Obligatorisk mærkatpolitik for Fabric og Power BI
For at sikre omfattende beskyttelse og styring af følsomme data kan du kræve, at organisationens Fabric- og Power BI-brugere anvender følsomhedsmærkater på elementer, de opretter eller redigerer. Det gør du ved at aktivere en særlig indstilling for obligatorisk mærkning i Fabric og Power BI i deres politikker for følsomhedsmærkater. I denne artikel beskrives de brugerhandlinger, der påvirkes af en obligatorisk mærkningspolitik, og det forklares, hvordan du aktiverer en obligatorisk mærkatpolitik for Fabric og Power BI.
Bemærk
Den obligatoriske politikindstilling for mærkater for Fabric og Power BI er uafhængig af den obligatoriske politikindstilling for mærkater for filer og mail.
Obligatorisk mærkning i Fabric og Power BI understøttes ikke for tjenesteprincipaler og API'er. Tjenesteprincipaler og API'er er ikke underlagt obligatoriske mærkatpolitikker.
Hvad sker der, når en obligatorisk mærkatpolitik er i kraft?
I Fabric og Power BI-tjeneste:
- Brugerne skal anvende en følsomhedsmærkat, før de kan gemme nye elementer (hvis elementet er en understøttet elementtype).
- Brugerne skal anvende en følsomhedsmærkat, før de kan gemme ændringer af indstillingerne eller indholdet af eksisterende elementer, der ikke er forsynet med mærkater (hvis elementet er en understøttet elementtype).
- Hvis brugerne forsøger at importere data fra en ikke-navngivet .pbix-fil , kræver en prompt, at de skal vælge en etiket, før importen kan fortsætte. Den valgte etiket anvendes på den resulterende semantiske model og rapport i tjenesten. Den anvendes ikke på selve .pbix-filen.
I Power BI Desktop:
- Brugerne skal anvende følsomhedsmærkater på ikke-navngivne .pbix-filer , før de kan gemme eller publicere til tjenesten.
Understøttede elementtyper
Obligatorisk mærkning i Fabric og Power BI understøttes for alle elementtyper undtagen:
- RDL-rapport
- Scorecard
- Dataflow Gen 1
- Dataflow gen 2
- Streaming af semantisk model
- Streamingdataflow
Aktivering af en obligatorisk mærkatpolitik for Fabric og Power BI
Brugere med de rette tilladelser kan aktivere en obligatorisk mærkatpolitik for Fabric og Power BI ved at markere afkrydsningsfeltet Kræv, at brugerne anvender en mærkat på deres Fabric- og Power BI-indhold i fasen Standardindstillinger for Fabric- og Power BI-indhold i politikkonfigurationsprocessen i Microsoft Purview-portalen. Du kan få flere oplysninger under Hvad mærkatpolitikker kan gøre.
Hvis du har en eksisterende politik, og du vil aktivere obligatorisk mærkning i Power BI, kan du bruge PowerShell-API'en Security &compliance setLabelPolicy.
Set-LabelPolicy -Identity "<policy name>" -AdvancedSettings @{powerbimandatory="true"}
Placering:
<policy name>
er navnet på den politik, hvor du vil angive mærkat i Fabric og Power BI som obligatorisk.
Krav til brug af PowerShell
- Du skal bruge Exchange Online PowerShell-modulet (EXO) for at kunne køre denne kommando. Du kan få flere oplysninger under Om Exchange Online PowerShell-modulet.
- Der kræves også en forbindelse til Purview-portalen. Du kan få flere oplysninger under Opret forbindelse til Sikkerhed og overholdelse af angivne standarder i PowerShell ved hjælp af EXO-modulet.
Dokument
- Administratorvejledning: Avancerede indstillinger for Microsoft Purview Information Protection-klienten
- Brug PowerShell til følsomhedsmærkater og deres politikker
- Dokumentation til Set-LabelPolicy
Overvejelser og begrænsninger
- Obligatorisk mærkning i Fabric og Power BI dækker de mest almindelige scenarier, men der kan være nogle mindre almindelige flow, der stadig gør det muligt for en bruger at oprette eller redigere ikke-navngivet indhold.
- Den obligatoriske politikindstilling for mærkater for Fabric og Power BI er uafhængig af den obligatoriske politikindstilling for mærkater for filer og mail.
- Obligatorisk mærkning i Fabric og Power BI understøttes ikke for tjenesteprincipaler og API'er. Tjenesteprincipaler og API'er er ikke underlagt obligatoriske mærkatpolitikker.
- Obligatorisk mærkning i Fabric og Power BI understøttes ikke for eksterne gæstebrugere (B2B-brugere). B2B-brugere er ikke underlagt obligatoriske mærkatpolitikker.