Power BI の既定のラベル ポリシー
機密データの包括的な保護とガバナンスを確実に行うために、組織では、ラベルのないコンテンツに既定の秘密度ラベルを自動的に適用する Power BI の既定のラベル ポリシーを作成できます。
この記事では、Microsoft Purview コンプライアンス ポータルと Security & Compliance PowerShell の setLabelPolicy API を使用して、既定のラベル ポリシーを有効にする方法について説明します。
Note
Power BI の既定のラベル ポリシー設定は、ファイルと電子メールの既定のラベル ポリシー設定とは無関係です。
既定のラベル ポリシーが有効になっている場合は、何が行われますか?
- Power BI Desktop では、ポリシーが適用されるユーザーが新しい .pbix ファイルまたは既存のラベル付けされていない .pbix ファイルを開くと、既定のラベルがファイルに適用されます。 ユーザーがオフラインで作業している場合は、ユーザーがサインインするときにラベルが適用されます。
- Power BI サービスでは、ポリシーが適用されるユーザーが新しいセマンティック モデル、レポート、ダッシュボード、データフローまたはスコアカードを作成すると、その項目に既定のラベルが適用されます。
Power BI の既定のラベル ポリシーを有効にする
Microsoft 365 管理者は、Microsoft Purview コンプライアンス ポータルで Power BI のポリシー設定の [Apply this default label to Power BI content] (この既定のラベルを Power BI コンテンツに適用する) ドロップダウン メニューで目的のラベルを選択することにより、Power BI の既定のラベル ポリシーを有効にできます。 詳細については、「ラベル ポリシーでできること」を参照してください。
既存のポリシーについては、Security & Compliance PowerShell の setLabelPolicy API を使用して Power BI の既定のラベル ポリシーを有効にすることもできます。
Set-LabelPolicy -Identity "<default label policy name>" -AdvancedSettings @{powerbidefaultlabelid="<LabelId>"}
ここで:
<default label policy name>
は、Power BI のラベルのないコンテンツに対して、関連付けられている秘密度ラベルを既定で適用するポリシーの名前です。
重要
ユーザーが複数のラベル ポリシーを持っている場合、既定のラベル設定は常に最高の優先度のポリシーから取得されるため、そのポリシーで既定のラベルを確実に構成してください。
PowerShell を使用するための要件
- Exchange Online PowerShell V2 (EXO V2) モジュール。 詳細については、Exchange Online PowerShell V2 モジュールの概要に関するページを参照してください。
- Microsoft Purview コンプライアンス ポータルへの接続。 詳細については、「Security & Compliance PowerShell への接続」を参照してください
ドキュメント
- 管理者ガイド: Azure Information Protection 統合ラベル付けクライアントのカスタム構成
- 機密ラベルとそのポリシーの作成と構成
- Set-LabelPolicy のドキュメント
考慮事項と制限事項
- Power BI の既定のラベル付けは最も一般的なシナリオを対象としますが、ユーザーがラベル付けされていない .pbix ファイルまたは Power BI 成果物を開いたり作成したりできる、あまり一般的でないフローが存在する可能性があります。
- Power BI の既定のラベル ポリシー設定は、ファイルと電子メールの既定のラベル ポリシー設定とは無関係です。
- Power BI での既定のラベル付けは、サービス プリンシパルおよび API ではサポートされていません。 サービス プリンシパルと API は、既定のラベル ポリシーの対象ではありません。
- Power BI の既定のラベル ポリシーは、外部のゲスト ユーザー (Microsoft Entra B2B) 向けにはサポートされていません。 B2B ユーザーが開いたり作成したりした Power BI Desktop の .pbix ファイルまたは Power BI サービスの Power BI 成果物にラベルが付いていなくても、既定のラベルが自動的に適用されることはありません。
- Dataflows Gen 2 では、デフォルトのラベル ポリシーはサポートされていません。