Nastavení tenanta služby Information Protection
Nastavení tenanta ochrany informací vám pomůže chránit citlivé informace v tenantovi Power BI. Povolení a použití popisků citlivosti na obsah zajišťuje, že informace budou viditelné a přístupné jenom příslušným uživatelům. Tato nastavení se konfigurují v části nastavení tenanta na portálu Správa. Informace o tom, jak se dostat k nastavení tenanta a jak ho používat, najdete v tématu O nastavení tenanta.
Povolit uživatelům používat popisky citlivosti pro obsah
Když je toto nastavení povolené, můžou zadaná uživatelé používat popisky citlivosti z Microsoft Purview Information Protection.
Před povolením tohoto nastavení je nutné dokončit všechny požadované kroky .
Nastavení popisků citlivosti, jako je šifrování a označení obsahu pro soubory a e-maily, se na obsah nepoužijí. Popisky citlivosti a ochrana se použijí jenom u souborů exportovaných do Excelu, PowerPointu nebo PDF souborů, které jsou řízeny exportem do Excelu a exportem sestav jako powerpointové prezentace nebo nastavení dokumentů PDF. Všechny ostatní možnosti exportu a sdílení nepodporují použití popisků citlivosti a ochrany.
Další informace najdete v tématu Popisky citlivosti v Power BI.
Pokud chcete zobrazit nastavení popisků citlivosti pro vaši organizaci, navštivte Portál dodržování předpisů Microsoft Purview.
Použití popisků citlivosti ze zdrojů dat na jejich data v Power BI
Pokud je toto nastavení povolené, můžou tyto popisky dědit sémantické modely Power BI, které se připojují k datům označeným citlivostí v podporovaných zdrojích dat, aby při přenesení do Power BI zůstala klasifikovaná a zabezpečená.
Další informace o dědičnosti popisků citlivosti ze zdrojů dat najdete v tématu Dědičnost popisků citlivosti ze zdrojů dat.
Automatické použití popisků citlivosti na podřízený obsah
Pokud se popisek citlivosti použije u sémantického modelu nebo sestavy v služba Power BI, je možné popisek zpomalit a použít ho na obsah vytvořený z daného sémantického modelu nebo sestavy.
Další informace najdete v tématu Dědičnost popisků citlivosti.
Povolit správcům pracovního prostoru přepsat automaticky použité popisky citlivosti
Správci prostředků infrastruktury můžou povolit , aby správci pracovního prostoru přepsali nastavení tenanta automaticky použitých popisků citlivosti. Správci pracovního prostoru tak můžou automaticky používat popisky citlivosti bez ohledu na pravidla vynucení změn popisků.
Další informace najdete v tématu Odpočinek pro přizpůsobení automatických scénářů popisování.
Omezení sdílení obsahu s chráněnými popisky prostřednictvím odkazu se všemi ve vaší organizaci
Pokud je toto nastavení povolené, uživatelé nemůžou vygenerovat odkaz pro sdílení pro Lidé ve vaší organizaci pro obsah s nastavením ochrany v popisku citlivosti.
Poznámka:
Toto nastavení je zakázané, pokud jste nepovolili možnost Povolit uživatelům používat popisky citlivosti pro nastavení obsahu Power BI a možnost Povolit sdílení odkazů udělit přístup všem uživatelům v nastavení organizace . Toto nastavení platí jenom pro sdílení prostřednictvím Lidé v odkazech vaší organizace. Nevztahuje se na sdílení aplikací v celé organizaci.
Popisky citlivosti s nastavením ochrany zahrnují šifrování nebo označení obsahu. Vaše organizace může mít například vysoce důvěrný popisek, který zahrnuje šifrování a na obsah tohoto popisku použije vodoznak s vysokou důvěrností . Pokud je toto nastavení tenanta povolené a sestava má popisek citlivosti s nastavením ochrany, nemůžou uživatelé vytvářet odkazy pro sdílení pro Lidé ve vaší organizaci:
Další informace o nastavení ochrany popisků citlivosti najdete v tématu Omezení přístupu k obsahu pomocí popisků citlivosti k použití šifrování.
Zvýšení počtu uživatelů, kteří můžou upravovat a znovu publikovat šifrované soubory PBIX (Preview)
Pokud je tato možnost povolená, můžou uživatelé s omezujícími oprávněními citlivosti u šifrovaného popisku citlivosti otevírat, upravovat, publikovat a znovu publikovat soubory PBIX chráněné tímto popiskem s omezeními (za předpokladu, že je v Power BI Desktopu zapnutý příslušný přepínač funkcí preview).
Omezující oprávnění citlivosti
Omezující oprávnění citlivosti v tomto kontextu znamená, že uživatel musí mít všechna následující práva k používání:
- Zobrazit obsah (VIEW)
- Upravit obsah (DOCEDIT)
- Uložit (UPRAVIT)
- Kopírování a extrakce obsahu (EXTRACT)
- Povolit makra (OBJMODEL)
Poznámka:
Práva k používání jsou uživatelům udělena správci dodržování předpisů v Portál dodržování předpisů Microsoft Purview jako součást definice popisku citlivosti.
Omezení
Níže jsou uvedená omezení, která platí pro uživatele s omezujícími oprávněními citlivosti:
- Uživatelé s omezujícími oprávněními citlivosti nemůžou exportovat do formátů, které nepodporují popisky citlivosti, jako jsou soubory CSV.
- Uživatelé s omezujícími oprávněními citlivosti nemůžou změnit popisek v souboru PBIX.
- Uživatelé s omezujícími oprávněními citlivosti můžou znovu publikovat soubor PBIX pouze do původního pracovního prostoru, ze něhož ho stáhli.
Tato omezení zajišťují zachování ochrany a kontrolu nad nastavením ochrany zůstávají u uživatelů, kteří mají vyšší úrovně oprávnění.
Pokud se uživatel pokusí provést jednu z akcí s omezeným přístupem, zobrazí se mu upozornění s upozorněním, že nemá požadovaná oprávnění. Pokud je v tenantovi povolený přepínač funkce Zvýšit počet uživatelů, kteří můžou upravovat a znovu publikovat šifrované soubory PBIX (Preview), měl by uživatel zkontrolovat, jestli je v aplikaci Power BI Desktop zapnutý přepínač funkce Méně zvýšená podpora uživatelů ve verzi Preview.
Další informace najdete v tématu Chráněné popisky citlivosti v prostředcích infrastruktury a Power BI.
Přepínač funkcí Náhled plochy pro úpravy podle uživatelů s omezujícími oprávněními citlivosti
Aby uživatel s omezujícími oprávněními k citlivosti mohl otevřít, upravit a publikovat nebo znovu publikovat soubor PBIX chráněný šifrovaným popiskem citlivosti, musí být v Power BI Desktopu vybrán přepínač funkce Méně zvýšená podpora uživatelů. Uživatelé desktopové plochy můžou přepínač vybrat nebo zrušit tak, že otevřou Power BI Desktop a přejdou na funkce Možnosti souborů>a nastavení>Možnosti>náhledu, najdou funkci Náhled podpory méně zvýšených uživatelů a podle potřeby tuto funkci vyberou nebo zruší.