Power BI voor amerikaanse overheidsklanten
Dit artikel is bedoeld voor amerikaanse overheidsklanten die Power BI implementeren als onderdeel van een Microsoft 365 Government-abonnement. Overheidsabonnementen zijn ontworpen voor de unieke behoeften van organisaties die moeten voldoen aan Amerikaanse nalevings-en beveiligingsnormen.
De Power BI-service die is ontworpen voor amerikaanse overheidsklanten verschilt van de commerciële versie van de Power BI-service. Deze functieverschillen en -mogelijkheden worden beschreven in de volgende secties.
Notitie
Voordat u een Power BI-abonnement voor de Amerikaanse overheid kunt krijgen en licenties kunt toewijzen aan gebruikers, moet u zich inschrijven voor een Microsoft 365 Government-abonnement. Als uw organisatie al een Microsoft 365 Government-abonnement heeft, gaat u verder met het kopen van een Power BI Pro-abonnement voor overheidsklanten.
Overheidscloudexemplaren
Als u een nieuwe klant bent, moet u de geschiktheid van uw organisatie valideren voordat u zich kunt registreren voor een Microsoft 365 Government-abonnement. Ga aan de slag door het validatieformulier voor geschiktheid van Microsoft 365 for Government in te vullen.
Microsoft 365 biedt verschillende omgevingen voor overheidsinstanties om te voldoen aan verschillende nalevingsvereisten. Raadpleeg de servicebeschrijving van Microsoft 365 voor de Amerikaanse overheid voor elke omgeving om ervoor te zorgen dat u het juiste abonnement voor uw organisatie selecteert:
Microsoft 365 Government Community Cloud (GCC) is ontworpen voor federale, staats- en lokale overheid.
Microsoft 365 Government Community Cloud High (GCC High) is ontworpen voor federale agentschappen, defensie-industrie, luchtvaartindustrie en andere organisaties die niet-geclassificeerde informatie bevatten. Deze omgeving is geschikt voor nationale/regionale beveiligingsorganisaties en bedrijven met ITAR-gegevens (International Traffic in Arms Regulations) of DFARS-vereisten (Defense Federal Acquisition Regulations Supplement).
De Microsoft 365 DoD-omgeving is uitsluitend ontworpen voor het Amerikaanse Ministerie van Defensie.
Notitie
Als u Power BI al hebt geïmplementeerd in een commerciële omgeving en wilt migreren naar de cloud van de Amerikaanse overheid, moet u een nieuw Power BI Pro- of Premium Per User-abonnement (PPU) toevoegen aan uw Microsoft 365 Government-abonnement. Repliceer vervolgens de commerciële gegevens naar de Power BI-service voor de Amerikaanse overheid, verwijder commerciële licentietoewijzingen uit gebruikersaccounts en wijs vervolgens een Power BI Pro Government-licentie toe aan de gebruikersaccounts.
Een Power BI Pro-abonnement kopen voor overheidsklanten
Nadat u Microsoft 365 hebt geïmplementeerd, kunt u een Power BI Pro-abonnement toevoegen. Als u de Power BI Pro Government-service wilt kopen, volgt u de richtlijnen in Uw Amerikaanse overheidsorganisatie inschrijven. Koop voldoende licenties voor alle gebruikers die Power BI moeten gebruiken en wijs de licenties vervolgens toe aan afzonderlijke gebruikersaccounts.
Belangrijk
Power BI voor de Amerikaanse overheid is niet beschikbaar als een gratis licentie. Als u Power BI Premium hebt gekocht, hoeft u geen licenties toe te wijzen aan gebruikers om toe te staan inhoud te gebruiken die is gepubliceerd naar een Premium-capaciteit. Voor alle andere toegang, inclusief toegang tot de beheerportal en de mogelijkheid om inhoud te publiceren naar de Premium-capaciteit, moet aan elke gebruiker een PPU-licentie (Pro of Premium Per User) worden toegewezen. Als aan een gebruikersaccount een gratis licentie is toegewezen, is de gebruiker gemachtigd om alleen toegang te krijgen tot de commerciële cloud en treedt er verificatie- en toegangsproblemen op.
Zie Power BI-service functies per licentietype om de verschillen tussen licentietypen te bekijken.
