyttävä.

• Käytä luottamuksellisuustunnisteita tietolähteistä tietoihin Power BI - vuokraajan järjestelmänvalvojan asetuksissa on otettava käyttöön. Huomautus: Tämä vaatimus koskee vain Power BI -palvelu. Desktopissa .pbix-tiedosto perii tunnisteen tietolähteestä, vaikka vuokraajan järjestelmänvalvoja-asetus olisi poissa käytöstä. Tietolähteen tunnisteen muutokset periytyvät kuitenkin palvelussa julkaisemisen jälkeen vain, jos asetus on käytössä.

Periytymisen toiminta

• Kun semanttinen malli on yhdistetty tietolähteeseen Power BI -palvelu, Power BI perii selitteen ja ottaa sen käyttöön automaattisesti semanttisessa mallissa. Tämän jälkeen periytyminen tapahtuu semanttisen mallin päivityksen yhteydessä. Kun muodostat yhteyden tietolähteeseen Power BI Desktopissa Nouda tiedot -sovelluksella, Power BI perii tunnisteen ja ottaa sen automaattisesti käyttöön .pbix-tiedostossa (sekä semanttisessa mallissa että raportissa). Tämän jälkeen periytyminen tapahtuu päivitettäessä.
• Jos tietolähteen luottamuksellisuustunnisteet ovat eriasteisia, periytyväksi valitaan rajoittavin. Jotta tunniste (rajoittavin) voidaan ottaa käyttöön, semanttisen mallin omistajalle on julkaistava kyseinen tunniste.
• Tietolähteiden otsikot eivät koskaan korvaa manuaalisesti käytettyjä tunnisteita.
• Tietolähteen vähemmän rajoittavat tunnisteet eivät koskaan korvaa rajoittavampia tunnisteita semanttisessa mallissa.
• Jos saapuva tunniste on Desktopissa rajoittavampi kuin Desktopissa tällä hetkellä käytössä oleva tunniste, näyttöön tulee ilmoituspalkki, joka suosittelee käyttäjää käyttämään rajoittavampaa tunnistetta.
• Semanttinen mallin päivitys onnistuu, vaikka jostain syystä tietolähteen tunnistetta ei käytetä.

Muistiinpano

Periytymistä ei tehdä, jos semanttisen mallin omistajalla ei ole oikeutta käyttää luottamuksellisuustunnisteita Power BI:ssä tai jos tiettyä tunnistetta ei ole julkaistu semanttisen mallin omistajalle.

Luottamuksellisuustunnisteen periytyvyys Excel-tiedostoista

Luottamuksellisuustunnisteiden periytymistä Excel-tiedostosta tuetaan OneDriveen tai SharePoint Onlineen tallennetuille Excel-tiedostoille.

Luottamuksellisuustunnisteen periytyvyyden varmistaminen Excel-tiedostosta:

1. Tallenna Excel-tiedosto OneDriveen tai SharePoint Onlineen.

2. Muodosta Power BI Desktopissa yhteys Excel-tiedostoon verkkoyhdistimen avulla. Ohjeet ovat kohdassa OneDrive for work- tai school-linkkien käyttö Power BI Desktopissa. Tässä artikkelissa kuvattu prosessi koskee sekä OneDrivea että SharePoint Onlinea.

3. Kun olet julkaissut semanttisen mallin, ota päivitys käyttöön määrittämällä todennuksen tunnistetiedot uudelleen semanttiseen malliin, kuten yllä olevassa artikkelissa on kuvattu. Muista valita todennusmenetelmäksi OAuth2 . Muussa tapauksessa saatat kohdata virheen, kun yrität muodostaa yhteyttä tai päivittää.

Huomioitavat asiat ja rajoitukset

• Periytymistä tietolähteistä tuetaan vain semanttisissa malleissa, joissa on parannetut metatiedot. Lisätietoja on artikkelissa Parannettujen semanttisten mallien metatietojen käyttäminen.
• Periytymistä tietolähteistä tuetaan vain semanttisissa malleissa, jotka käyttävät tietojen tuomisen yhteystilaa. Reaaliaikaista yhteyttä ja DirectQuery-yhteyttä ei tueta.
• Periytymistä tietolähteistä ei tueta yhteyksissä yhdyskäytäviä tai Azure Näennäisverkko (VNet) kautta. Tämä tarkoittaa sitä, että paikallisessa tietokoneessa sijaitsevan Excel-tiedoston periytyminen ei toimi, koska se edellyttää yhdyskäytävää.

Liittyvä sisältö

• Luottamuksellisuustunnisteen periytymisen käyttöönotto tietolähteistä
• Luottamuksellisuustunnisteiden yleiskatsaus