Démarrage avec des stratégies de protection contre la perte de données pour Power BI (préversion)

Pour aider les organisations à détecter et protéger leurs données sensibles, les stratégies de protection contre la perte de données (DLP) Microsoft Purview prennent en charge Power BI. Lorsqu’un jeu de données Power BI correspond aux critères d’une stratégie DLP, une alerte qui explique la nature du contenu sensible peut être déclenchée. Cette alerte est également inscrite sous l’onglet Alertes de protection contre la perte de données du portail de conformité Microsoft pour la surveillance et la gestion par les administrateurs. En outre, les alertes par e-mail peuvent être envoyées aux administrateurs et aux utilisateurs spécifiés.

Conseil

Si vous n’êtes pas un client E5, vous pouvez essayer gratuitement toutes les fonctionnalités Premium de Microsoft Purview. Utilisez la version d’évaluation de 90 jours des solutions Purview pour découvrir comment des fonctionnalités Purview robustes peuvent aider votre organisation à gérer les besoins en matière de sécurité et de conformité des données. Commencez dès maintenant au hub d’essais portail de conformité Microsoft Purview. En savoir plus sur les conditions d’inscription et d’essai.

Considérations et limitations

  • Les stratégies DLP s’appliquent aux espaces de travail. Seuls les espaces de travail hébergés dans les capacités Premium Gen2 sont pris en charge. Pour plus d’informations, consultez Qu’est-ce que Power BI Premium Gen2 ?
  • Les charges de travail d’évaluation du jeu de données DLP ont un impact sur la capacité. Le contrôle des charges de travail d’évaluation DLP n’est pas pris en charge.
  • Les espaces de travail classiques et nouveaux sont pris en charge, tant qu’ils sont hébergés dans des capacités Premium Gen2.
  • Vous devez créer une stratégie personnalisée DLP personnalisée pour Power BI. Les modèles DLP ne sont pas pris en charge.
  • Les stratégies DLP appliquées à l’emplacement DLP prennent en charge les étiquettes de confidentialité et les types d’informations sensibles en tant que conditions.
  • Les stratégies DLP pour Power BI ne sont pas prises en charge pour les exemples de jeux de données, les jeux de données de streamingou les jeux de données qui se connectent à leur source de données via DirectQuery ou une connexion active.
  • Les stratégies DLP pour Power BI ne sont pas prises en charge dans les clouds souverains.

Licences et autorisations

Licences SKU/abonnements

Avant de commencer à utiliser DLP pour Power BI, vous devez confirmer votre abonnement Microsoft 365. Pour obtenir des conseils complets sur les licences, consultez Conseils microsoft 365 pour la conformité de la sécurité&.

Autorisations

Les données du point de terminaison DLP peuvent être affichées dans l’Explorateur d’activités. Quatre rôles accordent l’autorisation à l’Explorateur d’activités ; le compte que vous utilisez pour accéder aux données doit être membre de l’un d’eux.

  • Administrateur général
  • Administrateur de conformité
  • Administrateur de sécurité
  • Administrateur de conformité des données

Fonctionnement des stratégies DLP pour Power BI

Vous définissez une stratégie DLP dans la section protection contre la perte de données du portail de conformité. Consultez, Concevoir une stratégie de protection contre la perte de données. Dans la stratégie, vous spécifiez les étiquettes de confidentialité que vous souhaitez détecter. Vous spécifiez également la ou les actions qui se produisent lorsque la stratégie détecte un jeu de données auquel une étiquette de confidentialité spécifiée est appliquée. Les stratégies DLP prennent en charge deux actions pour Power BI :

  • Notification de l’utilisateur via des conseils de stratégie.
  • Les alertes. Les alertes peuvent être envoyées par e-mail aux administrateurs et aux utilisateurs. En outre, les administrateurs peuvent surveiller et gérer les alertes sous l’onglet Alertes du Centre de conformité.

Lorsqu’un jeu de données est évalué par DLP et correspond aux conditions d’une stratégie DLP, les actions définies dans la stratégie sont appliquées. Un jeu de données est évalué lorsqu’un jeu de données est :

  • Publier
  • Republier
  • Actualisé à la demande
  • Actualisé de façon planifiée

Remarque

L’évaluation DLP du jeu de données ne se produit pas si l’une des conditions suivantes est vraie :

  • L’initiateur de l’événement est un principal de service.
  • Le propriétaire du jeu de données est un principal de service ou un utilisateur B2B.

Que se passe-t-il lorsqu’un jeu de données correspond à une stratégie DLP ?

Lorsqu’un jeu de données correspond à une stratégie DLP :

  • Si la stratégie a une notification utilisateur configurée, elle est marquée dans le service Power BI avec une icône de bouclier pour indiquer qu’elle correspond à une stratégie DLP.

    Capture d’écran du badge de conseil de stratégie sur le jeu de données dans les listes.

    Ouvrez la page des détails du jeu de données pour voir un conseil de stratégie qui explique la correspondance de stratégie et comment le type détecté d’informations sensibles doit être géré.

    Capture d’écran du conseil de stratégie sur la page de détails du jeu de données.

    Remarque

    Si vous masquez le conseil de stratégie, il n’est pas supprimé. Il apparaîtra la prochaine fois que vous visiterez la page.

  • Si les alertes sont activées dans la stratégie, une alerte est enregistrée sous l’onglet Alertes dlp dans le Centre de conformité, et (si elle est configurée), un e-mail est envoyé aux administrateurs et/ou aux utilisateurs spécifiés. L’image suivante montre l’onglet Alertes dans la section Protection contre la perte de données du portail de conformité Microsoft Purview.

    Capture d’écran de l’onglet Alertes dans le centre de conformité.

Configurer une stratégie DLP pour Power BI

Suivez les procédures décrites dans Créer et déployer des stratégies de protection contre la perte de données et utilisez le modèle personnalisé.

Importante

Lorsque vous sélectionnez les emplacements de votre stratégie DLP pour Power BI, sélectionnez uniquement l’emplacement Power BI. Ne sélectionnez aucun autre emplacement, cette configuration n’est pas prise en charge.

Prochaines étapes