Прочитать на английском

Поделиться через


Уровни конфиденциальности

Уровни конфиденциальности указывают уровни изоляции, определяющие степень изоляции одного источника данных, изолированного от других источников данных. Хотя ограничивающий уровень изоляции блокирует обмен информацией между источниками данных, он может снизить функциональные возможности и производительность.

Уровни конфиденциальности критически важны для правильной настройки, чтобы только авторизованные пользователи могли просматривать конфиденциальные данные. Кроме того, источники данных также должны быть изолированы от других источников данных, чтобы объединение данных не влияло на передачу нежелательных данных. Неправильное задание уровней конфиденциальности может привести к утечке конфиденциальных данных за пределами доверенной среды. Убедитесь, что вы понимаете и устанавливаете конфиденциальность на соответствующий уровень для ваших потребностей.

В следующей таблице показаны доступные уровни конфиденциальности.

Параметр Description Примеры источников данных
Не допускается Параметры конфиденциальности отсутствуют. Будьте осторожны с настройкой этого параметра. Убедитесь, что правила конфиденциальности в противном случае поддерживаются. Используйте этот параметр конфиденциальности для источников данных в управляемой среде разработки для тестирования и повышения производительности.
Частное Источники данных, заданные как Private, содержат конфиденциальную или конфиденциальную информацию. Видимость может быть ограничена авторизованными пользователями. Данные из частного источника данных не могут сворачиваться в другие источники данных, включая другие частные источники данных. Данные Facebook, текстовый файл, содержащий фондовые награды, или книгу, содержащую сведения о сотрудниках.
Организационный Источники данных, заданные для организации , могут сложиться в частные и другие источники данных организации. Они не могут сворачиваться в общедоступные источники данных. Видимость имеет значение доверенной группы. Документ Microsoft Word на сайте SharePoint интрасети с разрешениями, включенными для доверенной группы.
Открытый Для файлов, источников данных Интернета и данных книги можно задать значение Public. Данные могут сложиться в другие источники данных. Видимость доступна всем пользователям. Бесплатные данные из Azure Marketplace, данные из страницы Википедии или локальный файл, содержащий данные, скопированные с общедоступной веб-страницы.

Важно!

Настройте источник данных, содержащий конфиденциальные или конфиденциальные данные как частные.

Предотвращение случайной передачи данных

Уровни конфиденциальности могут препятствовать непреднамеренному объединению данных из нескольких источников данных, которые задаются на разных уровнях конфиденциальности, таких как частный и организационный. В зависимости от запроса можно случайно отправлять данные из частного источника данных в другой источник данных, который может находиться вне доверенной области. Power Query анализирует каждый источник данных и классифицирует его по определенному уровню конфиденциальности: общедоступной, организационной и частной. Этот анализ гарантирует, что данные не объединяются при нежелательной передаче данных.

Этот процесс защиты данных также может возникать при использовании свертывания запросов. Часто лучше выполнять запрос базы данных на сервере, чтобы воспользоваться более высокой производительностью и емкостью. Однако Power Query блокирует запрос, если данные могут быть скомпрометированы. Например, слияние определяется между таблицей книги и таблицей SQL Server. Для конфиденциальности данных книги задана конфиденциальность, но для данных SQL Server задано значение "Организация". Так как конфиденциальность является более строгой, чем организация, Power Query блокирует обмен информацией между источниками данных. Свертывание запросов происходит за кулисами, поэтому может быть удивлено при возникновении ошибки блокировки.

Диалоговое окно "Уровни конфиденциальности"

При объединении данных из нескольких источников, если уровень конфиденциальности не задан для одного из них или уровни конфиденциальности отличаются, возникает предупреждение, информирующее о том, что требуется информация о конфиденциальности данных. Чтобы запустить диалоговое окно "Уровни конфиденциальности", нажмите кнопку. В этом диалоговом окне можно задать уровни конфиденциальности для источников, которые еще не имеют уровня конфиденциальности.

