Fabricin ja Power BI:n pakollinen otsikkokäytäntö
Jos haluat varmistaa luottamuksellisten tietojen kattavan suojauksen ja hallinnan, voit edellyttää, että organisaatiosi Fabric- ja Power BI -käyttäjät käyttävät luottamuksellisuustunnisteita kohteissa, jotka he luovat tai muokkaavat. Voit tehdä tämän ottamalla luottamuksellisuustunnistekäytännöissä käyttöön erityisen asetuksen pakollisille otsikoille Fabricissa ja Power BI:ssä. Tässä artikkelissa kuvataan käyttäjän toimia, joihin pakollinen tunnistekäytäntö vaikuttaa, sekä kerrotaan, miten voit ottaa pakollisen tunnistekäytännön käyttöön Fabricissa ja Power BI:ssä.
Muistiinpano
Fabricille ja Power BI:lle pakollinen tunnistekäytäntöasetus on tiedostojen ja sähköpostien pakollinen otsikkokäytäntöasetus.
Pakollisia tunnisteita Fabricissa ja Power BI:ssä ei tueta palvelun päänimille ja ohjelmointirajapinnoille. Palvelun päänimet ja ohjelmointirajapinnat eivät ole pakollisten otsikkokäytäntöjen alaisia.
Mitä tapahtuu, kun pakollinen tunnistekäytäntö on käytössä?
Fabricissa ja Power BI -palvelussa:
- Käyttäjien on käytettävä luottamuksellisuustunnistetta, ennen kuin he voivat tallentaa uusia kohteita (jos kohde on tuettu kohdetyyppi).
- Käyttäjien on käytettävä luottamuksellisuustunnistetta, ennen kuin he voivat tallentaa muutokset aiemmin luotujen, nimeämättömien kohteiden asetuksiin tai sisältöön (jos kohde on tuettu kohdetyyppi).
- Jos käyttäjät yrittävät tuoda tietoja nimeämättömästä .pbix-tiedostosta , kehote edellyttää, että he valitsevat tunnisteen, ennen kuin tuonti voi jatkua. Heidän valitsemansa selite otetaan käyttöön tuloksena saatavassa semanttisessa mallissa ja raportissa palvelussa. Sitä ei käytetä itse .pbix-tiedostoon.
Power BI Desktopissa:
- Käyttäjien on käytettävä luottamuksellisuustunnisteita otsikoimattomille .pbix-tiedostoille , ennen kuin he voivat tallentaa tai julkaista palveluun.
Tuetut kohdetyypit
Pakollisia tunnisteita Fabricissa ja Power BI:ssä tuetaan kaikissa kohdetyypeissä lukuun ottamatta seuraavia:
- RDL-raportti
- Tuloskortti
- Tietovuo Gen 1
- Tietovuo Gen 2
- Virtautettava semanttinen malli
- Virtautettava tietovuo
Pakollisen otsikkokäytännön käyttöönotto Fabricissa ja Power BI:ssä
Käyttäjät, joilla on asianmukaiset oikeudet, voivat ottaa pakollisen tunnistekäytännön käyttöön Fabricille ja Power BI:lle valitsemalla Edellytä käyttäjiä käyttämään tunnistetta Fabric- ja Power BI -sisältöönsä -valintaruudun Käytäntömääritysprosessin Oletusasetukset Fabric- ja Power BI -sisältövaiheissa Microsoft Purview -portaalissa. Lisätietoja on ohjeaiheessa Tunnistekäytäntöjen toiminta.
Jos sinulla on aiemmin luotu käytäntö ja haluat ottaa käyttöön pakollisen tunnisteen Power BI:ssä, voit käyttää Suojaus ja yhteensopivuus -PowerShell-setLabelPolicy-ohjelmointirajapintaa.
Set-LabelPolicy -Identity "<policy name>" -AdvancedSettings @{powerbimandatory="true"}
Jossa:
<policy name>
on sen käytännön nimi, jossa haluat määrittää tunnisteet Fabricissa ja Power BI:ssä pakollisiksi.
PowerShellin käyttöä koskevat vaatimukset
- Tarvitset Exchange Online PowerShell (EXO) -moduulin tämän komennon suorittamiseen. Lisätietoja on artikkelissa Tietoja Exchange Online PowerShell -moduulista.
- Yhteys Purview-portaaliin vaaditaan myös. Lisätietoja on artikkelissa Yhteyden muodostaminen tietoturvaan ja yhteensopivuuteen PowerShellissä EXO-moduulin avulla.
Ohjeet
- Hallintaopas: Microsoft Purview Information Protection -asiakasohjelman lisäasetukset
- PowerShellin käyttäminen luottamuksellisuustunnisteissa ja niiden käytännöissä
- Set-LabelPolicy-dokumentaatio
Huomioitavat asiat ja rajoitukset
- Pakollinen tunniste Fabricissa ja Power BI:ssä kattaa yleisimmät skenaariot, mutta on olemassa joitakin harvinaisempia työnkulkuja, joiden avulla käyttäjä voi edelleen luoda tai muokata nimeämätöntä sisältöä.
- Fabricille ja Power BI:lle pakollinen tunnistekäytäntöasetus on tiedostojen ja sähköpostien pakollinen otsikkokäytäntöasetus.
- Pakollisia tunnisteita Fabricissa ja Power BI:ssä ei tueta palvelun päänimille ja ohjelmointirajapinnoille. Palvelun päänimet ja ohjelmointirajapinnat eivät ole pakollisten otsikkokäytäntöjen alaisia.
- Pakollisia tunnisteita Fabricissa ja Power BI:ssä ei tueta ulkoisille vieraskäyttäjille (B2B-käyttäjille).. B2B-käyttäjiä eivät koske pakolliset tunnistekäytännöt.