Domyślne zasady etykiet dla usługi Power BI
Aby zapewnić kompleksową ochronę i ład poufnych danych, organizacje mogą tworzyć domyślne zasady etykiet dla usługi Power BI, które automatycznie stosują domyślne etykiety poufności do zawartości bez etykiet.
W tym artykule opisano sposób włączania domyślnych zasad etykiet, zarówno w portal zgodności Microsoft Purview, jak i przy użyciu zestawu zabezpieczeń i zgodności programu PowerShellUstaw zasady zasad.
Uwaga
Domyślne ustawienia zasad etykiet dla usługi Power BI są niezależne od domyślnych ustawień zasad etykiet dla plików i wiadomości e-mail.
Co się stanie, gdy obowiązują domyślne zasady etykiet?
- W programie Power BI Desktop, gdy użytkownik, do którego są stosowane zasady, otwiera nowy plik pbix lub istniejący nieoznakowany plik pbix, domyślna etykieta jest stosowana do pliku. Jeśli użytkownik pracuje w trybie offline, etykieta jest stosowana po zalogowaniu się użytkownika.
- W usługa Power BI, gdy użytkownik, do którego są stosowane zasady, tworzy nowy semantyczny model, raport, pulpit nawigacyjny, przepływ danych lub kartę wyników, etykieta domyślna jest stosowana do tego elementu.
Włączanie domyślnych zasad etykiet dla usługi Power BI
Administrator platformy Microsoft 365 może włączyć domyślne zasady etykiet dla usługi Power BI, wybierając odpowiednią etykietę w menu rozwijanym Zastosuj tę etykietę domyślną do zawartości usługi Power BI w ustawieniach zasad usługi Power BI w portal zgodności Microsoft Purview. Aby uzyskać więcej informacji, zobacz What label policies can do (Jakie zasady etykiet mogą zrobić).
W przypadku istniejących zasad można również włączyć domyślne zasady etykiet dla usługi Power BI przy użyciu zestawu zabezpieczeń i zgodności programu PowerShellUstaw Zasady zasad.
Set-LabelPolicy -Identity "<default label policy name>" -AdvancedSettings @{powerbidefaultlabelid="<LabelId>"}
Gdzie:
<default label policy name>to nazwa zasad, których skojarzona etykieta poufności ma być domyślnie stosowana do nieoznaczonej zawartości w usłudze Power BI.
Ważne
Jeśli użytkownik ma więcej niż jedną zasadę etykiety, domyślne ustawienie etykiety jest zawsze pobierane z zasad o najwyższym priorytecie, upewnij się, że skonfigurowano etykietę domyślną dla tych zasad.
Wymagania dotyczące korzystania z programu PowerShell
- Moduł Exchange Online PowerShell V2 (EXO V2). Aby uzyskać więcej informacji, zobacz Artykuł About the Exchange Online PowerShell V2 module (Informacje o module programu PowerShell w wersji 2 usługi Exchange Online)
- Połączenie z portal zgodności Microsoft Purview. Aby uzyskać więcej informacji, zobacz Nawiązywanie połączenia z programem PowerShell zabezpieczeń i zgodności
Dokumentacja
- Przewodnik administratora: konfiguracje niestandardowe dla klienta ujednoliconego etykietowania usługi Azure Information Protection
- Tworzenie i konfigurowanie etykiet poufności oraz dotyczących ich zasad
- Dokumentacja set-LabelPolicy
Rozważania i ograniczenia
- Domyślne etykietowanie w usłudze Power BI obejmuje najbardziej typowe scenariusze, ale mogą istnieć mniej typowe przepływy, które nadal umożliwiają użytkownikom otwieranie lub tworzenie nieoznakowanych plików pbix lub artefaktów usługi Power BI.
- Domyślne ustawienia zasad etykiet dla usługi Power BI są niezależne od domyślnych ustawień zasad etykiet dla plików i wiadomości e-mail.
- Domyślne etykietowanie w usłudze Power BI nie jest obsługiwane w przypadku jednostek usługi i interfejsów API. Jednostki usługi i interfejsy API nie podlegają domyślnym zasadom etykiet.
- Domyślne zasady etykiet w usłudze Power BI nie są obsługiwane dla zewnętrznych użytkowników-gości (Microsoft Entra B2B). Gdy użytkownik B2B otworzy lub utworzy nieoznakowany plik pbix w programie Power BI Desktop lub artefaktie usługi Power BI w usługa Power BI, żadna etykieta domyślna nie jest stosowana automatycznie.
- Domyślne zasady etykiet nie są obsługiwane w przypadku przepływów danych Gen 2.