Снимок экрана: диалоговое окно

Настройка уровней конфиденциальности в Power Query Online

Power Query Online предоставляет несколько способов настройки уровней конфиденциальности как в Power Query, так и в режиме управления подключениями Power Query, а также в служба Power BI облачных источниках данных.

Изменение уровней конфиденциальности в Power Query Online

Чтобы настроить уровень конфиденциальности в Power Query Online, выполните следующие действия.

  1. Выберите соединитель, который требуется использовать для доступа к данным в Power Query, получить доступ к данным. Например, выберите параметр "Веб-канал OData " или "OData ". Различные приложения имеют различные способы получения данных в Power Query Online. Дополнительные сведения см. в раздел " Где получить данные".

  2. В диалоговом окне "Получение данных" для соединителя введите параметры подключения и учетные данные подключения для соединителя. Эти параметры и учетные данные зависят от используемого соединителя. В нижней части учетных данных подключения выберите уровень конфиденциальности, который требуется для подключения.

    Снимок экрана: пример диалогового окна подключения OData к источнику данных с выделенными уровнями конфиденциальности.

Для служба Power BI облачных источников данных можно также настроить уровень конфиденциальности для новых подключений или существующих подключений. Чтобы задать уровень конфиденциальности для нового подключения, выполните следующие действия.

  1. Щелкните значок служба Power BI параметров и выберите пункт "Управление подключениями и шлюзами".
  2. На странице "Данные (предварительная версия) выберите вкладку "Подключения" и нажмите кнопку "Создать".
  3. В области "Создать подключение" выберите "Облако".
  4. Введите имя подключения и выберите тип подключения.
  5. После заполнения или выбора остальных параметров подключения выберите уровень конфиденциальности в разделе "Общие ".
  6. Нажмите кнопку "Создать" , чтобы создать новое подключение.

Чтобы задать уровень конфиденциальности для существующего подключения:

  1. Щелкните значок служба Power BI параметров и выберите пункт "Управление подключениями и шлюзами".

  2. На странице "Данные (предварительная версия) выберите вкладку "Подключения".

  3. Выберите подключение из списка существующих подключений.

  4. Выберите многоточие рядом с именем подключения, а затем выберите "Параметры".

  5. В области "Параметры" в разделе "Общие" выберите уровень конфиденциальности.

    Примечание

    После изменения уровня конфиденциальности необходимо повторно ввести учетные данные, прежде чем изменить уровень конфиденциальности. Кнопка "Сохранить " не будет выделена серым цветом, пока вы не завершите повторное заполнение учетных данных.

  6. Нажмите кнопку "Сохранить", чтобы сохранить новый уровень конфиденциальности

Дополнительные сведения см. в разделе "Создание и предоставление общего доступа к облачным источникам данных" в служба Power BI.

Вы также можете задать уровень конфиденциальности подключения с помощью параметра "Управление подключениями " на вкладке "Главная " в Power Query Online. Диалоговое окно "Управление подключениями " является одним из централизованных способов в проекте Power Query для управления подключениями, на которые ссылается ваш проект.

Чтобы задать уровень конфиденциальности с помощью параметра "Управление подключениями" , выполните следующие действия.

  1. Выберите " Управление подключениями " на вкладке "Главная " редактора Power Query в Интернете.

  2. Выберите текущий проект или глобальные разрешения. Дополнительные сведения о различиях между текущим проектом и глобальными разрешениями см. в разделе "Управление подключениями".

  3. Выберите подключение.

  4. Щелкните значок "Изменить" рядом с именем подключения.

  5. Выберите уровень конфиденциальности, который вы хотите использовать.

  6. Выберите Обновить.

    Снимок экрана: значок изменения и выделенный выделенный уровень конфиденциальности.

Дополнительные сведения об управлении подключениями Power Query см. в описании "Управление подключениями".

Настройка уровней конфиденциальности в Power Query Desktop

Power Query Desktop также предоставляет несколько способов настройки уровней конфиденциальности либо глобально, либо для отдельных файлов или книг Excel.

