Stratégie d’étiquette obligatoire pour Power BI

Pour garantir une protection et une gouvernance totales des données sensibles, vous pouvez obliger les utilisateurs Power BI de votre organisation à appliquer des étiquettes de confidentialité au contenu qu’ils créent ou modifient dans Power BI. Pour ce faire, dans leur stratégie d’étiquette de confidentialité, vous devez activer un paramètre spécial pour l’étiquetage obligatoire dans Power BI. Cet article décrit les actions utilisateur qui sont affectées par une stratégie d’étiquetage obligatoire et explique comment activer une stratégie d’étiquetage obligatoire pour Power BI.

Notes

Le paramètre de stratégie d’étiquette obligatoire pour Power BI est indépendant du paramètre de stratégie d’étiquette obligatoire pour les fichiers et les e-mails.

L’étiquetage obligatoire dans Power BI n’est pas pris en charge pour les principaux de service et pour les API. Les principaux de service et les API ne sont pas affectés par les stratégies d’étiquetage obligatoire.

Que se passe-t-il quand une stratégie d’étiquetage obligatoire est appliquée ?

Dans le service Power BI :

  • Les utilisateurs doivent appliquer une étiquette de confidentialité avant de pouvoir enregistrer de nouveaux rapports, tableaux de bord ou modèles sémantiques.
  • Les utilisateurs doivent appliquer une étiquette de confidentialité avant de pouvoir enregistrer des modifications apportées aux paramètres ou au contenu de rapports et de tableaux de bord existants sans étiquette.
  • Les utilisateurs qui essaient d’importer des données à partir d’un fichier .pbix sans étiquette sont invités à sélectionner une étiquette pour que l’importation puisse se poursuivre. L’étiquette qu’ils sélectionnent est appliquée au modèle sémantique et au rapport résultants dans le service. Elle n’est pas appliquée au fichier .pbix proprement dit.

Dans Power BI Desktop :

  • Les utilisateurs doivent appliquer des étiquettes de confidentialité aux fichiers .pbix sans étiquette avant de pouvoir les enregistrer ou les publier sur le service.

Activation d’une stratégie d’étiquette obligatoire pour Power BI

Un administrateur Microsoft 365 peut activer une stratégie d’étiquette obligatoire pour Power BI en cochant la case Demander aux utilisateurs d’appliquer une étiquette à leur contenu Power BI dans le portail de conformité Microsoft Purview. Pour plus d’informations, consultez Fonction des stratégies d’étiquette.

Screenshot of mandatory label setting in the Microsoft Purview compliance portal.

Si vous disposez déjà d’une stratégie et que vous souhaitez activer l’étiquetage obligatoire dans Power BI, vous pouvez utiliser l’API setLabelPolicy de Security & Compliance PowerShell.

Set-LabelPolicy -Identity "<policy name>" -AdvancedSettings @{powerbimandatory="true"}

Où :

  • <policy name> est le nom de la stratégie où vous voulez définir l’étiquetage dans Power BI comme obligatoire.

Configuration requise pour utiliser PowerShell

Documentation

Considérations et limitations

  • L’étiquetage par défaut dans Power BI couvre la plupart des scénarios habituels, mais il peut exister des flux moins courants dans lesquels les utilisateurs ont quand même la possibilité de créer ou de modifier du contenu sans étiquette.
  • L’étiquetage obligatoire dans Power BI ne s’applique pas lorsqu’un modèle sémantique est créé en chargeant un fichier Excel ou .csv. Lorsqu’un utilisateur crée un modèle sémantique en chargeant un fichier Excel ou un fichier .csv, il n’est pas nécessaire d’appliquer une étiquette de confidentialité et le modèle sémantique peut être créé sans étiquette. Toutefois, la prochaine fois qu’il a été modifié et enregistré, l’utilisateur doit fournir une étiquette.
  • Le paramètre de stratégie d’étiquette obligatoire pour Power BI est indépendant du paramètre de stratégie d’étiquette obligatoire pour les fichiers et les e-mails.
  • L’étiquetage obligatoire dans Power BI n’est pas pris en charge pour les principaux de service et pour les API. Les principaux de service et les API ne sont pas affectés par les stratégies d’étiquetage obligatoire.
  • L’étiquetage obligatoire dans Power BI n’est pas pris en charge pour les utilisateurs invités externes (utilisateurs B2B). Les utilisateurs B2B ne sont pas soumis à des stratégies d’étiquette obligatoire.