Obowiązkowe zasady etykiet dla sieci szkieletowej i usługi Power BI
Aby zapewnić kompleksową ochronę i nadzór nad poufnymi danymi, możesz wymagać od użytkowników sieci szkieletowej organizacji i usługi Power BI zastosowania etykiet poufności do elementów tworzonych lub edytowanych. Można to zrobić, włączając w zasadach etykiet poufności specjalne ustawienie obowiązkowego etykietowania w sieci szkieletowej i usłudze Power BI. W tym artykule opisano akcje użytkownika, które mają wpływ na obowiązkowe zasady etykietowania, i wyjaśniono, jak włączyć obowiązkowe zasady etykietowania dla sieci szkieletowej i usługi Power BI.
Uwaga
Obowiązkowe ustawienie zasad etykiet dla sieci szkieletowej i usługi Power BI jest niezależne od obowiązkowego ustawienia zasad etykiet dla plików i wiadomości e-mail.
Obowiązkowe etykietowanie w sieci szkieletowej i usłudze Power BI nie jest obsługiwane w przypadku jednostek usługi i interfejsów API. Jednostki usług i interfejsy API nie podlegają obowiązkowym zasadom etykiet.
Co się stanie, gdy obowiązują obowiązkowe zasady etykiet?
W sieci szkieletowej i usługa Power BI:
- Użytkownicy muszą zastosować etykietę poufności, zanim będą mogli zapisać nowe elementy (jeśli element jest obsługiwanym typem elementu).
- Użytkownicy muszą zastosować etykietę poufności, zanim będą mogli zapisać zmiany w ustawieniach lub zawartości istniejących elementów bez etykiet (jeśli element jest obsługiwanym typem elementu).
- Jeśli użytkownicy próbują zaimportować dane z nieoznaczonego pliku pbix , przed kontynuowaniem importowania zostanie wyświetlony monit z prośbą o wybranie etykiety. Wybrana etykieta jest stosowana do wynikowego modelu semantycznego i raportu w usłudze. Nie jest ona stosowana do samego pliku pbix.
W programie Power BI Desktop:
- Użytkownicy muszą stosować etykiety poufności do nieoznakowanych plików pbix , zanim będą mogli zapisywać lub publikować w usłudze.
Obsługiwane typy elementów
Obowiązkowe etykietowanie w sieci szkieletowej i usłudze Power BI jest obsługiwane dla wszystkich typów elementów z wyjątkiem:
- Raport języka RDL
- Karta wyników
- Przepływ danych Gen 1
- Przepływ danych Gen 2
- Model semantyczny przesyłania strumieniowego
- Przepływ danych przesyłany strumieniowo
Włączanie obowiązkowych zasad etykiet dla sieci szkieletowej i usługi Power BI
Użytkownicy z odpowiednimi uprawnieniami mogą włączyć obowiązkowe zasady etykiet dla sieci szkieletowej i usługi Power BI, wybierając pole wyboru Wymagaj od użytkowników zastosowania etykiety do ich zawartości Sieć szkieletowa i Power BI na etapie ustawień domyślnych dla sieci szkieletowej i zawartości usługi Power BI w procesie konfiguracji zasad w portalu Microsoft Purview. Aby uzyskać więcej informacji, zobacz What label policies can do (Jakie zasady etykiet mogą zrobić).
Jeśli masz istniejące zasady i chcesz włączyć obowiązkowe etykietowanie w usłudze Power BI, możesz użyć zestawu zabezpieczeń i zgodności programu PowerShellUstawlabelPolicy API.
Set-LabelPolicy -Identity "<policy name>" -AdvancedSettings @{powerbimandatory="true"}
Gdzie:
<policy name>to nazwa zasad, w których chcesz ustawić etykietowanie w sieci szkieletowej i usłudze Power BI jako obowiązkowe.
Wymagania dotyczące korzystania z programu PowerShell
- Do uruchomienia tego polecenia potrzebny jest moduł programu PowerShell (EXO) usługi Exchange Online. Aby uzyskać więcej informacji, zobacz Artykuł About the Exchange Online PowerShell module (Informacje o module programu PowerShell usługi Exchange Online).
- Wymagane jest również połączenie z portalem usługi Purview. Aby uzyskać więcej informacji, zobacz Connect to Security & Compliance PowerShell using the EXO module (Nawiązywanie połączenia z programem PowerShell zabezpieczeń i zgodności przy użyciu modułu EXO).
Dokumentacja
- Przewodnik administratora: ustawienia zaawansowane klienta usługi Microsoft Purview Information Protection
- Używanie programu PowerShell na potrzeby etykiet poufności i ich zasad
- Dokumentacja set-LabelPolicy
Rozważania i ograniczenia
- Obowiązkowe etykietowanie w sieci szkieletowej i usłudze Power BI obejmuje najbardziej typowe scenariusze, ale mogą istnieć mniej typowe przepływy, które nadal umożliwiają użytkownikowi tworzenie lub edytowanie nieoznaczonej zawartości.
- Obowiązkowe ustawienie zasad etykiet dla sieci szkieletowej i usługi Power BI jest niezależne od obowiązkowego ustawienia zasad etykiet dla plików i wiadomości e-mail.
- Obowiązkowe etykietowanie w sieci szkieletowej i usłudze Power BI nie jest obsługiwane w przypadku jednostek usługi i interfejsów API. Jednostki usług i interfejsy API nie podlegają obowiązkowym zasadom etykiet.
- Obowiązkowe etykietowanie w sieci szkieletowej i usłudze Power BI nie jest obsługiwane dla użytkowników-gości zewnętrznych (użytkowników B2B). Użytkownicy B2B nie podlegają obowiązkowym zasadom etykiet.