Обязательная политика меток для Fabric и Power BI
Чтобы обеспечить комплексную защиту и управление конфиденциальными данными, вы можете требовать, чтобы пользователи Fabric и Power BI организации применяли метки конфиденциальности к элементам, которые они создают или редактируют. Для этого включите в политиках меток конфиденциальности специальный параметр для обязательной маркировки в Fabric и Power BI. В этой статье описываются действия пользователя, затронутые обязательной политикой маркировки, и объясняется, как включить политику обязательной маркировки для Fabric и Power BI.
Примечание.
Параметр политики обязательных меток для Fabric и Power BI не зависит от параметра политики обязательных меток для файлов и электронной почты.
Обязательные метки в Fabric и Power BI не поддерживаются для субъектов-служб и API. Субъекты-службы и API-интерфейсы не применяются к политикам обязательных меток.
Что происходит, когда действует обязательная политика меток?
В Fabric и служба Power BI:
- Пользователи должны применить метку конфиденциальности, прежде чем сохранять новые элементы (если элемент является поддерживаемым типом элемента).
- Пользователи должны применить метку конфиденциальности, прежде чем сохранять изменения в параметрах или содержимом существующих, не помеченных элементов (если элемент является поддерживаемым типом элемента).
- Если пользователи пытаются импортировать данные из неназначенных PBIX-файлов , запрос требует, чтобы они могли выбрать метку, прежде чем импорт сможет продолжиться. Выбранная метка применяется к результирующей семантической модели и отчету в службе. Он не применяется к PBIX-файлу.
В Power BI Desktop:
- Пользователи должны применять метки конфиденциальности к неназначенных PBIX-файлам , прежде чем они смогут сохранить или опубликовать в службе.
Поддерживаемые типы элементов
Обязательные метки в Fabric и Power BI поддерживаются для всех типов элементов, кроме следующих:
- Отчет RDL
- Система показателей
- Поток данных 1-го поколения
- Поток данных 2-го поколения
- Семантическая модель потоковой передачи
- Поток данных потоковой передачи
Включение обязательной политики меток для Fabric и Power BI
Пользователи с соответствующими разрешениями могут включить обязательную политику меток для Fabric и Power BI, выбрав флажок "Требовать, чтобы пользователи применяли метку к содержимому Fabric и Power BI" на этапе содержимого Fabric и Power BI на этапе настройки политики на портале Microsoft Purview. Дополнительные сведения см. в статье о том, какие политики меток могут выполнять.
Если у вас есть существующая политика, и вы хотите включить обязательные метки в Power BI, можно использовать API powerShell setLabelPolicy для обеспечения безопасности и соответствия требованиям.
Set-LabelPolicy -Identity "<policy name>" -AdvancedSettings @{powerbimandatory="true"}
Где:
<policy name>
— это имя политики, в которой необходимо задать метки в Fabric и Power BI как обязательные.
Требования к использованию PowerShell
- Для выполнения этой команды требуется модуль Exchange Online PowerShell (EXO). Дополнительные сведения см. в разделе "Сведения о модуле Exchange Online PowerShell".
- Также требуется подключение к порталу Purview. Дополнительные сведения см. в разделе "Подключение к безопасности и соответствию требованиям PowerShell" с помощью модуля EXO.
Документация
- Руководство администратора. Дополнительные параметры для клиента Защита информации Microsoft Purview
- Использование PowerShell для меток конфиденциальности и их политик
- Документация по Set-LabelPolicy
Рекомендации и ограничения
- Обязательные метки в Fabric и Power BI охватывают наиболее распространенные сценарии, но могут быть некоторые менее распространенные потоки, которые по-прежнему позволяют пользователю создавать или изменять неназначенные содержимое.
- Параметр политики обязательных меток для Fabric и Power BI не зависит от параметра политики обязательных меток для файлов и электронной почты.
- Обязательные метки в Fabric и Power BI не поддерживаются для субъектов-служб и API. Субъекты-службы и API-интерфейсы не применяются к политикам обязательных меток.
- Обязательные метки в Fabric и Power BI не поддерживаются для внешних гостевых пользователей (пользователей B2B). Пользователи B2B не подвергаются политикам обязательных меток.