Aanmelden bij Power BI voor de Amerikaanse overheid
De URL's voor het maken van verbinding met Power BI verschillen voor overheidsgebruikers en commerciële gebruikers. Gebruik een van de volgende URL's om u aan te melden bij de juiste Power BI-versie:
- Commerciële versie: https://app.powerbi.com
- GCC: https://app.powerbigov.us
- GCC High: https://app.high.powerbigov.us
- DoD: https://app.mil.powerbigov.us
Uw account kan worden ingesteld in meer dan één cloud. Als uw account op die manier is ingesteld en u zich aanmeldt bij Power BI Desktop, kunt u kiezen met welke cloud u verbinding wilt maken.
Tip
In deze video, Power BI Desktop gebruiken in overheidsclouds, laat technische specialist Steve Winward zien hoe u een registerinstelling kunt toepassen om rechtstreeks naar het juiste cloudeindpunt voor uw omgeving te gaan. De registersleutelinstellingen om het globale detectie-eindpunt te omzeilen, worden gedeeld op GitHub.
Verbindingen met Power BI toestaan
Als u de Power BI-service wilt gebruiken, moet u verbindingen met vereiste eindpunten op internet toestaan. Deze bestemmingen moeten bereikbaar zijn om communicatie mogelijk te maken tussen uw eigen netwerk, Power BI en andere afhankelijke services.
De volgende tabel bevat de vereiste eindpunten die moeten worden toegevoegd aan uw acceptatielijst om verbinding met de Power BI-service in te schakelen voor algemeen sitegebruik. Deze eindpunten zijn uniek voor de cloud van de Amerikaanse overheid. Voor de Power BI-service is alleen TCP-poort (Transmission Control Protocol) 443 vereist om te worden geopend voor de vermelde eindpunten.
De eindpunten voor het ophalen van gegevens, dashboard- en rapportintegratie, Power BI-visuals en andere optionele services zijn niet uniek voor de cloud van de Amerikaanse overheid.
Als u deze URL's ook wilt toevoegen aan uw acceptatielijst, raadpleegt u Power BI-URL's toevoegen aan uw acceptatielijst.
Verificatie, identiteit en beheer voor Power BI zijn afhankelijk van de connectiviteit met Microsoft 365-services. U moet ook verbinding maken met Microsoft 365 om auditlogboeken weer te geven. Zie Microsoft 365-integratie in de volgende tabel om de eindpunten voor deze services te identificeren:
Power BI-URL's voor algemeen sitegebruik
| Doel | Bestemming |
|---|---|
| Back-end-API's | GCC: api.powerbigov.us GCC High: api.high.powerbigov.us DoD: api.mil.powerbigov.us |
| Back-end-API's | GCC: *.analysis.usgovcloudapi.net GCC High: *.high.analysis.usgovcloudapi.net DoD: *.mil.analysis.usgovcloudapi.net |
| Back-end-API's | Alle: *.pbidedicated.usgovcloudapi.net |
| Netwerk voor inhoudslevering (Content Delivery Network, CDN) | GCC: gov.content.powerapps.us GCC High: high.content.powerapps.us DoD: mil.content.powerapps.us |
| Microsoft 365-integratie | GCC: Wereldwijde eindpunten GCC High: GCC High-eindpunten voor de Amerikaanse overheid DoD: DOD-eindpunten voor de Amerikaanse overheid |
| Portal | GCC: *.powerbigov.us GCC High: *.high.powerbigov.us DoD: *.mil.powerbigov.us |
| Gateways, verbindingen en gegevensbeleid beheren (preview) | GCC: gatewayadminportal-gov.azure.us GCC High: gatewayadminportal-high.azure.us DoD: gatewayadminportal-mil.azure.us |
| Servicetelemetrie | Alles: dc.services.visualstudio.us |
| Informatieve berichten (optioneel) | Alles: arc.msn.com |
Verbinding maken met overheids- en wereldwijde Azure-cloudservices
Azure wordt gedistribueerd over meerdere clouds. Standaard kunt u firewallregels inschakelen om een verbinding met een cloudspecifiek exemplaar te openen, maar cross-cloudnetwerken verschillen. Als u wilt communiceren tussen services in de openbare cloud en services in de Government Community Cloud, moet u specifieke firewallregels configureren. Als u bijvoorbeeld toegang wilt krijgen tot openbare cloudexemplaren van een SQL-database vanuit uw cloudimplementatie van de overheid van Power BI, hebt u een firewallregel in de SQL-database nodig. Configureer specifieke firewallregels voor SQL-databases om verbindingen met de Azure Government Cloud toe te staan voor de volgende datacenters:
- USGov Iowa
- USGov Virginia
- USGov Texas
- US Gov - Arizona
- US DoD East
- US DoD Central
Als u de IP-adresbereiken van de Amerikaanse overheidscloud wilt ophalen, downloadt u het Azure IP-adresbereiken en servicetags - US Government Cloud-bestand . Bereiken worden weergegeven voor zowel Power BI als Power Query.
