Power BI för amerikanska myndighetskunder
Den här artikeln gäller för amerikanska myndighetskunder som distribuerar Power BI som en del av en Microsoft 365 Government-plan. Myndighetsabonnemang är utformade för de unika behoven hos organisationer som måste uppfylla amerikanska efterlevnads- och säkerhetsstandarder.
Den Power BI-tjänst som är utformad för amerikanska myndighetskunder skiljer sig från den kommersiella versionen av Power BI-tjänst. Dessa funktionsskillnader och funktioner beskrivs i följande avsnitt.
Kommentar
Innan du kan skaffa en power BI US-myndighetsprenumeration och tilldela licenser till användare måste du registrera dig i en Microsoft 365 Government-plan. Om din organisation redan har en Microsoft 365 Government-plan går du vidare till Köp en Power BI Pro-prenumeration för myndighetskunder.
Myndighetsmolninstanser
Om du är en ny kund måste du verifiera din organisations behörighet innan du kan registrera dig för en Microsoft 365 Government-plan. Kom igång genom att slutföraValideringsformulär för Microsoft 365 for Government-behörighet.
Microsoft 365 tillhandahåller olika miljöer för myndigheter för att uppfylla olika efterlevnadskrav. Om du vill se till att du väljer rätt plan för din organisation läser du beskrivningen av tjänsten Microsoft 365 US Government för varje miljö:
Microsoft 365 Government Community Cloud (GCC) är utformat för federala, statliga och lokala myndigheter.
Microsoft 365 Government Community Cloud High (GCC High) är utformat för federala myndigheter, försvarsindustri, flygindustri och andra organisationer som har kontrollerad oklassificerad information. Den här miljön lämpar sig för nationella/regionala säkerhetsorganisationer och företag som har ITAR-data (International Traffic in Arms Regulations) eller DFARS-krav (Defense Federal Acquisition Regulations Supplement).
Microsoft 365 DoD-miljön är exklusivt utformad för usa:s försvarsdepartement.
Kommentar
Om du redan har distribuerat Power BI till en kommersiell miljö och vill migrera till det amerikanska myndighetsmolnet måste du lägga till en ny prenumeration på Power BI Pro eller Premium per användare (PPU) i din Microsoft 365 Government-plan. Replikera sedan kommersiella data till Power BI-tjänst för amerikanska myndigheter, ta bort kommersiella licenstilldelningar från användarkonton och tilldela sedan en Power BI Pro myndighetslicens till användarkontona.
Köpa en Power BI Pro-prenumeration för myndighetskunder
När du har distribuerat Microsoft 365 kan du lägga till en Power BI Pro prenumeration. Om du vill köpa Power BI Pro myndighetstjänst följer du riktlinjerna i Registrera din amerikanska myndighetsorganisation. Köp tillräckligt med licenser för alla användare som behöver använda Power BI och tilldela sedan licenserna till enskilda användarkonton.
Viktigt!
Power BI US Government är inte tillgängligt som en kostnadsfri licens. Om du har köpt Power BI Premium behöver du inte tilldela licenser till användare så att de kan använda innehåll som publicerats till en Premium-kapacitet. För all annan åtkomst, inklusive åtkomst till administratörsportalen och möjligheten att publicera innehåll till Premium-kapaciteten, måste varje användare tilldelas en PPU-licens (Pro eller Premium per användare). Om ett användarkonto har tilldelats en kostnadsfri licens har användaren behörighet att endast komma åt det kommersiella molnet och får problem med autentisering och åtkomst.
Information om skillnaderna mellan licenstyper finns i Power BI-tjänst funktioner efter licenstyp.
Logga in på Power BI för amerikanska myndigheter
URL:erna för att ansluta till Power BI skiljer sig åt för myndighetsanvändare och kommersiella användare. Om du vill logga in på rätt Power BI-version använder du någon av följande URL:er:
- Kommersiell version: https://app.powerbi.com
- GCC: https://app.powerbigov.us
- GCC High: https://app.high.powerbigov.us
- DoD: https://app.mil.powerbigov.us
Ditt konto kan vara konfigurerat i mer än ett moln. Om ditt konto har konfigurerats på det sättet kan du välja vilket moln du vill ansluta till när du loggar in på Power BI Desktop.
