強制變更敏感度標籤

Power BI 會將從具有檔案加密設定的 Microsoft Purview 資訊保護變更或移除敏感度標籤的權限，限制為僅限授權使用者。

授權的使用者為：

• 套用敏感度標籤的使用者。
• 已獲指派至少下列其中一個標籤系統管理中心中標籤使用權限的使用者 (Microsoft Purview 合規性入口網站)：
  • OWNER
  • 匯出
  • EDIT 和 EDITRIGHTSDATA

嘗試變更標籤但無法變更的使用者，應要求套用標籤的人員執行修改，或者他們可以連絡其Microsoft 365/Office 安全性系統管理員，並要求獲得必要的使用權限。

放寬以容納自動標記案例

Power BI 支援數個功能，例如從資料來源的標籤繼承以及下游繼承，這會自動將敏感度標籤套用至內容。 這些自動化案例可能會導致沒有任何使用者設定為項目上標籤的 RMS 標籤簽發者的情況。 這表示沒有任何使用者保證能夠變更或移除標籤。

在這種情況下，會放寬變更或移除標籤的使用權限需求 - 使用者只需要下列其中一個權限，就能變更或移除標籤：

• OWNER
• 匯出
• 編輯…

如果甚至沒有使用者有這些使用權限，任何人都無法變更或移除項目中的標籤，而該專案的存取可能會受到威脅。

若要避免這種情況，Power BI 系統管理員可以啟用 [允許工作區管理員覆寫自動套用的敏感度標籤 (預覽)] 租用戶設定。 這可讓工作區系統管理員覆寫自動套用的敏感度標籤，而不考慮標籤變更強制執行規則。

若要開啟此設定，請移至：[系統管理員入口網站] > [租使用者設定] > [資訊保護]。

相關內容

• 敏感度標籤概觀