Power BI pre zákazníkov zo štátnej správy USA
Tento článok je určený pre zákazníkov zo štátnej správy USA, ktorí nasadzujú Power BI ako súčasť plánu služby Microsoft 365 Government. Plány pre štátnu správu sú navrhnuté tak, aby vyhovovali jedinečným potrebám organizácií, ktoré musia spĺňať normy USA na dodržiavanie súladu a zabezpečenie.
služba Power BI navrhnutá pre zákazníkov zo štátnej správy USA sa líši od komerčnej verzie služba Power BI. Tieto rozdiely vo funkciách a možnostiach sú popísané v nasledujúcich sekciách.
Poznámka
Predtým, ako budete môcť získať predplatné na Power BI pre štátnu správu USA a priradiť používateľom licencie, musíte si zaregistrovať plán služby Microsoft 365 Government. Ak už vaša organizácia má plán služby Microsoft 365 Government, prejdite na položku Zakúpenie predplatného na Power BI Pro pre zákazníkov zo štátnej správy.
Inštancie cloudu pre štátnu správu
Ak ste novým zákazníkom, pred registráciou plánu služby Microsoft 365 Government si musíte vtedy overiť, že máte na túto organizáciu nárok. Začnite vyplnením formulára na overenie oprávnenosti na služby Microsoft 365 for Government.
Služba Microsoft 365 poskytuje rôzne prostredia, ktoré môžu orgány štátnej správy spĺňať požiadavky na dodržiavanie súladu. Ak chcete mať istotu, že vyberiete ten správny plán pre svoju organizáciu, prečítajte si popis služby Microsoft 365 US Government pre každé prostredie:
Služba Microsoft 365 Government Community Cloud (GCC) je určená pre štátnu správu na federálnej, štátnej a miestnej úrovni.
Služba Microsoft 365 Government Community Cloud High (GCC High) je určená pre federálne úrady, organizácie z odvetvia obrany, letectva a ďalšie organizácie, ktoré obsahujú riadené neutajované informácie. Toto prostredie je vhodné pre národné/regionálne bezpečnostné organizácie a spoločnosti, ktoré majú údaje v súvislosti s medzinárodným nariadeniami o obchode so zbraňami (International Traffic in Arms Regulations, ITAR) a musia spĺňať požiadavky dodatku DFARS (Defense Federal Acquisition Regulations Supplement).
Prostredie Microsoft 365 DoD je určené výhradne pre Ministerstvo obrany USA.
Poznámka
Ak už máte službu Power BI nasadenú v komerčnom prostredí a chcete migrovať do cloudu pre štátnu správu USA, musíte do svojho plánu služby Microsoft 365 Government pridať nové predplatné na Power BI Pro alebo Premium na používateľa. V ďalšom kroku replikujte komerčné údaje do služba Power BI pre štátnu správu USA, odstráňte z používateľských kont priradenia komerčných licencií a následne priraďte používateľským kontám licencie na Power BI Pro pre štátnu správu.
Zakúpenie predplatného na Power BI Pro pre zákazníkov zo štátnej správy
Po nasadení služby Microsoft 365 môžete pridať predplatné na Power BI Pro. Ak chcete kúpiť službu Power BI Pro Government, postupujte podľa pokynov v téme Registrácia organizácie štátnej správy USA. Kúpte dostatočný počet licencií pre všetkých používateľov, ktorí potrebujú Power BI používať, a potom priraďte licencie jednotlivým používateľským kontám.
Dôležité
Služba Power BI pre štátnu správu USA nie je k dispozícii ako bezplatná licencia. Ak ste si zakúpili Power BI Premium, nemusíte priraďovať licencie používateľom, aby mohli využívať obsah publikovaný v kapacite Premium. V prípade všetkého ostatného prístupu vrátane prístupu k portálu na správu a možnosti publikovania obsahu do kapacity Premium musí mať každý používateľ priradenú licenciu Pro alebo licenciu Premium na používateľa. Ak má používateľské konto priradenú bezplatnú licenciu, používateľ má oprávnenie získať prístup len do komerčného cloudu a stretne sa s problémami s overením a prístupom.
Rozdiely medzi typmi licencií sú zobrazené v téme služba Power BI funkcií podľa typu licencie.
Prihlásenie do služby Power BI pre štátnu správu USA
URL adresy na pripojenie k službe Power BI pre používateľov v štátnej správe a komerčných používateľov sú odlišné. Ak sa chcete prihlásiť do správnej verzie služby Power BI, použite jednu z nasledujúcich URL adries:
- Komerčná verzia: https://app.powerbi.com
- GCC: https://app.powerbigov.us
- GCC High: https://app.high.powerbigov.us
- DoD: https://app.mil.powerbigov.us
Vaše konto môže byť nastavené vo viacerých cloudoch. Ak máte konto nastavené týmto spôsobom, pri prihlasovaní do aplikácie Power BI Desktop môžete vybrať cloud, ku ktorému sa chcete pripojiť.
