共用方式為

信息保護租用戶設定

  • 發行項

信息保護租用戶設定可協助您保護Power BI租使用者中的敏感性資訊。 允許並套用敏感度標籤內容，可確保只有適當的使用者才能看到和存取資訊。 這些設定是在 管理員 入口網站的租用戶設定區段中設定。 如需如何取得和使用租用戶設定的資訊，請參閱 關於租用戶設定。

允許使用者套用內容的敏感度標籤

啟用此設定后，指定的使用者可以套用來自 Microsoft Purview 資訊保護 的敏感度標籤。

啟用此設定之前，必須先完成所有 必要條件步驟 。

敏感度標籤設定，例如檔案和電子郵件的加密和內容標記，不會套用至內容。 敏感度標籤和保護只會套用至導出至 Excel、PowerPoint 或 PDF 檔案的檔案，這些檔案是由 [導出至 Excel ] 所控制，並將 報表導出為 PowerPoint 簡報或 PDF 檔 設定。 所有其他導出和共享選項都不支援敏感度標籤和保護。

若要深入瞭解，請參閱 Power BI中的敏感度標籤。

若要檢視貴組織的敏感度標籤設定，請流覽 Microsoft Purview 合規性入口網站。

將來自數據源的敏感度標籤套用至 Power BI 中的數據

啟用此設定時，連線至所支持數據源中敏感度標籤數據的Power BI語意模型可以繼承這些標籤，讓數據在帶入Power BI時保持機密且安全。

若要深入了解數據源的敏感度標籤繼承，請參閱 來自數據源的敏感度標籤繼承。

自動將敏感度標籤套用至下游內容

當敏感度標籤套用至 Power BI 服務中的語意模型或報表時，可以將標籤向下套用，並套用至從該語意模型或報表建置的內容。

若要深入瞭解，請參閱 敏感度標籤繼承。

允許工作區系統管理員覆寫自動套用的敏感度標籤

網狀架構管理員可以啟用 [允許工作區管理員覆寫自動套用的敏感度標籤 租用戶設定]。 這可讓工作區系統管理員覆寫自動套用的敏感度標籤，而不考慮標籤變更強制執行規則。

若要深入瞭解，請參閱 放寬以容納自動標籤案例。

透過與組織中的每個人連結，限制具有受保護卷標的內容無法共用

啟用此設定時，用戶無法為組織中的 人員 產生共享連結，以取得敏感度標籤中具有保護設定的內容。

注意

如果您尚未啟用 [允許使用者套用 Power BI 內容的 敏感度標籤] 設定，以及 [允許可共用的連結授與貴組織中 所有人的存取權] 設定，則會停用此設定。 此外，此設定僅適用於透過組織連結中的 人員 共用;不適用於將應用程式共用至整個組織。

具有保護設定的敏感度標籤包括加密或內容標記。 例如，您的組織可能有高度機密標籤，其中包含加密，並將高度機密浮水印套用至此標籤的內容。 因此，當啟用此租用戶設定，且報表具有具有保護設定的敏感度標籤時，使用者就無法為組織中的 人員 建立共用連結：

停用組織中人員共用連結的螢幕快照。

若要深入瞭解敏感度標籤的保護設定，請參閱 使用敏感度標籤套用加密來限制內容的存取。

增加可編輯與重新發表加密 PBIX 檔案的使用者數目 （預覽）

啟用時，在加密敏感度標籤上具有 限制性敏感度許可權 的使用者可以開啟、編輯、發佈及重新發佈該標籤所保護的 PBIX 檔案，但有 限制 （前提是 Power BI Desktop 中適當的 預覽功能切換 已開啟）。

限制性的敏感度許可權

此內容的限制性敏感度許可權表示使用者必須擁有下列所有權限：

  • 檢視內容 （VIEW）
  • 編輯內容 （DOCEDIT）
  • 儲存 （編輯）
  • 複製與擷取內容 （EXTRACT）
  • 允許宏 （OBJMODEL）

注意

許可權會由 Microsoft Purview 合規性入口網站 中的合規性系統管理員授與使用者，作為敏感度標籤定義的一部分。

限制

以下是套用至具有限制敏感度許可權的使用者的限制：

  • 具有限制敏感度許可權的使用者無法匯出為不支援敏感度標籤的格式，例如 CSV 檔案。
  • 具有限制敏感度許可權的用戶無法變更 PBIX 檔案上的標籤。
  • 具有限制敏感度許可權的使用者只能將 PBIX 檔案重新發佈至他們從中下載的原始工作區。

這些限制可確保保護會保留，且保護設定的控制仍會與具有較高許可權等級的使用者一起保留。

如果使用者嘗試執行其中一個受限制的動作，他們會看到警告，告知他們他們沒有必要的許可權。 如果在租用戶上啟用可編輯和重新發佈加密 PBIX 檔案 （預覽） 功能切換的用戶數目，則使用者應該檢查其 Power BI Desktop 應用程式中的 [較不提高許可權的使用者支援預覽功能] 切換是否開啟。

如需詳細資訊，請參閱 Fabric 和 Power BI 中的受保護敏感度標籤。

具有限制敏感度許可權的用戶編輯桌面預覽功能切換

您必須選取 Power BI Desktop 中提高許可權較低的用戶支援功能切換，讓具有限制性敏感度許可權的使用者能夠開啟、編輯和發佈/重新發佈受加密敏感度卷標保護的 PBIX 檔案。 桌面使用者可以開啟 Power BI Desktop 並流覽至 [檔案>選項和設定>選項>預覽功能]、尋找 [較不提升許可權的使用者支援預覽功能]，然後視需要選取或取消選取功能，以選取或取消選取切換開關。

相關內容