Power BI voor klanten uit de Amerikaanse overheid
Dit artikel is voor Amerikaanse overheidsklanten die Power BI implementeren als onderdeel van een Microsoft 365 Government-abonnement. Overheidsplannen zijn ontworpen voor de unieke behoeften van organisaties die moeten voldoen aan Amerikaanse nalevings-en beveiligingsnormen.
De Power BI-service die voor Amerikaanse overheidsklanten is ontworpen, verschilt van de commerciële versie van de Power BI-service. Deze functieverschillen en mogelijkheden worden beschreven in de volgende secties.
Notitie
Voordat u een abonnement op Power BI voor de Amerikaanse overheid krijgt en licenties aan gebruikers toewijst, moet u zich inschrijven voor een Microsoft 365 Government-abonnement. Als uw organisatie al een Microsoft 365 Government-abonnement heeft, gaat u naar Een Power BI Pro-abonnement voor overheidsklanten aanschaffen.
Cloud van de Amerikaanse overheid
Als u een nieuwe klant bent, moet u de geschiktheid van uw organisatie valideren voordat u zich kunt aanmelden voor een Microsoft 365 Government-abonnement. Begin door het geschiktheidsformulier voor Microsoft 365 voor Government in te vullen om te kijken of u wel in aanmerking komt.
Microsoft 365 biedt verschillende omgevingen voor overheidsinstanties om te voldoen aan verschillende nalevingsvereisten. Raadpleeg de servicebeschrijving van Microsoft 365 US Government voor elke omgeving om ervoor te zorgen dat u het juiste abonnement voor uw organisatie selecteert:
Microsoft 365 Government Community Cloud (GCC) is ontworpen voor federale, staats- en lokale overheden.
Microsoft 365 GCC High (Government Community High) is ontworpen voor federale agentschappen, de defensie-industrie, luchtvaart en andere organisaties die niet-geclassificeerde informatie hebben. Deze omgeving is geschikt voor nationale beveiligingsorganisaties en bedrijven met internationaal verkeer in ITAR-gegevens (International Traffic in Arms Regulations) of ingrijpende DFARS-vereisten (Defense Federal Acquisition Regulations Supplement).
De Microsoft 365 DoD-omgeving is uitsluitend ontworpen voor het Amerikaanse ministerie van defensie.
Notitie
Als u Power BI al hebt geïmplementeerd in een commerciële omgeving en wilt migreren naar de cloud van de Amerikaanse overheid, moet u een nieuw Power BI Pro- of PPU-abonnement (Premium Per User) toevoegen aan uw Microsoft 365 Government-abonnement. Repliceer vervolgens de commerciële gegevens naar de Power BI-service voor de Amerikaanse overheid, verwijder commerciële licentietoewijzingen van gebruikersaccounts en wijs vervolgens een Power BI Pro Government-licentie toe aan de gebruikersaccounts.
Een Power BI Pro-abonnement voor overheidsklanten aanschaffen
Nadat u Microsoft 365 hebt geïmplementeerd, kunt u een Power BI Pro-abonnement toevoegen. Als u de Power BI Pro government-service wilt kopen, volgt u de richtlijnen in Uw Amerikaanse overheidsorganisatie inschrijven. Schaf voldoende licenties aan voor alle gebruikers die Power BI nodig hebben, en wijs deze licenties vervolgens toe aan afzonderlijke gebruikersaccounts.
Belangrijk
Power BI voor de Amerikaanse overheid is niet beschikbaar als een gratis licentie. Als u Power BI Premium hebt gekocht, hoeft u geen licenties toe te wijzen aan gebruikers zodat ze inhoud kunnen gebruiken die is gepubliceerd naar een Premium-capaciteit. Voor alle andere toegang, inclusief toegang tot de beheerportal en de mogelijkheid om inhoud te publiceren naar de Premium-capaciteit, moet aan elke gebruiker een Pro - of PPU-licentie (PPU) worden toegewezen. Als aan een gebruikersaccount een gratis licentie is toegewezen, heeft de gebruiker alleen toegang tot de commerciële cloud en zal deze verificatie- en toegangsproblemen ondervinden.
Raadpleeg Power BI-servicefuncties per licentietype om de verschillen tussen licentietypen te bekijken.