Dricks
I den här videon använder du Power BI Desktop i myndighetsmoln och visar hur du kan använda en registerinställning för att gå direkt till rätt molnslutpunkt för din miljö. Registernyckelinställningarna för att kringgå den globala identifieringsslutpunkten delas på GitHub.
Tillåt anslutningar till Power BI
Om du vill använda Power BI-tjänst måste du tillåta anslutningar till nödvändiga slutpunkter på Internet. Dessa mål måste kunna nås för att möjliggöra kommunikation mellan ditt eget nätverk, Power BI och andra beroende tjänster.
I följande tabell visas de slutpunkter som krävs för att lägga till i listan över tillåtna för att aktivera anslutning till Power BI-tjänst för allmän webbplatsanvändning. Dessa slutpunkter är unika för det amerikanska myndighetsmolnet. Power BI-tjänst kräver att endast TCP-port (Transmission Control Protocol) port 443 öppnas för de angivna slutpunkterna.
Slutpunkterna för att hämta data, instrumentpanel och rapportintegrering, visuella Power BI-objekt och andra valfria tjänster är inte unika för det amerikanska myndighetsmolnet.
Mer information om hur du lägger till dessa URL:er i listan över tillåtna adresser finns i Lägga till Power BI-URL:er i listan över tillåtna adresser.
Autentisering, identitet och administration för Power BI beror på anslutningen till Microsoft 365-tjänster. Du måste också ansluta till Microsoft 365 för att visa granskningsloggar. Information om hur du identifierar slutpunkterna för dessa tjänster finns i "Microsoft 365-integrering" i följande tabell:
Power BI-URL:er för allmän webbplatsanvändning
| Syfte | Mål |
|---|---|
| Serverdels-API:er | GCC: api.powerbigov.us GCC High: api.high.powerbigov.us DoD: api.mil.powerbigov.us |
| Serverdels-API:er | GCC: *.analysis.usgovcloudapi.net GCC High: *.high.analysis.usgovcloudapi.net DoD: *.mil.analysis.usgovcloudapi.net |
| Serverdels-API:er | Alla: *.pbidedicated.usgovcloudapi.net |
| CDN (Content Delivery Network) | GCC: gov.content.powerapps.us GCC High: high.content.powerapps.us DoD: mil.content.powerapps.us |
| Microsoft 365-integrering | GCC: Globala slutpunkter GCC High: US Government GCC High endpoints DoD: US Government DOD-slutpunkter |
| Portalen | GCC: *.powerbigov.us GCC High: *.high.powerbigov.us DoD: *.mil.powerbigov.us |
| Hantera gatewayer, anslutningar och dataprinciper (förhandsversion) | GCC: gatewayadminportal-gov.azure.us GCC High: gatewayadminportal-high.azure.us DoD: gatewayadminportal-mil.azure.us |
| Tjänsttelemetri | Alla: dc.services.visualstudio.us |
| Informationsmeddelanden (valfritt) | Alla: arc.msn.com |
Ansluta myndigheter och globala Azure-molntjänster
Azure distribueras över flera moln. Som standard kan du aktivera brandväggsregler för att öppna en anslutning till en molnspecifik instans, men nätverk mellan moln skiljer sig åt. För att kunna kommunicera mellan tjänster i det offentliga molnet och tjänster i Government Community Cloud måste du konfigurera specifika brandväggsregler. Om du till exempel vill komma åt offentliga molninstanser av en SQL-databas från din myndighetsmolndistribution av Power BI behöver du en brandväggsregel i SQL-databasen. Konfigurera specifika brandväggsregler för SQL-databaser för att tillåta anslutningar till Azure Government Cloud för följande datacenter:
- USGov Iowa
- USGov Virginia
- USGov Texas
- USGov Arizona
- US DoD, östra
- US DoD, centrala
Om du vill hämta IP-intervallen för amerikanska myndigheters moln laddar du ned Azure IP-intervall och tjänsttaggar – US Government Cloud-filen . Intervall visas för både Power BI och Power Query.
