Herencia de las etiquetas de confidencialidad de los orígenes de datos
Los modelos semánticos de Power BI que se conectan a datos con etiquetas de confidencialidad en orígenes de datos admitidos pueden heredar esas etiquetas, de modo que los datos permanezcan clasificados y seguros cuando se incorporan a Power BI.
Orígenes de datos admitidos actualmente:
- Archivos de Excel almacenados en OneDrive o SharePoint Online*
- Azure Synapse Analytics (anteriormente SQL Data Warehouse)
- Azure SQL Database
*La herencia de archivos de Excel requiere una configuración específica y no es compatible con los archivos de Excel almacenados detrás de una puerta de enlace, como los archivos almacenados localmente. Consulte Herencia de etiquetas de confidencialidad de archivos de Excel para obtener más detalles.
Para que sea operativa, la herencia de la etiqueta de confidencialidad de orígenes de datos debe estar habilitada en el inquilino.
Requisitos
Los datos del origen de datos deben etiquetarse con etiquetas de Microsoft Purview Information Protection.
Para Azure Synapse Analytics y Azure SQL Database, esto se logra mediante un flujo de Purview de dos pasos:
- Aplicación automática de etiquetas de confidencialidad a los datos.
- Clasificación de los datos de Azure SQL mediante etiquetas de Azure Purview.
- El ámbito de las etiquetas debe ser Files and emails (Archivos y correos electrónicos) y Azure Purview assets (Recursos de Azure Purview). Vea Extensión de etiquetas de confidencialidad a Azure Purview y Creación de nuevas etiquetas de confidencialidad o modificación de las etiquetas existentes.
Las etiquetas de confidencialidad deben estar habilitadas en Power BI.
Se requiere una licencia Power BI Pro o Premium por usuario (PPU) para el usuario cuyas credenciales se utilizan para conectarse al origen de datos. Además, se deben cumplir todas las demás condiciones para aplicar una etiqueta.
La configuración de administración de inquilinos Apply sensitivity labels from data sources to their data in Power BI (Aplicación de etiquetas de confidencialidad de orígenes de datos a los datos correspondientes en Power BI) debe estar habilitada. Nota: Este requisito solo se aplica al servicio Power BI. En Desktop, un archivo .pbix heredará la etiqueta del origen de datos incluso si la configuración de administrador del inquilino está desactivada. Sin embargo, después de publicar en el servicio, al actualizar, el informe y el modelo semántico solo heredarán los cambios en la etiqueta del origen de datos si la configuración está habilitada.
Comportamiento de la herencia
- En el servicio Power BI, cuando el modelo semántico está conectado al origen de datos, Power BI hereda la etiqueta y la aplica automáticamente al modelo semántico. Posteriormente, la herencia se produce tras la actualización del modelo semántico. En Power BI Desktop, cuando se conecta al origen de datos a través de Obtener datos, Power BI hereda la etiqueta y la aplica automáticamente al archivo .pbix (tanto el modelo semántico como el informe). Posteriormente, la herencia se produce tras la actualización.
- Si el origen de datos tiene etiquetas de confidencialidad de distintos grados, se elige la más restrictiva para la herencia. Para poder aplicarla, se debe publicar la etiqueta (la más restrictiva) para el propietario del modelo semántico.
- Las etiquetas de los orígenes de datos nunca sobrescriben las etiquetas aplicadas manualmente.
- Las etiquetas menos restrictivas del origen de datos nunca sobrescriben las etiquetas más restrictivas en el modelo semántico.
- En Desktop, si la etiqueta entrante es más restrictiva que la etiqueta que se aplica actualmente en Desktop, aparecerá un banner en el que se recomendará al usuario que aplique la etiqueta más restrictiva.
- La actualización del modelo semántico se realizará correctamente incluso si, por alguna razón, no se aplica la etiqueta del origen de datos.
Nota:
No se produce ninguna herencia si el propietario del modelo semántico no está autorizado para aplicar etiquetas de confidencialidad en Power BI, o si la etiqueta concreta en cuestión no se ha publicado para el propietario del modelo semántico.
Herencia de etiquetas de confidencialidad de archivos de Excel
La herencia de etiquetas de confidencialidad de un archivo de Excel es compatible con los archivos de Excel almacenados en OneDrive o SharePoint Online.
Para asegurarse de que la herencia de etiquetas de confidencialidad de un archivo de Excel funciona:
Almacene el archivo de Excel en OneDrive o SharePoint Online.
En Power BI Desktop, conéctese al archivo de Excel mediante el conector web, como se describe en Usar vínculos de OneDrive para el trabajo o escuela en Power BI Desktop. El proceso descrito en ese artículo se aplica tanto a OneDrive como a SharePoint Online.
Después de publicar el modelo semántico, para habilitar la actualización, vuelva a configurar las credenciales de autenticación para el modelo semántico, como se describe en el artículo anterior. Asegúrese de seleccionar OAuth2 como método de autenticación; de lo contrario, podría producirse un error al intentar conectarse o actualizar.
Consideraciones y limitaciones
- La herencia de orígenes de datos solo se admite para modelos semánticos con metadatos mejorados. Para obtener más información, consulte Uso de los metadatos de modelos semánticos mejorados.
- La herencia de orígenes de datos solo se admite para modelos semánticos que usan el modo de conectividad Importar datos. La conexión dinámica y la conectividad DirectQuery no se admiten.
- No se admite la herencia de orígenes de datos en conexiones mediante puertas de enlace o Azure Virtual Network (VNet). Esto significa que la herencia de un archivo de Excel ubicado en una máquina local no funcionará, porque esto requiere una puerta de enlace.