Aanmelden bij Power BI voor de Amerikaanse overheid
De URL's voor het maken van verbinding met Power BI verschillen voor overheidsgebruikers en commerciële gebruikers. Gebruik een van de volgende URL's om u aan te melden bij de juiste Power BI-versie:
- Commerciële versie: https://app.powerbi.com
- GCC: https://app.powerbigov.us
- GCC High: https://app.high.powerbigov.us
- DoD: https://app.mil.powerbigov.us
Uw account is mogelijk ingesteld in meerdere clouds. Als uw account op deze manier is ingesteld, kunt u kiezen met welke cloud u verbinding wilt maken wanneer u zich aanmeldt bij Power BI Desktop.
Tip
In deze video, Using Power BI Desktop in government clouds, laat technical specialist Steve Winward zien hoe u een registerinstelling kunt toepassen om rechtstreeks naar het juiste cloudeindpunt voor uw omgeving te gaan. De registersleutelinstellingen voor het omzeilen van het globale detectie-eindpunt worden gedeeld op GitHub.
Verbindingen met Power BI toestaan
Als u de Power BI-service wilt gebruiken, moet u verbindingen met de vereiste eindpunten op internet toestaan. Deze doelen moeten bereikbaar zijn om communicatie mogelijk te maken tussen uw eigen netwerk, Power BI en andere afhankelijke services.
De volgende tabel bevat de vereiste eindpunten die moeten worden toegevoegd aan uw acceptatielijst om verbinding te maken met de Power BI-service voor algemeen gebruik van de site. Deze eindpunten zijn uniek voor de cloud van de Amerikaanse overheid. De Power BI-service vereist dat alleen TCP-poort 443 (Transmission Control Protocol) wordt geopend voor de vermelde eindpunten.
De eindpunten voor het ophalen van gegevens, dashboard- en rapportintegratie, Power BI-visuals en andere optionele services zijn niet uniek voor de cloud van de Amerikaanse overheid.
Zie Power BI-URL's toevoegen aan uw acceptatielijst als u deze URL's ook wilt toevoegen aan uw acceptatielijst.
Verificatie, identiteit en beheer van Power BI is afhankelijk van de verbinding met Microsoft 365-services. U moet ook verbinding maken met Microsoft 365 om auditlogboeken weer te geven. Zie Microsoft 365-integratie in de volgende tabel om de eindpunten voor deze services te identificeren:
Power BI-URL's voor algemeen gebruik van de website
| Doel | Doel |
|---|---|
| Back-end-API's | GCC: api.powerbigov.us GCC High: api.high.powerbigov.us DoD: api.mil.powerbigov.us |
| Back-end-API's | GCC: *.analysis.usgovcloudapi.net GCC High: *.high.analysis.usgovcloudapi.net DoD: *.mil.analysis.usgovcloudapi.net |
| Back-end-API's | All: *.pbidedicated.usgovcloudapi.net |
| Content Delivery Network (CDN) | GCC: gov.content.powerapps.us GCC High: high.content.powerapps.us DoD: mil.content.powerapps.us |
| Integratie van Microsoft 365 | GCC: Wereldwijde eindpunten GCC High: Amerikaanse overheid GCC High-eindpunten DoD: Amerikaanse Government DOD-eindpunten |
| Portal | GCC: *.powerbigov.us GCC High: *.high.powerbigov.us DoD: *.mil.powerbigov.us |
| Telemetrie naar service | All: dc.services.visualstudio.us |
| Informatieve berichten (optioneel) | Alle: arc.msn.com |
Azure Government en algemene Azure Cloud Services verbinden
Azure wordt gedistribueerd over meerdere clouds. Standaard kunt u firewallregels inschakelen om een verbinding met een Cloud-specifiek exemplaar te openen, maar dit is anders over verschillende cloud-netwerken. Als u wilt communiceren tussen services in de openbare cloud en services in de Government Community Cloud, moet u specifieke firewallregels configureren. Als u bijvoorbeeld toegang wilt krijgen tot openbare cloudexemplaren van een SQL-database vanuit uw Power BI-implementatie in de cloud, hebt u een firewallregel in de SQL-database nodig. Configureer specifieke firewallregels voor SQL-databases om verbindingen met de Azure Government Cloud toe te staan voor de volgende datacenters:
- USGov Iowa
- USGov Virginia
- USGov Texas
- USGov Arizona
- US DoD East
- US DoD Central
Als u de IP-adresbereiken voor de cloud van de Amerikaanse overheids wilt ophalen, downloadt u het bestand Azure IP-bereiken en servicetags – Cloud van de Amerikaanse overheid. Bereiken worden weergegeven voor zowel Power BI als Power Query.
