Criteri di etichetta obbligatori per Fabric e Power BI
Per garantire una protezione completa e la governance dei dati sensibili, è possibile richiedere agli utenti di Fabric e Power BI dell'organizzazione di applicare etichette di riservatezza agli elementi creati o modificati. A tale scopo, abilitare, nei criteri delle etichette di riservatezza, un'impostazione speciale per l'etichettatura obbligatoria in Fabric e Power BI. Questo articolo descrive le azioni utente interessate da un criterio di etichettatura obbligatorio e spiega come abilitare criteri di etichettatura obbligatori per Fabric e Power BI.
Nota
L'impostazione dei criteri di etichetta obbligatoria per Fabric e Power BI è indipendente dall'impostazione dei criteri di etichetta obbligatoria per i file e la posta elettronica.
L'etichettatura obbligatoria in Fabric e Power BI non è supportata per le entità servizio e le API. Le entità servizio e le API non sono soggette a criteri di etichetta obbligatori.
Cosa accade quando è attivo un criterio di etichetta obbligatorio?
In Fabric e servizio Power BI:
- Gli utenti devono applicare un'etichetta di riservatezza prima di poter salvare nuovi elementi (se l'elemento è un tipo di elemento supportato).
- Gli utenti devono applicare un'etichetta di riservatezza prima di poter salvare le modifiche apportate alle impostazioni o al contenuto degli elementi e dei dashboard esistenti, senza etichetta (se l’elemento è un tipo di elemento supportato).
- Se gli utenti tentano di importare dati da un file con estensione pbix senza etichetta, è necessario che gli utenti selezionino un'etichetta prima che l'importazione possa continuare. L'etichetta selezionata viene applicata al modello semantico risultante e al report nel servizio. Non viene applicato al file con estensione pbix stesso.
In Power BI Desktop:
- Gli utenti devono applicare etichette di riservatezza ai file con estensione pbix senza etichetta prima di poter salvare o pubblicare nel servizio.
Tipi di elementi supportati
L'etichettatura obbligatoria in Fabric e Power BI è supportata per tutti i tipi di elemento, ad eccezione di:
- Report RDL
- Scorecard
- Dataflow Gen 1
- Dataflow Gen 2
- Modello semantico di flusso
- Flusso dati di streaming
Abilitazione di criteri di etichetta obbligatori per Fabric e Power BI
Gli utenti con autorizzazioni appropriate possono abilitare criteri di etichetta obbligatori per Fabric e Power BI selezionando la casella di spunta Richiedi agli utenti di applicare un'etichetta al contenuto Fabric o Power BI nella fase Impostazioni predefinite per il contenuto Fabric e Power BI del processo di configurazione dei criteri nel portale di Microsoft Purview. Per altre informazioni, vedere Cosa possono fare i criteri delle etichette.
Se si dispone di un criterio esistente e si vuole abilitare l'etichettatura obbligatoria in Power BI, è possibile usare l'API setLabelPolicy Sicurezza e conformità di PowerShell.
Set-LabelPolicy -Identity "<policy name>" -AdvancedSettings @{powerbimandatory="true"}
Dove:
<policy name>è il nome del criterio in cui si vuole impostare l'etichettatura in Fabric e Power BI come obbligatorio.
Requisiti per l'uso di PowerShell
- Per eseguire questo comando, è necessario il modulo PowerShell di Exchange Online (EXO). Per altre informazioni, vedere Informazioni sul modulo PowerShell di Exchange Online.
- È necessaria anche una connessione al portale di Purview. Per altre informazioni, vedere Connettersi a Sicurezza e conformità di PowerShell usando il modulo EXO.
Documentazione
- Guida dell'amministratore: Impostazioni avanzate per il client Microsoft Purview Information Protection
- Usare PowerShell per le etichette di riservatezza e i relativi criteri
- Documentazione di Set-LabelPolicy
Considerazioni e limitazioni
- L'etichettatura obbligatoria in Fabric e Power BI copre gli scenari più comuni, ma potrebbero esserci alcuni flussi meno comuni che consentono comunque a un utente di creare o modificare contenuto senza etichetta.
- L'impostazione dei criteri di etichetta obbligatoria per Fabric e Power BI è indipendente dall'impostazione dei criteri di etichetta obbligatoria per i file e la posta elettronica.
- L'etichettatura obbligatoria in Fabric e Power BI non è supportata per le entità servizio e le API. Le entità servizio e le API non sono soggette a criteri di etichetta obbligatori.
- L'etichettatura obbligatoria in Fabric e Power BI non è supportata per gli utenti guest esterni (utenti B2B). Gli utenti B2B non sono soggetti a criteri di etichetta obbligatori.