Примечание

Excel на Компьютере Mac в настоящее время не поддерживает уровни конфиденциальности.

Изменение глобальных уровней конфиденциальности

Глобальные уровни конфиденциальности относятся к подключениям, которые вы уже сделали с источниками данных. Изменение этих параметров уровня конфиденциальности выполняется из приложения, создавшего подключение, например Power BI Desktop или Excel.

Чтобы настроить глобальные уровни конфиденциальности в параметрах источника данных:

  1. В классическом приложении выберите параметры источника данных. Например, в Excel перейдите на вкладку "Данные", а затем выберите "Получить параметры источника данных>". В Power BI Desktop перейдите на вкладку "Файл", а затем выберите параметры источника данных и параметры>.
  2. Выберите источник данных из списка и выберите пункт "Изменить разрешения".
  3. В разделе "Уровни конфиденциальности" выберите уровень конфиденциальности.
  4. Нажмите ОК, после чего выберите Закрыть.

Снимок экрана: параметры источника данных с открытым диалогом редактирования разрешений и уровнями конфиденциальности.

Изменение уровней конфиденциальности уровня файлов

Уровни конфиденциальности файлов относятся к текущему подключению, которому требуется источник данных. Например, если у вас есть база данных SQL, загруженная в Power Query Desktop, изменения уровня конфиденциальности происходят в этом файле. Изменение этих параметров уровня конфиденциальности выполняется из редактора Power Query.

Чтобы настроить параметры конфиденциальности для файла в Power Query Desktop, выполните следующие действия.

  1. На вкладке "Главная" выберите параметры источника данных.
  2. Выберите Изменить разрешения.
  3. В разделе "Уровни конфиденциальности" выберите уровень конфиденциальности.
  4. Нажмите ОК.

Снимок экрана: диалоговое окно параметров параметров уровня конфиденциальности файла.

Настройка параметров уровня конфиденциальности

Помимо параметров уровня конфиденциальности, вы также можете задать параметры уровня конфиденциальности в приложениях, чтобы игнорировать уровни конфиденциальности при объединении данных. Этот параметр иногда называется Fast Combine. Этот параметр по умолчанию не включен. Параметры уровня конфиденциальности можно задать для глобальных разрешений или отдельных файлов или книг.

Внимание!

Включение быстрого объединения, выбрав "Игнорировать уровни конфиденциальности" и потенциально повышая производительность , может предоставлять конфиденциальные или конфиденциальные данные несанкционированному лицу. Не включите быстрое объединение, если вы не уверены, что источник данных не содержит конфиденциальных или конфиденциальных данных.

В следующей таблице описаны параметры уровня конфиденциальности для глобальных разрешений:

Параметр Description
Всегда объединять данные в соответствии с параметрами уровня конфиденциальности для каждого источника При выборе данные объединяются в соответствии с параметрами уровня конфиденциальности. Объединение данных между зонами изоляции конфиденциальности приводит к буферизации некоторых данных.
Объединение данных в соответствии с параметрами уровня конфиденциальности каждого файла (по умолчанию) При выборе параметры уровня конфиденциальности используются для определения уровня изоляции между источниками данных при объединении данных. Этот параметр может снизить производительность и функциональные возможности. Объединение данных между зонами изоляции конфиденциальности приводит к буферизации некоторых данных.
Всегда игнорировать параметры уровня конфиденциальности При выборе данные объединяются, игнорируя параметры уровня конфиденциальности. Этот параметр может повысить производительность и функциональные возможности, но Power Query не может обеспечить конфиденциальность данных, объединенных в файл или книгу.

