Vererbung der Vertraulichkeitsbezeichnung aus Datenquellen
Power BI-Semantikmodelle, die eine Verbindung mit Daten mit Vertraulichkeitsbezeichnung in unterstützten Datenquellen herstellen, können diese Bezeichnungen erben, damit die Daten bei der Erfassung in Power BI klassifiziert und sicher bleiben.
Aktuell unterstützte Datenquellen:
- Excel-Dateien, die auf OneDrive oder SharePoint Online* gespeichert sind
- Azure Synapse Analytics (ehemals SQL Data Warehouse)
- Azure SQL-Datenbank
*Die Vererbung aus Excel-Dateien erfordert eine bestimmte Konfiguration und wird nicht für Excel-Dateien unterstützt, die hinter einem Gateway gespeichert werden, z. B. lokal gespeicherte Dateien. Weitere Informationen finden Sie unter Vererbung von Vertraulichkeitsbezeichnungen aus Excel-Dateien.
Damit sie funktionsfähig ist, muss die Vererbung von Vertraulichkeitsbezeichnungen von Datenquellen für den Mandanten aktiviert sein.
Anforderungen
Die Daten in der Datenquelle müssen mit Microsoft Purview Information Protection-Vertraulichkeitsbezeichnungen bezeichnet sein.
Für Azure Synapse Analytics und Azure SQL-Datenbank wird hierfür ein zweistufiger Purview-Flow verwendet:
- Automatisches Anwenden von Vertraulichkeitsbezeichnungen auf Ihre Daten
- Klassifizieren von Azure SQL-Daten mithilfe von Azure Purview-Bezeichnungen
- Der Bereich der Bezeichnungen muss Dateien und E-Mails und Azure Purview-Assetssein. Informationen dazu finden Sie unter Erweitern von Vertraulichkeitsbezeichnungen in Azure Purview und Erstellen neuer Vertraulichkeitsbezeichnungen oder Ändern vorhandener Bezeichnungen.
Vertraulichkeitsbezeichnungen müssen in Power BI aktiviert sein.
Für den Benutzer, dessen Anmeldeinformationen zum Herstellen einer Verbindung mit der Datenquelle verwendet werden, ist eine Power BI Pro- oder PPU (Premium Per User)-Lizenz erforderlich. Zusätzlich müssen alle anderen Bedingungen für das Anwenden einer Bezeichnung erfüllt sein.
Die Mandantenadministratoreinstellung Vertraulichkeitsbezeichnungen aus Datenquellen auf Daten in Power BI anwenden muss aktiviert sein. Hinweis: Diese Anforderung gilt nur für den Power BI-Dienst. In Desktop erbt eine PBIX-Datei die Bezeichnung von der Datenquelle, auch wenn die Mandantenadministratoreinstellung deaktiviert ist. Nach der Veröffentlichung im Dienst werden Änderungen der Bezeichnung in der Datenquelle beim Aktualisieren jedoch nur dann vom Bericht und semantischen Modell geerbt, wenn die Einstellung aktiviert ist.
Vererbungsverhalten
- Wenn das semantische Modell mit der Datenquelle verbunden ist, erbt Power BI im Power BI-Dienst die Bezeichnung und wendet sie automatisch auf das semantische Modell an. Anschließend erfolgt die Vererbung bei der Aktualisierung des semantischen Modells. Wenn Sie in Power BI Desktop über Daten abrufen eine Verbindung mit der Datenquelle herstellen, erbt Power BI die Bezeichnung und wendet sie automatisch auf die PBIX-Datei an (die sowohl das semantische Modell als auch den Bericht enthält). Danach erfolgt die Vererbung bei der Aktualisierung.
- Wenn die Datenquelle Vertraulichkeitsbezeichnungen verschiedener Grade aufweist, wird die restriktivste für die Vererbung ausgewählt. Damit sie angewendet werden kann, muss die Bezeichnung (die restriktivste) für den Besitzer des semantischen Modells veröffentlicht werden.
- Bezeichnungen aus Datenquellen überschreiben nie manuell angewendete Bezeichnungen.
- Weniger restriktive Bezeichnungen aus der Datenquelle überschreiben in keinem Fall restriktivere Bezeichnungen für das semantische Modell.
- Wenn die eingehende Bezeichnung restriktiver ist als die aktuell in Desktop angewendete Bezeichnung, wird dort ein Banner angezeigt, das dem Benutzer empfiehlt, die restriktivere Bezeichnung anzuwenden.
- Die Aktualisierung des semantischen Modells ist auch dann erfolgreich, wenn die Bezeichnung der Datenquelle aus irgendeinem Grund nicht angewendet wird.
Hinweis
Es findet keine Vererbung statt, wenn der Besitzer des semantischen Modells nicht zum Anwenden von Vertraulichkeitsbezeichnungen in Power BI autorisiert ist oder wenn die betreffende Bezeichnung nicht für den Besitzer des semantischen Modells veröffentlicht wurde.
Vererbung der Vertraulichkeitsbezeichnung aus Excel-Dateien
Die Vererbung von Vertraulichkeitsbezeichnungen aus einer Excel-Datei wird für Excel-Dateien unterstützt, die auf OneDrive oder SharePoint Online gespeichert sind.
So stellen Sie sicher, dass die Vererbung von Vertraulichkeitsbezeichnungen aus einer Excel-Datei funktioniert:
Speichern Sie die Excel-Datei auf OneDrive oder SharePoint Online.
Stellen Sie in Power BI Desktop mithilfe des Webconnectors eine Verbindung mit der Excel-Datei her, wie unter Verwenden von OneDrive für Arbeit oder Schule in Power BI Desktop beschrieben. Der in diesem Artikel beschriebene Prozess gilt sowohl für OneDrive als auch für SharePoint Online.
Um nach der Veröffentlichung des semantischen Modells die Aktualisierung zu ermöglichen, konfigurieren Sie die Authentifizierungsdaten für das semantische Modell neu, wie im obigen Artikel beschrieben. Achten Sie darauf, OAuth2 als Authentifizierungsmethode auszuwählen, andernfalls tritt möglicherweise ein Fehler auf, wenn Sie versuchen, eine Verbindung herzustellen oder zu aktualisieren.
Überlegungen und Einschränkungen
- Die Vererbung aus Datenquellen wird nur für semantische Modelle mit erweiterten Metadaten unterstützt. Weitere Informationen finden Sie unter Verwenden erweiterter Semantikmodellmetadaten .
- Die Vererbung aus Datenquellen wird für semantische Modelle nur unterstützt, wenn der Datenkonnektivitätsmodus „importieren“ verwendet wird. Liveverbindungen und DirectQuery-Konnektivität werden nicht unterstützt.
- Die Vererbung aus Datenquellen wird in Verbindungen über Gateways oder Azure Virtual Network (VNet) nicht unterstützt. Dies bedeutet, dass eine Vererbung aus einer Excel-Datei auf einem lokalen Computer nicht möglich ist, da hierfür ein Gateway erforderlich ist.