Stratégie d’étiquette par défaut pour Power BI
Pour garantir une protection et une gouvernance complètes des données sensibles, les organisations peuvent créer des stratégies d’étiquette par défaut pour Power BI qui appliquent automatiquement des étiquettes de confidentialité par défaut au contenu sans étiquette.
Cet article explique comment activer une stratégie d’étiquette par défaut, à la fois dans le portail de conformité Microsoft Purview et en utilisant l’API setLabelPolicy de Security & Compliance PowerShell.
Remarque
Les paramètres de stratégie d’étiquette par défaut pour Power BI sont indépendants des paramètres de stratégie d’étiquette par défaut pour les fichiers et les e-mails.
Que se passe-t-il lorsqu’une stratégie d’étiquette par défaut est appliquée ?
- Dans Power BI Desktop, lorsqu’un utilisateur auquel la stratégie s’applique ouvre un nouveau fichier .pbix ou un fichier .pbix existant et non étiqueté, l’étiquette par défaut est appliquée au fichier. Si l’utilisateur travaille hors connexion, l’étiquette est appliquée au moment où il se connecte.
- Dans le service Power BI, lorsqu’un utilisateur auquel la stratégie s’applique crée un modèle sémantique, un rapport, un tableau de bord, un flux de données ou une carte de performance, l’étiquette par défaut est appliquée audit élément.
Activation d’une stratégie d’étiquette par défaut pour Power BI
Un administrateur Microsoft 365 peut activer une stratégie d’étiquette par défaut pour Power BI en sélectionnant l’étiquette souhaitée dans le menu déroulant Appliquer cette étiquette par défaut au contenu Power BI dans les paramètres de stratégie pour Power BI dans le portail de conformité Microsoft Purview. Pour plus d’informations, consultez Fonction des stratégies d’étiquette.
Pour les stratégies existantes, il est également possible d’activer des stratégies d’étiquette par défaut pour Power BI en utilisant l’API setLabelPolicy de Security & Compliance PowerShell.
Set-LabelPolicy -Identity "<default label policy name>" -AdvancedSettings @{powerbidefaultlabelid="<LabelId>"}
Où :
<default label policy name>
est le nom de la stratégie dont vous souhaitez appliquer par défaut l’étiquette de confidentialité associée au contenu sans étiquette dans Power BI.
Important
Si un utilisateur dispose de plusieurs stratégies d’étiquette, le paramètre d’étiquette par défaut est toujours extrait de la stratégie ayant la priorité la plus élevée. Veillez donc à configurer l’étiquette par défaut sur cette stratégie.
Configuration requise pour utiliser PowerShell
- Module Exchange Online PowerShell V2 (EXO V2). Pour plus d’informations, consultez À propos du module Exchange Online PowerShell V2
- Une connexion au portail de conformité Microsoft Purview. Pour plus d’informations, consultez Se connecter à Security & Compliance PowerShell.
Documentation
- Guide de l’administrateur : Configurations personnalisées pour le client d’étiquetage unifié Azure Information Protection
- Créer et configurer des étiquettes de sensibilité et leurs stratégies
- Documentation de Set-LabelPolicy
Considérations et limitations
- L’étiquetage par défaut dans Power BI couvre la plupart des scénarios courants, mais il peut exister des flux moins courants qui permettent toujours à des utilisateurs d’ouvrir ou de créer des fichiers .pbix non étiquetés ou des artefacts Power BI.
- Les paramètres de stratégie d’étiquette par défaut pour Power BI sont indépendants des paramètres de stratégie d’étiquette par défaut pour les fichiers et les e-mails.
- L’étiquetage par défaut de Power BI n’est pas pris en charge pour les principaux de service ni les API. Les principaux de service et les API ne sont pas affectés par les stratégies des étiquettes par défaut.
- Les stratégies d’étiquette par défaut dans Power BI ne sont pas prises en charge pour les utilisateurs invités externes (Microsoft Entra B2B). Lorsqu’un utilisateur B2B ouvre ou crée un fichier .pbix sans étiquette dans Power BI Desktop ou un artefact Power BI dans le service Power BI, aucune étiquette par défaut n’est appliquée automatiquement.
- Les stratégies d’étiquette par défaut ne sont pas prises en charge pour Dataflows Gen2.