Delen via

Standaardlabelbeleid voor Power BI

  • Artikel

Organisaties kunnen standaardlabelbeleid maken voor Power BI waarmee automatisch standaard vertrouwelijkheidslabels worden toegepast op niet-gelabelde inhoud om uitgebreide beveiliging en governance van gevoelige gegevens te garanderen.

In dit artikel wordt beschreven hoe u een standaardlabelbeleid inschakelt, zowel in de Microsoft Purview-nalevingsportal als met behulp van de SetLabelPolicy-API voor Beveiliging en naleving.

Notitie

De standaardinstellingen voor labelbeleid voor Power BI zijn onafhankelijk van de standaardinstellingen voor labelbeleid voor bestanden en e-mail.

Wat gebeurt er wanneer een standaardlabelbeleid van kracht is?

  • Wanneer een gebruiker op wie het beleid van toepassing is, in Power BI Desktop een nieuw PBIX-bestand of een bestaand pbix-bestand zonder label opent, wordt het standaardlabel toegepast op het bestand. Als de gebruiker offline werkt, wordt het label toegepast wanneer de gebruiker zich aanmeldt.
  • Wanneer een gebruiker op wie het beleid van toepassing is, in het Power BI-service een nieuw semantisch model, rapport, dashboard, gegevensstroom of scorecard maakt, wordt het standaardlabel toegepast op dat item.

Een standaardlabelbeleid voor Power BI inschakelen

Een Microsoft 365-beheerder kan een standaardlabelbeleid voor Power BI inschakelen door het gewenste label te selecteren in de vervolgkeuzelijst Dit standaardlabel toepassen op Power BI-inhoud in de beleidsinstellingen voor Power BI in de Microsoft Purview-nalevingsportal. Zie Wat labelbeleid kan doen voor meer informatie.

Schermopname van de standaardlabelinstelling in de Microsoft-complianceportal.

Voor bestaande beleidsregels is het ook mogelijk om standaardlabelbeleid voor Power BI in te schakelen met behulp van de SetLabelPolicy-API voor Beveiliging en naleving van PowerShell.

Set-LabelPolicy -Identity "<default label policy name>" -AdvancedSettings @{powerbidefaultlabelid="<LabelId>"}

Hierin:

  • <default label policy name> is de naam van het beleid waarvan het bijbehorende vertrouwelijkheidslabel dat u standaard wilt toepassen op niet-gelabelde inhoud in Power BI.

Belangrijk

Als een gebruiker meer dan één labelbeleid heeft, wordt de standaardlabelinstelling altijd overgenomen uit het beleid met de hoogste prioriteit. Zorg ervoor dat u het standaardlabel voor dat beleid configureert.

Vereisten voor het gebruik van PowerShell

  • De Exchange Online PowerShell V2-module (EXO V2). Zie Voor meer informatie over de Exchange Online PowerShell V2-module
  • Een verbinding met de Microsoft Purview-nalevingsportal. Zie Connect to Security & Compliance PowerShell (Verbinding maken met beveiliging en naleving) voor meer informatie

Documentatie

Overwegingen en beperkingen

  • Standaardlabels in Power BI hebben betrekking op de meest voorkomende scenario's, maar er zijn mogelijk minder algemene stromen waarmee gebruikers nog steeds niet-gelabelde PBIX-bestanden of Power BI-artefacten kunnen openen of maken.
  • Standaardinstellingen voor labelbeleid voor Power BI zijn onafhankelijk van de standaardinstellingen voor labelbeleid voor bestanden en e-mail.
  • Standaardlabels in Power BI worden niet ondersteund voor service-principals en API's. Service-principals en API's zijn niet onderhevig aan standaardlabelbeleid.
  • Standaardlabelbeleid in Power BI wordt niet ondersteund voor externe gastgebruikers (Microsoft Entra B2B). Wanneer een B2B-gebruiker een niet-gelabeld PBIX-bestand opent of maakt in Power BI Desktop of Power BI-artefact in de Power BI-service, wordt er geen standaardlabel automatisch toegepast.
  • Standaardlabelbeleid wordt niet ondersteund voor Gegevensstromen Gen 2.

Gerelateerde inhoud