Mise en application des changements d’étiquette de confidentialité
Power BI permet uniquement aux utilisateurs autorisés de modifier ou de supprimer les étiquettes de confidentialité de Microsoft Purview Information Protection avec des paramètres de chiffrement de fichier.
Les utilisateurs autorisés sont les suivants :
- Utilisateur ayant appliqué l’étiquette de confidentialité.
- Utilisateurs ayant reçu au moins l’un des droits d’utilisation suivants sur l’étiquette dans le centre d’administration d’étiquetage (portail de conformité Microsoft Purview) :
- OWNER
- EXPORT
- EDIT et EDITRIGHTSDATA
Les utilisateurs qui ne parviennent pas à modifier une étiquette peuvent demander à la personne qui a appliqué l’étiquette d’effectuer la modification, ou ils peuvent contacter l’administrateur de la sécurité Microsoft 365/Office et lui demander de leur octroyer les droits d’utilisation nécessaires.
Assouplissements pour prendre en charge des scénarios d’étiquetage automatique
Power BI prend en charge plusieurs fonctionnalités, comme l’héritage d’étiquettes à partir de sources de données et l’héritage en aval, qui appliquent automatiquement des étiquettes de confidentialité au contenu. Ces scénarios automatisés peuvent entraîner des situations dans lesquelles aucun utilisateur n’a été défini comme émetteur d’étiquette RMS pour une étiquette sur un élément. Cela signifie qu’aucun utilisateur n’est assuré de pouvoir modifier ou supprimer l’étiquette.
Dans de tels cas, les exigences en matière de droits d’utilisation pour modifier ou supprimer l’étiquette sont assouplies. Un utilisateur n’a donc besoin que de l’un des droits d’utilisation suivants pour pouvoir modifier ou supprimer l’étiquette :
- OWNER
- EXPORT
- EDITION
Si aucun utilisateur ne dispose de ces droits d’utilisation, personne ne peut modifier ou supprimer l’étiquette de l’élément, et l’accès à l’élément est potentiellement menacé.
Pour éviter cette situation, l’administrateur Power BI peut activer le paramètre de locataire Autoriser les administrateurs d’espace de travail à remplacer automatiquement les étiquettes de confidentialité appliquées (préversion) . Les administrateurs d’espace de travail peuvent ainsi remplacer automatiquement les étiquettes de confidentialité appliquées, sans tenir compte des règles d’application des modifications d’étiquette.
Pour activer ce paramètre, accédez à : Portail d’administration > Paramètres du locataire > Protection des informations.
