Power BI で秘密度ラベルを適用する方法
レポート、ダッシュボード、セマンティック モデル、データフロー、.pbix ファイルに対して Microsoft Purview Information Protection の秘密度ラベルを使用すると、無許可のデータ アクセスや漏洩から機密コンテンツを保護できます。 秘密度ラベルを使用してデータに正しくラベルを付けると、承認されたユーザーのみがデータにアクセスできるようになります。 この記事では、Power BI サービスと Power BI Desktop で秘密度ラベルを適用する方法について説明します。
詳細については、「Power BI における秘密度ラベル」を参照してください。
フィードバックをお寄せください
製品チームは、Power BI 情報保護機能、さらに、それと Microsoft Purview Information Protection との統合に関するお客様からのフィードバックを入手したいと考えています。 お客様の情報保護のニーズを満たすための Microsoft の取り組みにご協力ください。 ありがとうございます。
Power BI サービスで秘密度ラベルを適用する
Power BI サービスでは、レポート、ダッシュボード、セマンティック モデル、データフローに対して秘密度ラベルを適用できます。
Power BI サービスで秘密度ラベルを適用するために必要な要件を次に示します。
- ユーザーは、Power BI Pro または Premium Per User (PPU) ライセンスと、ラベルを適用するコンテンツに対する編集アクセス許可を持っている必要があります。 注: Free ライセンスをお持ちの場合は、''マイ ワークスペース'' 内の項目にのみ秘密度ラベルを適用できます (ここに一覧表示されている他の要件が満たされている場合)。他のワークスペース内の項目に適用することはできません。
- 組織で秘密度ラベルが有効にされている必要があります。 構成の詳細については、Power BI 管理者にお問い合わせください。
- 「Power BI で秘密度ラベルを有効にする」で説明されているように、ユーザーは秘密度ラベルを適用するためのアクセス許可を持つセキュリティ グループに属している必要があります。
- すべてのライセンスおよびその他の要件を満たしている必要があります。
秘密度ラベルの表示
テナントでデータ保護が有効になっていると、ダッシュボード、レポート、セマンティック モデル、データフローのリスト ビューの秘密度列に秘密度ラベルが表示されます。
レポートまたはダッシュボードで秘密度ラベルを設定する
以下の手順に従って、レポートまたはダッシュボードの秘密度ラベルを適用または変更できます。
- レポートまたはダッシュボードの [その他のオプション...] メニューで、[設定] を選択します。
- 横にある [設定] ウィンドウで、[秘密度ラベル] セクションに移動します。
- ドロップダウン リストで適切な秘密度ラベルを選択します。
- [保存] を選んで変更を適用します。
次の図は、ダッシュボードの秘密度ラベルを 極秘\任意のユーザー (保護なし) に設定する方法を示しています。
Note
[秘密度ラベル] 設定を使用できない場合は、設定を変更するための正しい使用権限がない可能性があります。 秘密度ラベルを変更できない場合は、最初にラベルを適用したユーザーに変更を依頼することを検討してください。 また、Microsoft 365/Office セキュリティ管理者に連絡し、ラベルに必要な使用権限を要求することもできます。
セマンティック モデルまたはデータフローに秘密度ラベルを設定する
以下と同様の手順に従って、セマンティック モデルまたはデータフローに秘密度ラベルを適用または変更できます。
- セマンティック モデルまたはデータフローの [その他のオプション...] メニューで、[設定] を選択します。
- [設定] ビューで、構成に応じて [セマンティック モデル] タブまたは [データフロー] タブを選択します。
- [秘密度ラベル] セクションを展開します。
- ドロップダウン リストで適切な秘密度ラベルを選択します。
- [適用] を選択して、変更した設定を保存します。
次の図は、セマンティック モデルの秘密度ラベルを [全般] に設定する方法を示しています。
Note
[秘密度ラベル] 設定を使用できない場合は、設定を変更するための正しい使用権限がない可能性があります。 秘密度ラベルを変更できない場合は、最初にラベルを適用したユーザーに変更を依頼することを検討してください。 また、Microsoft 365/Office セキュリティ管理者に連絡し、ラベルに必要な使用権限を要求することもできます。
Power BI Desktop で秘密度ラベルを適用する
Power BI Desktop で秘密度ラベルを適用するために必要な要件を次に示します。
- Power BI Pro または Premium Per User (PPU) ライセンスを持っている必要があります。
- 組織で秘密度ラベルが有効にされている必要があります。 構成の詳細については、Power BI 管理者にお問い合わせください。
- 「Power BI で秘密度ラベルを有効にする」で説明されているように、ユーザーは秘密度ラベルを適用するためのアクセス許可を持つセキュリティ グループに属している必要があります。
- すべてのライセンスおよびその他の要件を満たしている必要があります。
- サインインしている必要があります。
秘密度ラベルを適用し、自分で試す方法については、次の短いビデオをご覧ください。
Note
このビデオは、以前のバージョンの Power BI Desktop または Power BI サービスを示している可能性があります。
ファイルに秘密度ラベルを設定する
作業中のファイルに秘密度ラベルを適用するには、ツール バーの [秘密度] オプションを選択します。 ドロップダウン リストで適切な秘密度ラベルを選択します。
Note
[秘密度] オプションを使用できない場合は、適切なライセンスを持っていないか、または秘密度ラベルを適用するためのアクセス許可を持つセキュリティ グループに属していない可能性があります。「Power BI で秘密度ラベルを有効にする」の説明を参照してください。
特定の秘密度ラベルを使用できない場合は、設定を変更するための正しい使用権限がない可能性があります。 秘密度ラベルを変更できない場合は、最初にラベルを適用したユーザーに変更を依頼することを検討してください。 また、Microsoft 365/Office セキュリティ管理者に連絡し、ラベルに必要な使用権限を要求することもできます。
秘密度ラベルを適用すると、ステータス バーに表示されます。
アップロードまたはダウンロードしたファイルで秘密度ラベルを操作する
Power BI Desktop から Power BI サービスに .pbix ファイルを発行するとき、または OneLake データ ハブを介して .pbix ファイルを直接 Power BI サービスにアップロードするときは、サービスで作成されるレポートとセマンティック モデルの両方に .pbix ファイルのラベルが適用されます。
発行またはアップロードする .pbix ファイルが既存の資産を置き換える場合 (つまり、ファイル名が .pbix ファイルと同じ名前を持つ場合)、ダイアログ プロンプトが表示されます。 プロンプトで、資産のラベルを保持するか、.pbix ファイルのラベルでこれらのラベルを上書きするかを選択します。 .pbix ファイルがラベル付けされていない場合は、サービスのラベルが保持されます。
[このファイルをダウンロード] を使用して Power BI サービスから .pbix ファイルをダウンロードするとき、ダウンロードされるレポートとセマンティック モデルの両方にラベルがあり、それらのラベルが異なる場合、2 つのうち制限が厳しい方のラベルが .pbix ファイルに適用されます。
秘密度ラベルを削除する
秘密度ラベルは、Power BI Desktop でのみ削除できます。
.pbix ファイルから秘密度ラベルを削除するには、ツール バーの [秘密度] オプションを選択します。 ドロップダウン リストで現在の秘密度ラベル設定を選択します。 秘密度ラベルがファイルから削除されます。
考慮事項と制限事項
詳細については、「Power BI における秘密度ラベル」を参照してください。
関連するコンテンツ
この記事では、Power BI で秘密度ラベルを適用する方法を説明しました。 次の記事では、Power BI におけるデータ保護の詳細について説明しています。