นโยบายป้ายชื่อที่บังคับสําหรับ Fabric และ Power BI
เพื่อช่วยให้มั่นใจถึงการป้องกันที่ครอบคลุมและการกํากับดูแลของข้อมูลที่ละเอียดอ่อน คุณสามารถกําหนดให้ผู้ใช้ Fabric และ Power BI ขององค์กรต้องใช้ป้ายชื่อระดับความลับกับรายการที่พวกเขาสร้างหรือแก้ไข คุณทําสิ่งนี้ได้โดยเปิดใช้งานในนโยบายป้ายชื่อระดับความลับการตั้งค่าพิเศษสําหรับการติดป้ายกํากับแบบบังคับใน Fabric และ Power BI บทความนี้อธิบายถึงการดําเนินการของผู้ใช้ที่ได้รับผลกระทบจากนโยบายการติดป้ายที่บังคับและอธิบายวิธีการเปิดใช้งานนโยบายการติดป้ายแบบบังคับสําหรับ Fabric และ Power BI
หมายเหตุ
การตั้งค่านโยบายป้ายชื่อที่บังคับสําหรับ Fabric และ Power BI เป็นอิสระจากการตั้งค่านโยบายป้ายชื่อที่บังคับสําหรับไฟล์และอีเมล
การติดป้ายบังคับใน Fabric และ Power BI ไม่ได้รับการสนับสนุนสําหรับโครงร่างสําคัญของบริการและ API โครงร่างสําคัญของบริการและ API ไม่อยู่ภายใต้นโยบายการติดป้ายกํากับที่บังคับ
จะเกิดอะไรขึ้นเมื่อนโยบายการติดป้ายกํากับมีผลบังคับใช้
ใน Fabric และบริการของ Power BI:
- ผู้ใช้ต้องใช้ป้ายชื่อระดับความลับก่อนที่จะสามารถบันทึกรายการใหม่ได้ (หากรายการเป็น ประเภทรายการที่สนับสนุน)
- ผู้ใช้ต้องใช้ป้ายชื่อระดับความลับก่อนที่จะสามารถบันทึกการเปลี่ยนแปลงไปยังการตั้งค่าหรือเนื้อหาของรายการที่มีอยู่ที่ไม่มีป้ายชื่อ (หากรายการเป็น ประเภทรายการที่สนับสนุน)
- ถ้าผู้ใช้พยายามนําเข้าข้อมูลจากไฟล์ .pbix ที่ไม่มีป้ายชื่อ พร้อมท์ต้องการให้พวกเขาเลือกป้ายชื่อก่อนการนําเข้าจะสามารถดําเนินการต่อได้ ป้ายชื่อที่พวกเขาเลือกจะถูกนําไปใช้กับแบบจําลองความหมายที่เป็นผลลัพธ์และรายงานในบริการ ซึ่งไม่ได้นําไปใช้กับไฟล์ .pbix เอง
ใน Power BI Desktop:
- ผู้ใช้ต้องใช้ป้ายชื่อระดับความลับกับไฟล์ .pbix ที่ไม่มีป้ายชื่อก่อนที่พวกเขาสามารถบันทึกหรือเผยแพร่ไปยังบริการได้
ประเภทรายการที่สนับสนุน
การติดป้ายบังคับใน Fabric และ Power BI ได้รับการสนับสนุนสําหรับรายการทุกประเภทยกเว้น:
- รายงาน RDL
- ดัชนีชี้วัด
- กระแสข้อมูลรุ่น 1
- กระแสข้อมูลรุ่น 2
- แบบจําลองความหมายการสตรีม
- กระแสข้อมูลการสตรีม
เปิดใช้งานนโยบายป้ายชื่อที่บังคับสําหรับ Fabric และ Power BI
ผู้ใช้ที่ มีสิทธิ์ ที่เหมาะสมสามารถเปิดใช้งานนโยบายป้ายชื่อที่บังคับสําหรับ Fabric และ Power BI โดยการเลือก ช่องทําเครื่องหมาย จําเป็นต้องให้ผู้ใช้ใช้ป้ายชื่อกับเนื้อหา Fabric และ Power BI ของพวกเขา ที่ ขั้นตอนการตั้งค่าเริ่มต้นสําหรับ Fabric และ Power BI ของกระบวนการกําหนดค่านโยบายใน พอร์ทัล Microsoft Purview สําหรับข้อมูลเพิ่มเติม ให้ดู นโยบายป้ายกํากับทําอะไรได้บ้าง
ถ้าคุณมีนโยบายที่มีอยู่แล้วและคุณต้องการเปิดใช้งานการติดป้ายกํากับแบบบังคับใน Power BI คุณสามารถใช้ API ของ PowerShell ชุดความปลอดภัยและการปฏิบัติตามกฎระเบียบ LabelPolicy ได้
Set-LabelPolicy -Identity "<policy name>" -AdvancedSettings @{powerbimandatory="true"}
ที่ใด:
<policy name>เป็นชื่อของนโยบายที่คุณต้องการตั้งค่าการติดป้ายใน Fabric และ Power BI เป็นข้อบังคับ
ข้อกําหนดสําหรับการใช้ PowerShell
- คุณจําเป็นต้องมีมอดูล Exchange Online PowerShell (EXO) เพื่อเรียกใช้คําสั่งนี้ สําหรับข้อมูลเพิ่มเติม โปรดดู เกี่ยวกับโมดูล Exchange Online PowerShell
- จําเป็นต้องมีการเชื่อมต่อกับพอร์ทัล Purview สําหรับข้อมูลเพิ่มเติม โปรดดู ที่เชื่อมต่อกับ PowerShell การรักษาความปลอดภัยและการปฏิบัติตามกฎระเบียบโดยใช้โมดูล EXO
คู่มือ
- คู่มือผู้ดูแลระบบ: การตั้งค่าขั้นสูงสําหรับไคลเอ็นต์ การป้องกันข้อมูลของ Microsoft Purview
- ใช้ PowerShell สําหรับป้ายชื่อระดับความลับและนโยบาย
- เอกสารการตั้งค่า LabelPolicy
ข้อควรพิจารณาและข้อจำกัด
- การติดป้ายบังคับใน Fabric และ Power BI ครอบคลุมสถานการณ์ทั่วไปส่วนใหญ่ แต่อาจมีโฟลว์ทั่วไปน้อยกว่าที่ยังอนุญาตให้ผู้ใช้สร้างหรือแก้ไขเนื้อหาที่ไม่มีป้ายชื่อ
- การตั้งค่านโยบายป้ายชื่อที่บังคับสําหรับ Fabric และ Power BI เป็นอิสระจากการตั้งค่านโยบายป้ายชื่อที่บังคับสําหรับไฟล์และอีเมล
- การติดป้ายบังคับใน Fabric และ Power BI ไม่ได้รับการสนับสนุนสําหรับโครงร่างสําคัญของบริการและ API โครงร่างสําคัญของบริการและ API ไม่อยู่ภายใต้นโยบายการติดป้ายกํากับที่บังคับ
- การติดป้ายบังคับใน Fabric และ Power BI ไม่ได้รับการสนับสนุนสําหรับผู้ใช้ที่เป็นผู้เยี่ยมชมภายนอก (ผู้ใช้ B2B) ผู้ใช้ B2B ไม่อยู่ภายใต้นโยบายป้ายชื่อที่บังคับ