Prepitné
V tomto videu vám technický špecialista Steve Winward, ktorý používa aplikáciu Power BI Desktop v cloude štátnej správy, ukáže, ako môžete použiť nastavenie databázy Registry na priamy prechod na správny koncový bod cloudu pre vaše prostredie. Kľúčové nastavenia databázy Registry na obídenie koncového bodu globálneho zisťovania sa zdieľajú v službe GitHub.
Povoliť pripojenia k službe Power BI
Ak chcete použiť služba Power BI, musíte povoliť pripojenia k požadovaným koncovým bodom na internete. Tieto cieľové umiestnenia musia byť dosiahnuteľné, aby umožnili komunikáciu medzi vašou vlastnou sieťou, službou Power BI a ďalšími závislými službami.
Nasledujúca tabuľka uvádza požadované koncové body, ktoré treba pridať do zoznamu povolených položiek na povolenie pripojenia k služba Power BI na všeobecné používanie lokality. Tieto koncové body sú jedinečné pre cloud štátnej správy USA. Služba Power BI vyžaduje iba protokol TCP (Transmission Control Protocol) port 443, ktorý má byť otvorený pre koncové body v zozname.
Koncové body na získavanie údajov, integráciu tabúľ a zostáv, vizuály služby Power BI a ďalšie voliteľné služby nie sú jedinečné pre cloud štátnej správy USA.
Ak chcete do zoznamu povolených položiek pridať aj tieto URL adresy, pozrite si tému Pridanie URL adries služby Power BI do zoznamu povolených položiek.
Overovanie, identita a správa služby Power BI závisia od pripojenia k službe Microsoft 365. Ak chcete zobraziť denníky auditu, musíte sa pripojiť aj k službe Microsoft 365. Ak chcete identifikovať koncové body pre tieto služby, pozrite si tému Integrácia služby Microsoft 365 v nasledujúcej tabuľke:
URL adresy služby Power BI na všeobecné používanie lokality
| Účel | Cieľ |
|---|---|
| Serverové rozhrania API | GCC: api.powerbigov.us GCC High: api.high.powerbigov.us DoD: api.mil.powerbigov.us |
| Serverové rozhrania API | GCC: *.analysis.usgovcloudapi.net GCC High: *.high.analysis.usgovcloudapi.net DoD: *.mil.analysis.usgovcloudapi.net |
| Serverové rozhrania API | Všetko: *.pbidedicated.usgovcloudapi.net |
| Sieť na doručovanie obsahu (CDN) | GCC: gov.content.powerapps.us GCC High: high.content.powerapps.us DoD: mil.content.powerapps.us |
| Integrácia služby Microsoft 365 | GCC: Celosvetové koncové body GCC High: Koncové body US Government GCC High DoD: Koncové body US Government DOD |
| Portál | GCC: *.powerbigov.us GCC High: *.high.powerbigov.us DoD: *.mil.powerbigov.us |
| Správa brán, pripojení a politík používania údajov (Preview) | GCC: gatewayadminportal-gov.azure.us GCC High: gatewayadminportal-high.azure.us DoD: gatewayadminportal-mil.azure.us |
| Telemetria služieb | Všetko: dc.services.visualstudio.us |
| Informačné správy (voliteľné) | Všetko: arc.msn.com |
Pripojenie medzi cloudovými službami Azure Government a globálnou cloudou Azure
Služba Azure je distribuovaná medzi viacerými cloudmi. Predvolene môžete zapnúť pravidlá brány firewall na otvorenie pripojenia ku cloudovej inštancii, ale používanie sietí medzi cloudmi je iné. Na komunikáciu medzi službami vo verejnom cloude a službami v prostredí Government Community Cloud musíte nakonfigurovať konkrétne pravidlá brány firewall. Ak napríklad chcete získať prístup k inštanciám SQL databázy vo verejnom cloude zo služby Power BI nasadzovania v prostredí Government Cloud, musíte mať v SQL databáze pravidlo brány firewall. Nakonfigurujte konkrétne pravidlá brány firewall pre SQL databázy a povoľte pripojenia k cloudu Azure Government Cloud pre nasledujúce údajové centrá:
- USGov Iowa
- USGov Virginia
- USGov Texas
- USGov Arizona
- US DoD East
- US DoD Central
Ak chcete získať rozsahy IP adries pre prostredie US Government Cloud, stiahnite si súbor Azure IP Ranges and Service Tags – US Government Cloud (Rozsahy IP adries a značky služieb pre Azure – US Government Cloud ). Rozsahy sú uvedené pre službu Power BI aj doplnok Power Query.