Zie de documentatie van Azure Government voor meer informatie over cloudservices van Microsoft Azure Government.
Zie IP-firewallregels maken en beheren om firewalls voor SQL-databases in te stellen.
Cross-Cloud B2B
U kunt de B2B-mogelijkheden van Power BI in Microsoft Azure-clouds gebruiken door Microsoft-cloudinstellingen voor B2B-samenwerking te configureren. Lees Microsoft-cloudinstellingen voor meer informatie over het tot stand brengen van wederzijdse B2B-samenwerking tussen de wereldwijde Microsoft Azure-cloud en Microsoft Azure Government.
Er gelden enkele beperkingen voor de B2B-ervaring waarvan u rekening moet houden:
Gastgebruikers hebben mogelijk al een Power BI-licentie die aan hen is toegewezen via hun eigen organisatie. Maar 'Bring Your Own License' werkt niet in verschillende Microsoft Azure-clouds. Er moet een nieuwe licentie worden toegewezen aan deze gastgebruikers door de tenant van de provider.
Nieuwe externe gebruikers kunnen worden uitgenodigd voor de organisatie via delen, machtigingen en abonnementservaringen van Power BI.
Op de startpagina wordt op het tabblad Van externe organisaties geen inhoud weergegeven die wordt gedeeld vanuit andere clouds.
Beschikbaarheid van Power BI-functies
Om tegemoet te komen aan de vereisten van overheidscloudklanten, verschillen overheidsplannen in sommige opzichten van commerciële plannen. Ons doel is om alle functies beschikbaar te maken in overheidsclouds binnen 30 dagen na algemene beschikbaarheid. In enkele gevallen verhinderen onderliggende afhankelijkheden dat we een functie beschikbaar maken.
De volgende tabel bevat functies van Power BI die nog niet beschikbaar zijn in een bepaalde overheidsomgeving of die beschikbaar zijn met beperkte functionaliteit. In de tabel worden de volgende sleutels gebruikt:
| Toets | Beschrijving |
|---|---|
 |
De functie is beschikbaar in de omgeving en eventuele uitzonderingen worden gedefinieerd in voetnoten. |
 |
De functie is niet beschikbaar in de omgeving en we hebben geen geschatte periode voor levering. |
Als er een release is gepland voor een omgeving, nemen we het kwartaal van de geschatte beschikbaarheid op.
| Functie | GCC | GCC Hoog | DoD |
|---|---|---|---|
| Azure B2B-samenwerking tussen de overheid en de commerciële cloud1 | |
|
|
| Sjabloon-apps2 | |
|
|
| Insluiten in SharePoint Online met behulp van het Power BI-webonderdeel | |
|
|
| Beleid ter preventie van gegevensverlies | |
|
|
| Gegevensbescherming (MIP-labels) | |
|
|
| Gegevensstromen - Directe query | |
|
Niet gepland |
| Gegevensstromen - optimalisatie van SQL Compute-engine | |
|
Niet gepland |
| Datamarts | Niet gepland | Niet gepland | Niet gepland |
| Power BI-tabblad in Teams | |
|
|
| Grote modellen | |
|
Niet gepland |
| Connector voor gesprekskwaliteitsgegevens | 3 |
3 |
3 |
| Bring Your Own Storage (Azure Data Lake Gen 2) | |
|
|
| Automatisch schalen | |
|
|
| Azure Maps | |
|
|
1 Hoewel B2B-samenwerking beschikbaar is voor GCC, moeten externe gebruikers een licentie in die omgeving afgegeven hebben. Commerciële cloudlicenties zijn niet geldig in GCC. Zie Azure Government en global Azure vergelijken voor meer informatie over bekende beperkingen met B2B-samenwerking voor de Amerikaanse overheid.
2 Omdat Marketplace-apps niet beschikbaar zijn voor cloudexemplaren van de Amerikaanse overheid, zijn sjabloon-apps beperkt tot privé- en organisatie-apps.
3 Connector voor gesprekskwaliteitsgegevens moet zijn geïnstalleerd op een on-premises gegevensgateway voor compatibiliteit met Power BI-service. Als de connector niet is geïnstalleerd op een on-premises gegevensgateway, is het gebruik alleen beperkt tot Power BI Desktop.
Zie de functiebeperkingen van Power Apps voor de Amerikaanse overheid voor meer informatie over ondersteuning voor Power BI-onderdelen in Power Apps.