Mer information om Microsoft Azure Government-molntjänster finns i Dokumentation om Azure Government.
Information om hur du konfigurerar brandväggar för SQL-databaser finns i Skapa och hantera IP-brandväggsregler.
B2B mellan moln
Du kan använda Power BI:s B2B-funktioner i Microsoft Azure-moln genom att konfigurera Microsofts molninställningar för B2B-samarbete. Läs Microsofts molninställningar för att lära dig hur du etablerar ömsesidigt B2B-samarbete mellan det globala Microsoft Azure-molnet och Microsoft Azure Government.
Det finns vissa begränsningar i B2B-upplevelsen som du bör känna till:
Gästanvändare kanske redan har en Power BI-licens som har tilldelats dem via deras egen organisation. Men "Bring your own license" fungerar inte i olika Microsoft Azure-moln. En ny licens måste tilldelas dessa gästanvändare av providerklientorganisationen.
Nya externa användare kan bjudas in till organisationen via Power BI-delning, behörigheter och prenumerationsupplevelser.
På sidan Start visar fliken Från externa organisationer inte innehåll som delas från andra moln.
Tillgänglighet för Power BI-funktioner
För att uppfylla kraven för myndighetsmolnkunder skiljer sig myndighetsplaner från kommersiella planer i vissa avseenden. Vårt mål är att göra alla funktioner tillgängliga i myndighetsmoln inom 30 dagar efter allmän tillgänglighet. I några fall hindrar underliggande beroenden oss från att göra en funktion tillgänglig.
I följande tabell visas funktioner i Power BI som ännu inte är tillgängliga i en viss myndighetsmiljö eller som är tillgängliga med begränsade funktioner. Tabellen använder följande nycklar:
| Nyckel | beskrivning |
|---|---|
 |
Funktionen är tillgänglig i miljön och eventuella undantag definieras i fotnoter. |
 |
Funktionen är inte tillgänglig i miljön och vi har ingen uppskattad tidsram för leverans. |
Om en version planeras för en miljö inkluderar vi kvartalet med uppskattad tillgänglighet.
| Funktion | GCC | GCC – hög | DoD |
|---|---|---|---|
| Azure B2B-samarbete mellan myndigheter och kommersiella moln1 | |
|
|
| Mallappar2 | |
|
|
| Bädda in i SharePoint Online med hjälp av Power BI-webbdelen | |
|
|
| Principer för dataförlustskydd | |
|
|
| Dataskydd (MIP-etiketter) | |
|
|
| Dataflöden – Direktfråga | |
|
Inte planerad |
| Dataflöden – optimering av SQL Compute-motorn | |
|
Inte planerad |
| Datamarter | Inte planerad | Inte planerad | Inte planerad |
| Fliken Power BI i Teams | |
|
|
| Stora modeller | |
|
Inte planerad |
| Anslutningsprogram för samtalskvalitetsdata | 3 |
3 |
3 |
| Ta med din egen lagring (Azure Data Lake Gen 2) | |
|
|
| Automatisk skalning | |
|
|
| Azure Maps | |
|
|
1 Även om B2B-samarbete är tillgängligt för GCC måste externa användare utfärdas en licens i den miljön. Licenser för kommersiella moln är inte giltiga i GCC. Mer information om kända begränsningar med B2B-samarbete för amerikanska myndigheter finns i Jämför Azure Government och globala Azure.
2 Eftersom Marketplace-appar inte är tillgängliga för amerikanska myndighetsmolninstanser är mallappar begränsade till privata appar och organisationsappar.
3 Anslutningsprogrammet för samtalskvalitetsdata måste vara installerat på en lokal datagateway för kompatibilitet med Power BI-tjänst. Om anslutningsappen inte är installerad på en lokal datagateway begränsas användningen endast till Power BI Desktop.
Mer information om stöd för Power BI-komponenter i Power Apps finns i Funktionsbegränsningar för Power Apps US Government.