Ďalšie informácie o cloudových službách Microsoft Azure Government nájdete v dokumentácii k službe Azure Government.
Ak chcete nastaviť brány firewall pre SQL databázy, pozrite si tému Vytváranie a spravovanie pravidiel brány firewall pre IP adresy.
Cross-Cloud B2B
Možnosti B2B služby Power BI v rámci cloudov služby Microsoft Azure môžete konfigurovať nastavenia cloudu spoločnosti Microsoft na spoluprácu B2B. Prečítajte si informácie o nastaveniach cloudu spoločnosti Microsoft a zistite, ako vytvoriť vzájomnú spoluprácu B2B medzi globálnym cloudom Microsoft Azure a službou Microsoft Azure Government.
Existujú určité obmedzenia prostredia B2B, o ktorých by ste mali vedieť:
Hosťovskí používatelia už môžu mať licenciu na Power BI, ktorá im bola priradená prostredníctvom ich vlastnej organizácie. Tlačidlo "Bring your own license" (Vlastná licencia) však nefunguje v rôznych cloudoch Microsoft Azure. Novú licenciu musí týmto hosťovským používateľom priradiť nájomník poskytovateľ.
Nových externých používateľov možno pozvať do organizácie prostredníctvom zdieľania, povolení a prostredia predplatného služby Power BI.
Na domovskej stránke karta Z externých orgs neupísa obsah zdieľaný z iných cloudov.
Dostupnosť funkcií služby Power BI
S cieľom prispôsobiť požiadavkám zákazníkov prostredia Government Cloud sa plány štátnej správy v niektorých ohľadoch líšia od komerčných plánov. Naším cieľom je sprístupniť všetky funkcie v prostredí Government Cloud do 30 dní od všeobecnej dostupnosti. V niekoľkých prípadoch nám v sprístupnení funkcie bránia základné závislosti.
Nasledujúca tabuľka obsahuje zoznam funkcií služby Power BI, ktoré ešte nie sú k dispozícii v konkrétnom prostredí pre štátnu správu alebo ktoré sú k dispozícii s obmedzenými funkciami. Tabuľka používa tieto kľúče:
| Kľúč | Description |
|---|---|
 |
Táto funkcia je v prostredí k dispozícii. Všetky výnimky sú definované v poznámkach pod čiarou. |
 |
Funkcia nie je v prostredí k dispozícii. Odhad doručenia nie je k dispozícii. |
V prípade plánovaného vydania prostredia zahrnieme štvrťrok odhadovanej dostupnosti.
| Funkcia | GCC | GCC High | DoD |
|---|---|---|---|
| Spolupráca Azure B2B medzi cloudom Štátnej správy a komerčným cloudom1 | |
|
|
| Aplikáciešablón 2 | |
|
|
| Vloženie do SharePointu Online s použitím webovej časti Power BI | |
|
|
| Politiky ochrany pred únikom údajov | |
|
|
| Ochrana údajov (označenia MIP) | |
|
|
| Toky údajov – DirectQuery | |
|
Neplánuje sa |
| Toky údajov – optimalizácia výpočtového nástroja SQL | |
|
Neplánuje sa |
| Údajovémarty | Neplánuje sa | Neplánuje sa | Neplánuje sa |
| Karta Power BI v službe Teams | |
|
|
| Veľké modely | |
|
Neplánuje sa |
| Konektor údajov o kvalite hovorov | 3 |
3 |
3 |
| Vlastné úložisko (Azure Data Lake Gen2) | |
|
|
| Automatické škálovanie | |
|
|
| Azure Maps | |
|
|
1 Hoci spolupráca B2B je k dispozícii pre prostredie GCC, externí používatelia musia mať licenciu v tomto prostredí. Licencie na komerčný cloud nie sú platné v prostredí GCC. Ďalšie informácie o známych obmedzeniach spolupráce B2B pre štátnu správu USA nájdete v téme Porovnanie služby Azure Government a globálnej služby Azure.
2 Aplikácie zo služby Marketplace nie sú k dispozícii pre cloudové inštancie štátnej správy USA, a preto sú aplikácie šablón obmedzené na súkromné aplikácie a aplikácie organizácie.
3 Konektor údajov o kvalite hovorov musí byť nainštalovaný v lokálnej bráne údajov, aby bol kompatibilný s služba Power BI. Ak konektor nie je nainštalovaný v lokálnej bráne údajov, použitie je obmedzené len na Power BI Desktop.
Ďalšie informácie o podpore súčastí služby Power BI v službe Power Apps nájdete v téme Obmedzenia funkcií služby Power Apps US Government.