Política de rótulo obrigatória para o Power BI

Para ajudar a garantir proteção e governança abrangentes de dados confidenciais, você pode exigir que os usuários do Power BI da sua organização apliquem rótulos de confidencialidade ao conteúdo que criam ou editam no Power BI. Para fazer isso, você habilita, em suas políticas de rótulo de sensibilidade, uma configuração especial para rotulagem obrigatória no Power BI. Este artigo descreve as ações do usuário que são afetadas por uma política de rotulagem obrigatória e explica como habilitar uma política de rotulagem obrigatória para o Power BI.

Nota

A configuração de política de rótulo obrigatório para o Power BI é independente da configuração de política de rótulo obrigatório para arquivos e email.

A rotulagem obrigatória no Power BI não é suportada para entidades de serviço e APIs. As entidades de serviço e as APIs não estão sujeitas a políticas de etiquetas obrigatórias.

O que acontece quando uma política de rotulagem obrigatória está em vigor?

No serviço Power BI:

• Os usuários devem aplicar um rótulo de confidencialidade antes de poderem salvar novos relatórios, painéis ou modelos semânticos.
• Os usuários devem aplicar um rótulo de confidencialidade antes de poderem salvar as alterações nas configurações ou no conteúdo de relatórios e painéis existentes e sem rótulo.
• Se os usuários tentarem importar dados de um arquivo .pbix sem rótulo, um prompt exigirá que eles selecionem um rótulo antes que a importação possa continuar. O rótulo selecionado é aplicado ao modelo semântico e ao relatório resultantes no serviço. Ele não é aplicado ao arquivo .pbix em si.

No Power BI Desktop:

• Os usuários devem aplicar rótulos de sensibilidade a arquivos .pbix não rotulados antes de poderem salvar ou publicar no serviço.

Habilitando uma política de rótulo obrigatória para o Power BI

Um administrador do Microsoft 365 pode habilitar uma política de rótulo obrigatória para o Power BI marcando a caixa de seleção Exigir que os usuários apliquem um rótulo ao conteúdo do Power BI no portal de conformidade do Microsoft Purview. Para obter mais informações, consulte O que as políticas de rótulo podem fazer.

Se você tiver uma política existente e quiser habilitar a rotulagem obrigatória no Power BI, poderá usar a API setLabelPolicy do PowerShell de Segurança e Conformidade.

Set-LabelPolicy -Identity "<policy name>" -AdvancedSettings @{powerbimandatory="true"}

Em que:

• <policy name> é o nome da política onde pretende definir a rotulagem no Power BI como obrigatória.

Requisitos para usar o PowerShell

• Você precisa do módulo PowerShell do Exchange Online (EXO) para executar esse comando. Para obter mais informações, consulte Sobre o módulo PowerShell do Exchange Online.
• Uma conexão com o portal de conformidade Purview também é necessária. Para obter mais informações, consulte Connect to Security & Compliance PowerShell usando o módulo EXO.

Documentação

• Guia do administrador: Configurações personalizadas para o cliente de rotulagem unificada da Proteção de Informações do Azure
• Create and configure sensitivity labels and their policies (Criar e configurar etiquetas de sensibilidade e as políticas)
• Documentação Set-LabelPolicy

Considerações e limitações

• A rotulagem obrigatória no Power BI abrange os cenários mais comuns, mas pode haver alguns fluxos menos comuns que ainda permitem que um usuário crie ou edite conteúdo sem rótulo.
• A configuração de política de rótulo obrigatório para o Power BI é independente da configuração de política de rótulo obrigatório para arquivos e email.
• A rotulagem obrigatória no Power BI não é suportada para entidades de serviço e APIs. As entidades de serviço e as APIs não estão sujeitas a políticas de etiquetas obrigatórias.
• A rotulagem obrigatória no Power BI não é suportada para utilizadores convidados externos (utilizadores B2B). Os utilizadores B2B não estão sujeitos a políticas de etiquetas obrigatórias.

Conteúdos relacionados

• Política de rótulo padrão para o Power BI