В следующей таблице описаны параметры уровня конфиденциальности для файла или книги:

Параметр Description
Объединение данных в соответствии с параметрами уровня конфиденциальности для каждого источника (по умолчанию) При выборе данные объединяются в соответствии с параметрами уровня конфиденциальности. Объединение данных между зонами изоляции конфиденциальности приводит к буферизации некоторых данных.
Игнорировать уровни конфиденциальности и потенциально повысить производительность При выборе данные объединяются в сочетании с параметром уровня конфиденциальности. Игнорируя параметр конфиденциальности, можно выявить конфиденциальные или конфиденциальные данные для несанкционированного пользователя. Этот параметр может повысить производительность и функциональные возможности.

Внимание!

  • Игнорируйте уровни конфиденциальности и потенциально повышайте производительность для семантических моделей. Отчеты, созданные в Power BI Desktop с этим параметром, и опубликованные в служба Power BI не соответствуют этому параметру. Однако уровни конфиденциальности доступны на личном шлюзе.
  • Power Query не может обеспечить конфиденциальность данных, объединенных в другой файл Power BI Desktop.

Настройка параметров уровня конфиденциальности в Power BI Desktop

Чтобы задать параметры уровня конфиденциальности глобального или файлового уровня в Power BI Desktop:

  1. На вкладке "Файл" выберите "Параметры" и "Параметры".
  2. Выберите Параметры.
  3. В диалоговом окне "Параметры" выберите "Конфиденциальность" в разделе "Глобальный", чтобы задать параметр "Глобальный уровень конфиденциальности" или выберите "Конфиденциальность" в разделе "Текущий файл", чтобы задать параметр уровня конфиденциальности текущего файла.
  4. Нажмите ОК.

Настройка параметров уровня конфиденциальности в Excel

Чтобы задать параметры уровня конфиденциальности глобального или книгного уровня в Excel:

  1. На вкладке "Данные" выберите "Получить параметры запроса данных>".
  2. В диалоговом окне "Параметры запроса" выберите "Конфиденциальность" в разделе "Глобальный", чтобы задать параметр глобального уровня конфиденциальности или выбрать конфиденциальность в разделе "Текущая книга", чтобы задать параметр уровня конфиденциальности текущей книги.
  3. Нажмите ОК.

Настройка параметров уровня конфиденциальности в Power Query Desktop

Помимо настройки параметров уровня конфиденциальности глобального или файлового или книгного уровня в выборе параметров приложения, можно также задать параметры уровня конфиденциальности в Power Query Desktop.

Если вы открыли Power Query Desktop из Power BI Desktop:

  1. На вкладке "Файл" выберите "Параметры" и "Параметры".
  2. Выберите Параметры.
  3. В диалоговом окне "Параметры" выберите "Конфиденциальность" в разделе "Глобальный", чтобы задать параметр "Глобальный уровень конфиденциальности" или выберите "Конфиденциальность" в разделе "Текущий файл", чтобы задать параметр уровня конфиденциальности текущего файла.
  4. Нажмите ОК.

Если вы открыли Power Query Desktop из Excel:

  1. На вкладке "Файл" выберите "Параметры" и "Параметры".
  2. Выберите параметры запроса.
  3. В диалоговом окне "Параметры запроса" выберите "Конфиденциальность" в разделе "Глобальный", чтобы задать параметр глобального уровня конфиденциальности или выбрать конфиденциальность в разделе "Текущая книга", чтобы задать параметр уровня конфиденциальности текущей книги.
  4. Нажмите ОК.

Настройка параметров уровня конфиденциальности в Power Query Online

В Power Query Online параметр уровня конфиденциальности для проекта по умолчанию установлен для объединения данных в соответствии с параметрами уровня конфиденциальности для каждого источника. Однако этот параметр можно переопределить в параметрах Power Query Online.

Чтобы разрешить объединение данных из нескольких источников в Power Query Online:

  1. На вкладке "Главная" выберите "Параметры".
  2. В диалоговом окне "Параметры" в разделе "Проект" выберите "Конфиденциальность".
  3. Выберите "Разрешить объединение данных из нескольких источников". Это может предоставлять конфиденциальные или конфиденциальные данные несанкционированному лицу.
  4. Нажмите ОК.