信息保护租户设置

信息保护租户设置可帮助你保护Power BI租户中的敏感信息。 允许和应用敏感度标签内容可确保只有相应用户才能看到和访问信息。 这些设置在 OneLake 目录>的Govern>配置>租户设置中进行配置。 有关如何获取和使用租户设置的信息,请参阅关于租户设置。

允许用户对内容应用敏感度标签

启用此设置后,指定的用户可以从Microsoft Purview 信息保护应用敏感度标签。

启用此设置之前,必须完成所有 先决条件步骤 。

敏感度标签设置(如文件和电子邮件的加密和内容标记)不会应用于内容。 敏感度标签和保护仅应用于通过 导出到Excel 和 将报表导出为PowerPoint演示文稿或PDF文档设置导出的Excel、PowerPoint或PDF文件。 所有其他导出和共享选项都不支持应用敏感度标签和保护。

若要了解详细信息,请参阅 Power BI 中的 敏感度标签。

若要查看组织的敏感度标签设置,请访问 Microsoft Purview 门户。

将数据源中的敏感度标签应用于其Power BI中的数据

启用此设置后,Power BI连接到受支持数据源中敏感度标记数据的语义模型可以继承这些标签,以便在引入Power BI时数据保持机密和安全。

若要详细了解数据源中的敏感度 标签继承,请参阅来自数据源的敏感度标签继承。

自动将敏感度标签应用于下游内容

当敏感度标签应用于 Power BI 服务中的语义模型或报表时,该标签可以下传并应用于从该语义模型或报表生成的内容。

若要了解详细信息,请参阅 敏感度标签下游继承。

允许工作区管理员替代自动应用的敏感度标签

Fabric管理员可以启用 允许工作区管理员覆盖已自动应用的敏感度标签租户设置。 这使得工作区管理员无需遵循标签更改强制规则即可更改自动应用的敏感度标签。

若要了解详细信息,请参阅 宽松措施以适应自动标记方案。

启用此设置后,用户无法为 组织中的人员 生成共享链接,以获取敏感度标签中具有保护设置的内容。

注释

如果尚未启用 Allow 用户为Power BI内容应用敏感度标签设置和 Allow 可共享链接以授予对组织中的每个人的访问权限设置,则会禁用此设置。 此外,此设置仅适用于通过 组织链接中的人员 共享;它不适用于向整个组织共享应用。

具有保护设置的敏感度标签包括加密或内容标记。 例如,你的组织可能有一个 高度机密 标签,其中包含加密,并将 高度机密 水印应用于具有此标签的内容。 因此,如果启用此租户设置,并且报表具有具有保护设置的敏感度标签,则用户无法为 组织中的人员创建共享链接:

禁用了与组织内人员共享的链接的屏幕截图。

若要详细了解敏感度标签的保护设置,请参阅 使用敏感度标签应用加密来限制对内容的访问。

域管理员可以为其域设置默认敏感度标签(预览版)

域管理员可以为其域设置默认敏感度标签。 如果他们设置的标签在 Microsoft Purview 中的优先级高于租户的既有默认标签,则会覆盖组织的默认标签。

域的默认标签会被自动应用于域中创建的新“Fabric”项。 目前不支持报表、语义模型、数据流、仪表板、记分卡和一些其他的项类型。

有关详细信息,请参阅 域默认敏感度标签。

允许Microsoft Purview保护 AI 交互

启用此设置以允许 Microsoft Purview 访问、处理和存储提示和响应(包括元数据),用于数据安全和合规性场景,例如敏感信息类型分类、Microsoft Purview 数据安全状态管理、审核、内部风险管理、通信合规性和电子数据展示。

此功能是Microsoft Purview的一部分,Fabric定价中不包括Copilot。

有关详细信息,请参阅 Microsoft Purview AI 交互。