Héritage des étiquettes de confidentialité à partir des sources de données

Les modèles sémantiques Power BI qui se connectent aux données étiquetées de sensibilité dans les sources de données prises en charge peuvent hériter de ces étiquettes, afin que les données restent classifiées et sécurisées lorsqu'elles sont importées dans Power BI.

Sources de données actuellement prises en charge :

  • Fichiers Excel stockés sur OneDrive ou SharePoint Online*
  • Azure Synapse Analytics (anciennement SQL Data Warehouse)
  • Azure SQL Database

*L’héritage à partir de fichiers Excel nécessite une configuration spécifique et n’est pas pris en charge pour les fichiers Excel stockés derrière une passerelle, tels que les fichiers stockés localement. Pour plus d’informations, consultez Héritage des étiquettes de confidentialité à partir de fichiers Excel .

Pour être opérationnel, l'héritage des étiquettes de sensibilité à partir de sources de données doit être activé sur le locataire.

Configuration requise

Comportement de l’héritage

  • Dans le service Power BI, lorsque le modèle sémantique est connecté à la source de données, Power BI hérite de l’étiquette et l’applique automatiquement au modèle sémantique. Par la suite, l’héritage se produit lors de l’actualisation du modèle sémantique. Dans Power BI Desktop, quand vous vous connectez à la source de données avec Obtenir des données, Power BI hérite de l’étiquette et l’applique automatiquement au fichier .pbix (modèle sémantique et rapport). Par la suite, l’héritage se produit lors de l’actualisation.
  • Si la source de données comporte des étiquettes de sensibilité de différents degrés, l’étiquette la plus restrictive est appliquée à l’héritage. Pour être appliquée, cette étiquette (la plus restrictive) doit être publiée pour le propriétaire du modèle sémantique.
  • Les étiquettes de sources de données ne remplacent jamais les étiquettes appliquées manuellement.
  • Les étiquettes moins restrictives de la source de données ne remplacent jamais les étiquettes plus restrictives sur le modèle sémantique.
  • Dans Desktop, si l’étiquette entrante est plus restrictive que celle actuellement appliquée dans Desktop, une bannière s’affiche pour recommander à l’utilisateur d’appliquer l’étiquette la plus restrictive.
  • L’actualisation du modèle sémantique échoue même si, pour une raison quelconque, l’étiquette de la source de données n’est pas appliquée.

Remarque

Aucun héritage ne se produit si le propriétaire du modèle sémantique n’est pas autorisé à appliquer des étiquettes de sensibilité dans Power BI, ou si l’étiquette spécifique en question n’a pas été publiée pour le propriétaire du modèle sémantique.

Héritage des étiquettes de confidentialité à partir de fichiers Excel

L’héritage des étiquettes de confidentialité à partir d’un fichier Excel est pris en charge pour les fichiers Excel stockés sur OneDrive ou SharePoint Online.

Pour vous assurer que l’héritage des étiquettes de confidentialité à partir d’un fichier Excel fonctionne :

  1. Stockez le fichier Excel sur OneDrive ou SharePoint Online.

  2. Dans Power BI Desktop, connectez-vous au fichier Excel à l’aide du connecteur web, comme décrit dans Utiliser OneDrive pour les liens professionnels ou scolaires dans Power BI Desktop. Le processus décrit dans cet article s’applique à OneDrive et à SharePoint Online.

  3. Après avoir publié le modèle sémantique, pour activer l’actualisation, reconfigurez les informations d’identification d’authentification pour le modèle sémantique, également comme décrit dans l’article ci-dessus. Veillez à sélectionner OAuth2 comme méthode d’authentification, sinon vous risquez de rencontrer une erreur lorsque vous tentez de vous connecter ou d’actualiser.

Considérations et limitations

  • L’héritage depuis des sources de données est pris en charge seulement pour les modèles sémantiques avec des métadonnées améliorées. Pour plus d’informations, consultez Utilisation de métadonnées de modèle sémantique améliorées.
  • L’héritage depuis des sources de données est pris en charge seulement pour les modèles sémantiques avec le mode de connectivité Importer des données. La connexion active et la connectivité DirectQuery ne sont pas prises en charge.
  • L’héritage à partir de sources de données n’est pas pris en charge dans les connexions via des passerelles ou un réseau virtuel Azure (VNet). Cela signifie que l’héritage à partir d’un fichier Excel situé sur un ordinateur local ne fonctionne pas, car une passerelle est nécessaire.