Verplicht labelbeleid voor Power BI

Om te zorgen voor uitgebreide beveiliging en governance van gevoelige gegevens, kunt u vereisen dat de Power BI-gebruikers van uw organisatie vertrouwelijkheidslabels toepassen op inhoud die ze maken of bewerken in Power BI. U doet dit door een speciale instelling in te schakelen voor verplicht labelen in Power BI in hun vertrouwelijkheidslabelbeleid. In dit artikel worden de gebruikersacties beschreven die worden beïnvloed door een verplicht labelbeleid en wordt uitgelegd hoe u een verplicht labelbeleid voor Power BI inschakelt.

Notitie

De verplichte labelbeleidsinstelling voor Power BI is onafhankelijk van de verplichte labelbeleidsinstelling voor bestanden en e-mail.

Verplicht labelen in Power BI wordt niet ondersteund voor service-principals en API's. Service-principals en API's zijn niet onderworpen aan verplicht labelbeleid.

Wat gebeurt er wanneer een verplicht labelbeleid van kracht is?

In de Power BI-service:

• Gebruikers moeten een vertrouwelijkheidslabel toepassen voordat ze nieuwe rapporten, dashboards of semantische modellen kunnen opslaan.
• Gebruikers moeten een vertrouwelijkheidslabel toepassen voordat ze wijzigingen kunnen opslaan in de instellingen of inhoud van bestaande, niet-gelabelde rapporten en dashboards.
• Als gebruikers proberen gegevens te importeren uit een pbix-bestand zonder label, moeten ze een label selecteren voordat het importeren kan worden voortgezet. Het label dat ze selecteren, wordt toegepast op het resulterende semantische model en rapport in de service. Het wordt niet toegepast op het PBIX-bestand zelf.

In Power BI Desktop:

• Gebruikers moeten vertrouwelijkheidslabels toepassen op niet-gelabelde PBIX-bestanden voordat ze kunnen opslaan of publiceren naar de service.

Een verplicht labelbeleid inschakelen voor Power BI

Een Microsoft 365-beheerder kan een verplicht labelbeleid voor Power BI inschakelen door het selectievakje Vereisen dat gebruikers een label toepassen op hun Power BI-inhoud in de Microsoft Purview-nalevingsportal. Zie Wat labelbeleid kan doen voor meer informatie.

Als u een bestaand beleid hebt en u verplicht labelen wilt inschakelen in Power BI, kunt u de SetLabelPolicy-API voor Beveiliging en naleving gebruiken.

Set-LabelPolicy -Identity "<policy name>" -AdvancedSettings @{powerbimandatory="true"}

Hierin:

• <policy name> is de naam van het beleid waarin u labeling in Power BI wilt instellen als verplicht.

Vereisten voor het gebruik van PowerShell

• U hebt de Exchange Online PowerShell-module (EXO) nodig om deze opdracht uit te voeren. Zie Over de Exchange Online PowerShell-module voor meer informatie.
• Er is ook een verbinding met de Purview-complianceportal vereist. Zie Verbinding maken security & compliance PowerShell met behulp van de EXO-module voor meer informatie.

Documentatie

• Beheer Handleiding: Aangepaste configuraties voor de geïntegreerde Azure Information Protection-labelclient
• Gevoeligheidslabels en bijbehorend beleid maken en configureren
• Documentatie voor Set-LabelPolicy

Overwegingen en beperkingen

• Verplichte labels in Power BI hebben betrekking op de meest voorkomende scenario's, maar er zijn mogelijk minder gangbare stromen waarmee een gebruiker niet-gelabelde inhoud kan maken of bewerken.
• De verplichte labelbeleidsinstelling voor Power BI is onafhankelijk van de verplichte labelbeleidsinstelling voor bestanden en e-mail.
• Verplicht labelen in Power BI wordt niet ondersteund voor service-principals en API's. Service-principals en API's zijn niet onderworpen aan verplicht labelbeleid.
• Verplicht labelen in Power BI wordt niet ondersteund voor externe gastgebruikers (B2B-gebruikers). B2B-gebruikers zijn niet onderworpen aan verplicht labelbeleid.

Gerelateerde inhoud

• Standaardlabelbeleid voor Power BI