Power BI の必須ラベル ポリシー

機密データの包括的な保護とガバナンスを確実に行うために、組織の Power BI ユーザーに対して、Power BI で作成または編集するコンテンツに秘密度ラベルを適用するように要求できます。 これを行うには、秘密度ラベル ポリシーで、Power BI での必須のラベル付けについての特別な設定を有効にします。 この記事では、必須のラベル付けポリシーの影響を受けるユーザー操作について説明し、さらに Power BI に必須であるラベル付けポリシーを有効にする方法についても説明します。

注意

Power BI の必須ラベル ポリシー設定は、ファイルと電子メールの必須ラベル ポリシー設定とは関係ありません。

Power BI での必須のラベル付けは、サービス プリンシパルおよび API ではサポートされていません。 サービス プリンシパルと API は、必須ラベル ポリシーの対象ではありません。

必須ラベル ポリシーが有効になっている場合は、何が行われますか?

Power BI サービスの場合:

  • ユーザーは、新しいレポート、ダッシュボード、またはセマンティック モデルを保存する前に、秘密度ラベルを適用する必要があります。
  • ユーザーは、ラベルのない既存のレポートおよびダッシュボードの設定やコンテンツに対する変更を保存するには、秘密度ラベルを適用する必要があります。
  • ユーザーがラベル付けされていない .pbix ファイルからデータをインポートしようとすると、インポートの続行が許可される前に、ラベルの選択を求められます。 選択したラベルは、結果として得られるセマンティック モデルとサービス内のレポートに適用されます。 .pbix ファイル自体には適用されません。

Power BI Desktop の場合:

  • ユーザーは保存したり、サービスに発行したりするには、ラベル付けされていない .pbix ファイルに秘密度ラベルを適用する必要があります。

Power BI に対して必須ラベル ポリシーを有効にする

Microsoft 365 管理者は、Microsoft Purview コンプライアンス ポータル[ユーザーに自分の Power BI コンテンツにラベルを適用するよう要求する] チェックボックスをオンにすることで、Power BI に対して必須ラベル ポリシーを有効にすることができます。 詳細については、「ラベル ポリシーでできること」を参照してください。

Screenshot of mandatory label setting in the Microsoft Purview compliance portal.

既存のポリシーがあり、Power BI での必須のラベル付けを有効にする場合は、Security & Compliance PowerShell setLabelPolicy API を使用できます。

Set-LabelPolicy -Identity "<policy name>" -AdvancedSettings @{powerbimandatory="true"}

ここで:

  • <policy name> は、Power BI でのラベル付けを必須として設定するポリシーの名前です。

PowerShell を使用するための要件

ドキュメント

考慮事項と制限事項

  • Power BI の必須のラベル付けは最も一般的なシナリオを対象としますが、ユーザーがラベル付けされていないコンテンツを作成したり編集したりできるあまり一般的でないフローが存在する可能性があります。
  • Power BI の必須ラベル ポリシー設定は、ファイルと電子メールの必須ラベル ポリシー設定とは関係ありません。
  • Power BI での必須のラベル付けは、サービス プリンシパルおよび API ではサポートされていません。 サービス プリンシパルと API は、必須ラベル ポリシーの対象ではありません。
  • Power BI での必須のラベル付けは、外部のゲスト ユーザー (B2B ユーザー) 向けにはサポートされていません。 B2B ユーザーは、必須ラベルポリシーの対象ではありません。