Aplicación del cambio en etiquetas de confidencialidad
Power BI restringe el permiso para cambiar o quitar etiquetas de confidencialidad de Microsoft Purview Information Protection que tienen la configuración de cifrado de archivos a los usuarios autorizados solamente.
Los usuarios autorizados son los siguientes:
- El usuario que ha aplicado la etiqueta de confidencialidad.
- Usuarios a los que se les ha asignado al menos uno de los derechos de uso siguientes para la etiqueta en el centro de administración de etiquetado (portal de cumplimiento de Microsoft Purview):
- OWNER
- EXPORT
- EDIT y EDITRIGHTSDATA
Los usuarios que intentan cambiar una etiqueta y no pueden pedir a la persona que ha aplicado la etiqueta que realice la modificación, o que pueden ponerse en contacto con su administrador de seguridad de Microsoft 365/Office y solicitar que se les concedan los derechos de uso necesarios.
Relajaciones para dar cabida a escenarios de etiquetado automático
Power BI admite varias funcionalidades, como la herencia de etiquetas a partir de orígenes de datos y la herencia de bajada, que aplican etiquetas de confidencialidad al contenido de forma automática. Estos escenarios automatizados pueden dar lugar a situaciones en las que no se haya establecido ningún usuario como emisor de etiquetas RMS para una etiqueta en un elemento. Esto significa que no hay ningún usuario que tenga la garantía de poder cambiar o quitar la etiqueta.
En tales casos, se relajan los requisitos de derechos de uso para cambiar o quitar la etiqueta: un usuario solo necesita uno de los derechos de uso siguientes para poder cambiar o quitar la etiqueta:
- OWNER
- EXPORT
- EDITAR
Si ningún usuario tiene ni siquiera estos derechos de uso, nadie podrá cambiar o quitar la etiqueta del elemento y el acceso a este podría estar en peligro.
Para evitar esta situación, el administrador de Power BI puede permitir la configuración de inquilino Allow workspace admins to override automatically applied sensitivity labels (preview) (Permitir a los administradores del área de trabajo invalidar las etiquetas de confidencialidad aplicadas automáticamente [versión preliminar]). Esto permite a los administradores del área de trabajo invalidar las etiquetas de confidencialidad aplicadas automáticamente sin tener en cuenta las reglas de aplicación de cambios de etiquetas.
Para habilitar esta configuración, vaya a: Portal de administración > Configuración de inquilinos > Information Protection.