Zie Documentatie van Azure Government voor meer informatie over Microsoft Azure Government-cloudservices.
Raadpleeg IP-firewallregels maken en beheren als u firewalls wilt instellen voor SQL-databases.
B2B voor meerdere clouds
U kunt de B2B-mogelijkheden van Power BI gebruiken in Microsoft Azure-clouds door Microsoft-cloudinstellingen voor B2B-samenwerking te configureren. Lees Microsoft-cloudinstellingen voor meer informatie over het tot stand brengen van wederzijdse B2B-samenwerking tussen de microsoft Azure global cloud en Microsoft Azure Government.
Er zijn enkele beperkingen voor de B2B-ervaring waarmee u rekening moet houden:
Gastgebruikers hebben mogelijk al een Power BI-licentie die via hun eigen organisatie aan hen is toegewezen. Maar 'Bring Your Own License' werkt niet in verschillende Microsoft Azure-clouds. Er moet een nieuwe licentie worden toegewezen aan deze gastgebruikers door de tenant van de provider.
Nieuwe externe gebruikers kunnen worden uitgenodigd voor de organisatie via Power BI-ervaringen voor delen, machtigingen en abonnementen.
Op de startpagina wordt op het tabblad 'Van externe organisaties' geen inhoud weergegeven die wordt gedeeld vanuit andere clouds.
Beschikbaarheid van Power BI-functies
Om tegemoet te komen aan de vereisten van cloudklanten van de overheid, verschillen abonnementen van de overheid in sommige opzichten van commerciële plannen. We streven ernaar om alle functies in overheidsclouds binnen 30 dagen na de algemene beschikbaarheid beschikbaar te maken. In een paar gevallen verhinderen onderliggende afhankelijkheden dat we een functie beschikbaar kunnen maken.
De volgende tabel bevat functies van Power BI die nog niet beschikbaar zijn in een bepaalde overheidsomgeving of die beschikbaar zijn met beperkte functionaliteit. De tabel gebruikt de volgende sleutels:
| Sleutel | Beschrijving |
|---|---|
 |
De functie is beschikbaar in de omgeving en eventuele uitzonderingen worden gedefinieerd in voetnoten. |
 |
De functie is niet beschikbaar in de omgeving en we hebben geen geschatte tijdsperiode voor levering. |
Als er een release is gepland voor een omgeving, nemen we het kwart van de geschatte beschikbaarheid op.
| Functie | GCC | GCC High | DoD |
|---|---|---|---|
| Azure B2B-samenwerking tussen de overheid en de commerciële cloud1 | |
|
|
| Sjabloon-apps2 | |
|
|
| Insluiten in SharePoint Online met behulp van het Power BI-webonderdeel | |
|
|
| [Beleid ter preventie van gegevensverlies] (service-security-dlp-policies-for-power-bi-overview.md] | |
|
|
| Gegevensbescherming (MIP-labels) | |
|
|
| Gegevensstromen - directe query | |
|
Niet-gepland |
| Gegevensstromen - optimalisatie SQL-rekenengine | |
|
Niet-gepland |
| Tabblad Power BI in Teams | |
|
|
| Grote modellen | |
|
Niet-gepland |
| Dataconnector voor gesprekskwaliteit | 3 |
3 |
3 |
| Bring Your Own Storage (Azure Data Lake Gen 2) | |
|
|
| Automatisch schalen | |
|
|
1 Hoewel B2B-samenwerking beschikbaar is voor GCC, moeten externe gebruikers een licentie in die omgeving ontvangen. Licenties voor de commerciële cloud zijn niet geldig in GCC. Zie Vergelijking van Azure Government en globale Azure voor meer informatie over bekende beperkingen met B2B-samenwerking voor de Amerikaanse overheid.
2 Omdat Marketplace-apps niet beschikbaar zijn voor cloudexemplaren van de Amerikaanse overheid, zijn sjabloon-apps beperkt tot privé- en organisatie-apps.
3 Momenteel alleen beschikbaar voor Power BI Desktop. Publiceren naar de Power BI-service is nog niet beschikbaar.
Zie Functiebeperkingen voor Power Apps voor de Amerikaanse overheid voor meer informatie over ondersteuning voor Power BI-onderdelen in Power Apps.