Aplicação de alteração de rótulo de sensibilidade

  • Artigo

O Power BI restringe a permissão para alterar ou remover rótulos de confidencialidade da Proteção de Informações do Microsoft Purview que tenham configurações de criptografia de arquivo apenas para usuários autorizados.

Os utilizadores autorizados são:

  • O usuário que aplicou o rótulo de sensibilidade.
  • Usuários aos quais foi atribuído pelo menos um dos seguintes direitos de uso para o rótulo no centro de administração de rotulagem (portal de conformidade do Microsoft Purview):
    • PROPRIETÁRIO
    • EXPORTAÇÃO
    • EDIT e EDITRIGHTSDATA

Os usuários que tentarem alterar um rótulo e não puderem devem pedir à pessoa que aplicou o rótulo para executar a modificação, ou podem entrar em contato com o administrador de segurança do Microsoft 365/Office e solicitar a concessão dos direitos de uso necessários.

Relaxamentos para acomodar cenários de etiquetagem automática

O Power BI dá suporte a vários recursos, como herança de rótulos de fontes de dados e herança downstream, que aplicam automaticamente rótulos de sensibilidade ao conteúdo. Esses cenários automatizados podem resultar em situações em que nenhum usuário foi definido como o emissor de rótulo do RMS para um rótulo em um item. Isto significa que não há nenhum utilizador que tenha a garantia de poder alterar ou remover a etiqueta.

Nesses casos, os requisitos de direitos de uso para alterar ou remover o rótulo são relaxados - um usuário precisa de apenas um dos seguintes direitos de uso para poder alterar ou remover o rótulo:

  • PROPRIETÁRIO
  • EXPORTAÇÃO
  • Editar…

Se nenhum usuário tiver mesmo esses direitos de uso, ninguém poderá alterar ou remover a etiqueta do item, e o acesso ao item é potencialmente ameaçado.

Para evitar essa situação, o administrador do Power BI pode habilitar a configuração de locatário Permitir que os administradores do espaço de trabalho substituam rótulos de sensibilidade aplicados automaticamente (visualização). Isso possibilita que os administradores do espaço de trabalho substituam rótulos de sensibilidade aplicados automaticamente sem levar em conta as regras de imposição de alteração de rótulo.

Para habilitar essa configuração, vá para: Portal de administração > Configurações do > locatário Proteção de informações.

Opção de locatário de captura de tela que permite que os administradores do espaço de trabalho substituam automaticamente os rótulos de sensibilidade definidos.

Conteúdos relacionados