Параметры клиента защиты информации
Параметры клиента защиты информации помогают защитить конфиденциальную информацию в клиенте Power BI. Разрешение и применение меток конфиденциальности к содержимому гарантирует, что информация отображается только соответствующими пользователями и обращается к ней. Эти параметры настраиваются в разделе параметров клиента на портале Администратор. Сведения о том, как получить и использовать параметры клиента, см. в разделе "Сведения о параметрах клиента".
Разрешить пользователям применять метки конфиденциальности для содержимого
Если этот параметр включен, указанные пользователи могут применять метки конфиденциальности из Защита информации Microsoft Purview.
Перед включением этого параметра необходимо выполнить все необходимые действия .
Параметры меток конфиденциальности, такие как шифрование и маркировка содержимого для файлов и сообщений электронной почты, не применяются к содержимому. Метки конфиденциальности и защита применяются только к файлам, экспортируемым в Excel, PowerPoint или PDF-файлах, контролируемых экспортом в Excel и экспортом отчетов в качестве параметров презентации PowerPoint или PDF-документов. Все остальные параметры экспорта и общего доступа не поддерживают применение меток конфиденциальности и защиты.
Дополнительные сведения см. в разделе "Метки конфиденциальности" в Power BI.
Чтобы просмотреть параметры метки конфиденциальности для вашей организации, посетите Портал соответствия требованиям Microsoft Purview.
Применение меток конфиденциальности из источников данных к данным в Power BI
Если этот параметр включен, семантические модели Power BI, которые подключаются к данным с метками конфиденциальности в поддерживаемых источниках данных, могут наследовать эти метки, чтобы данные остаются классифицированными и безопасными при вводе в Power BI.
Дополнительные сведения о наследовании меток конфиденциальности из источников данных см. в статье о наследовании меток конфиденциальности из источников данных.
Автоматическое применение меток конфиденциальности к нижнему содержимому
Если метка конфиденциальности применяется к семантической модели или отчету в служба Power BI, вы можете применить метку к содержимому, созданному из этой семантической модели или отчета.
Дополнительные сведения см. в разделе о наследовании меток конфиденциальности ниже.
Разрешить администраторам рабочей области переопределить автоматически примененные метки конфиденциальности
Администраторы Структуры могут разрешить администраторам рабочей области переопределить параметры клиента автоматически примененных меток конфиденциальности. Это позволяет администраторам рабочей области переопределять автоматически примененные метки конфиденциальности без учета правил применения изменений меток.
Дополнительные сведения см. в разделе "Расслабление" для размещения сценариев автоматической маркировки.
Запретить предоставление доступа к содержимому с защищенными метками через ссылку для всех людей в организации
Если этот параметр включен, пользователи не могут создать ссылку для общего доступа для Люди в организации для содержимого с параметрами защиты в метке конфиденциальности.
Примечание.
Этот параметр отключен, если вы не включили параметр "Разрешить пользователям применять метки конфиденциальности для параметра содержимого Power BI" и ссылки "Разрешить общий доступ" для предоставления доступа всем пользователям в параметре организации . Кроме того, этот параметр применяется только к совместному использованию через Люди в ссылках организации; он не применяется к совместному использованию приложений всей организации.
Метки конфиденциальности с параметрами защиты включают шифрование или маркировку содержимого. Например, у вашей организации может быть метка с высоким уровнем конфиденциальности , которая включает шифрование и применяет подложку строго конфиденциальной к содержимому с этой меткой. Таким образом, если этот параметр клиента включен и отчет имеет метку конфиденциальности с параметрами защиты, пользователи не могут создавать ссылки для общего доступа для Люди в вашей организации:
Дополнительные сведения о параметрах защиты меток конфиденциальности см. в статье "Ограничение доступа к содержимому с помощью меток конфиденциальности для применения шифрования".
Увеличьте количество пользователей, которые могут редактировать и повторно публиковать зашифрованные PBIX-файлы (предварительная версия)
При включении пользователи с ограниченными разрешениями конфиденциальности на зашифрованной метке конфиденциальности могут открывать, редактировать, публиковать и повторно публиковать PBIX-файлы, защищенные этой меткой, с ограничениями (при условии, что соответствующий переключатель функций предварительной версии в Power BI Desktop включен).
Ограничения конфиденциальности
Ограничения конфиденциальности в этом контексте означает, что у пользователя должны быть все следующие права на использование:
- Просмотр содержимого (VIEW)
- Изменение содержимого (DOCEDIT)
- Сохранить (ИЗМЕНИТЬ)
- Копирование и извлечение содержимого (EXTRACT)
- Разрешить макросы (OBJMODEL)
Примечание.
Права на использование предоставляются пользователям администраторами соответствия требованиям в Портал соответствия требованиям Microsoft Purview в рамках определения метки конфиденциальности.
Ограничения
Ниже приведены ограничения, которые применяются к пользователям с ограниченными разрешениями конфиденциальности:
- Пользователи с ограниченными разрешениями конфиденциальности не могут экспортировать в форматы, которые не поддерживают метки конфиденциальности, такие как CSV-файлы.
- Пользователи с ограниченными разрешениями конфиденциальности не могут изменить метку в PBIX-файле.
- Пользователи с ограниченными разрешениями конфиденциальности могут повторно опубликовать PBIX-файл только в исходной рабочей области, из нее скачав ее.
Эти ограничения обеспечивают сохранение защиты и управление параметрами защиты остается у пользователей с более высоким уровнем разрешений.
Если пользователь пытается выполнить одно из ограниченных действий, он увидит предупреждение о том, что у них нет необходимых разрешений. Если в клиенте включен параметр функции "Увеличить число пользователей, которые могут изменять и повторно публиковать зашифрованные PBIX-файлы (предварительная версия"), пользователь должен проверка, чтобы увидеть, что переключатель функции предварительной версии поддержки менее повышенных привилегий пользователей в приложении Power BI Desktop включен.
Дополнительные сведения см. в разделе "Защищенные метки конфиденциальности" в Fabric и Power BI.
Переключатель функций предварительной версии рабочего стола для редактирования пользователями с ограниченными разрешениями конфиденциальности
Чтобы пользователь мог открывать, редактировать и публиковать PBIX-файл, защищенный зашифрованной меткой конфиденциальности, необходимо выбрать параметр поддержки менее повышенных привилегий пользователей в Power BI Desktop. Пользователи настольных компьютеров>>могут выбрать или отменить выбор параметра, открыв Power BI Desktop и перейдя к функциям предварительной версии параметров и>параметров параметров, поиск функции предварительной версии поддержки пользователей с меньшим уровнем повышенных привилегий, а также выбор или отмена выбора функции по мере необходимости.