Usługa Power BI dla klientów rządowych USA
Ten artykuł dotyczy klientów rządowych USA, którzy wdrażają usługę Power BI w ramach planu platformy Microsoft 365 Dla instytucji rządowych. Plany dla instytucji rządowych są projektowane pod kątem spełniania unikatowych potrzeb organizacji, które muszą działać zgodnie ze standardami w zakresie zgodności i bezpieczeństwa obowiązującymi w Stanach Zjednoczonych.
Usługa Power BI, który jest przeznaczony dla klientów rządowych USA różni się od komercyjnej wersji usługa Power BI. Te różnice i możliwości funkcji opisano w poniższych sekcjach.
Uwaga
Aby uzyskać subskrypcję usługi Power BI US Government i przypisać licencje do użytkowników, musisz zarejestrować się w planie platformy Microsoft 365 Dla instytucji rządowych. Jeśli Twoja organizacja ma już plan platformy Microsoft 365 Dla instytucji rządowych, przejdź do sekcji Kupowanie subskrypcji usługi Power BI Pro dla klientów rządowych.
Wystąpienia chmury dla instytucji rządowych
Jeśli jesteś nowym klientem, musisz zweryfikować uprawnienia organizacji, zanim będzie można zarejestrować się w celu uzyskania planu usługi Microsoft 365 Dla instytucji rządowych. Rozpocznij od ukończenia formularza weryfikacji uprawnień platformy Microsoft 365 dla instytucji rządowych.
Platforma Microsoft 365 udostępnia różne środowiska dla agencji rządowych w celu spełnienia różnych wymagań dotyczących zgodności. Aby upewnić się, że wybierasz odpowiedni plan dla organizacji, zapoznaj się z opisem usługi Microsoft 365 US Government dla każdego środowiska:
Chmura Microsoft 365 Government Community Cloud (GCC) jest przeznaczona dla instytucji federalnych, stanowych i lokalnych.
Platforma Microsoft 365 Government Community Cloud High (GCC High) jest przeznaczona dla agencji federalnych, przemysłu obronnego, przemysłu lotniczego i innych organizacji, które posiadają kontrolowane niesklasyfikowane informacje. To środowisko jest odpowiednie dla krajowych/regionalnych organizacji bezpieczeństwa i firm, które mają dane International Traffic in Arms Regulations (ITAR) lub Defense Federal Acquisition Regulations Supplement (DFARS) wymagania.
Środowisko Platformy Microsoft 365 DoD jest przeznaczone wyłącznie dla Departamentu Obrony USA.
Uwaga
Jeśli usługa Power BI została już wdrożona w środowisku komercyjnym i chcesz przeprowadzić migrację do chmury dla instytucji rządowych USA, musisz dodać nową subskrypcję usługi Power BI Pro lub Premium na użytkownika (PPU) do planu platformy Microsoft 365 Dla instytucji rządowych. Następnie zreplikuj dane komercyjne do usługa Power BI dla instytucji rządowych USA, usuń przypisania licencji komercyjnych z kont użytkowników, a następnie przypisz licencję usługi Power BI Pro dla instytucji rządowych do kont użytkowników.
Kupowanie subskrypcji usługi Power BI Pro dla klientów rządowych
Po wdrożeniu platformy Microsoft 365 możesz dodać subskrypcję usługi Power BI Pro. Aby kupić usługę Power BI Pro dla instytucji rządowych, postępuj zgodnie ze wskazówkami w temacie Rejestrowanie organizacji rządowej USA. Kup wystarczającą liczbę licencji dla wszystkich użytkowników, którzy muszą korzystać z usługi Power BI, a następnie przypisz licencje do poszczególnych kont użytkowników.
Ważne
Usługa Power BI US Government nie jest dostępna jako licencja bezpłatna. Jeśli zakupiono usługę Power BI Premium, nie musisz przypisywać licencji do użytkowników, aby umożliwić im korzystanie z zawartości opublikowanej w pojemności Premium. W przypadku wszystkich innych praw dostępu, w tym dostępu do portalu administracyjnego i możliwości publikowania zawartości w pojemności Premium, każdy użytkownik musi mieć przypisaną licencję Pro lub Premium na użytkownika (PPU). Jeśli do konta użytkownika przypisano licencję bezpłatną, użytkownik ma autoryzację dostępu tylko do chmury komercyjnej i napotka problemy z uwierzytelnianiem i dostępem.
Aby przejrzeć różnice między typami licencji, zobacz usługa Power BI funkcje według typu licencji.
Logowanie się do usługi Power BI dla instytucji rządowych USA
Adresy URL nawiązywania połączenia z usługą Power BI różnią się w przypadku użytkowników rządowych i użytkowników komercyjnych. Aby zalogować się do odpowiedniej wersji usługi Power BI, użyj jednego z następujących adresów URL:
- Wersja komercyjna: https://app.powerbi.com
- GCC: https://app.powerbigov.us
- GCC High: https://app.high.powerbigov.us
- DoD: https://app.mil.powerbigov.us
Twoje konto może być skonfigurowane w więcej niż jednej chmurze. Jeśli twoje konto jest skonfigurowane w ten sposób, po zalogowaniu się do programu Power BI Desktop możesz wybrać chmurę, z którą chcesz się połączyć.
Napiwek
W tym filmie wideo Korzystanie z programu Power BI Desktop w chmurach dla instytucji rządowych specjalista techniczny Steve Winward pokazuje, jak można zastosować ustawienie rejestru, aby przejść bezpośrednio do odpowiedniego punktu końcowego chmury dla danego środowiska. Ustawienia klucza rejestru umożliwiające obejście globalnego punktu końcowego odnajdywania są udostępniane w usłudze GitHub.
Zezwalaj na połączenia z usługą Power BI
Aby korzystać z usługa Power BI, należy zezwolić na połączenia z wymaganymi punktami końcowymi w Internecie. Te miejsca docelowe muszą być dostępne, aby umożliwić komunikację między własną siecią, usługą Power BI i innymi usługami zależnymi.
W poniższej tabeli wymieniono wymagane punkty końcowe, które należy dodać do listy dozwolonych, aby umożliwić połączenie z usługa Power BI dla ogólnego użycia lokacji. Te punkty końcowe są unikatowe dla chmury dla instytucji rządowych USA. Usługa Power BI wymaga otwarcia tylko portu tcp (Transmission Control Protocol) dla wymienionych punktów końcowych.
Punkty końcowe służące do uzyskiwania danych, pulpitów nawigacyjnych i integracji raportów, wizualizacji usługi Power BI i innych opcjonalnych usług nie są unikatowe dla chmury dla instytucji rządowych USA.
Aby dodać te adresy URL do listy dozwolonych, zobacz Dodawanie adresów URL usługi Power BI do listy dozwolonych.
Uwierzytelnianie, tożsamość i administracja dla usługi Power BI zależą od łączności z usługami Microsoft 365. Musisz również nawiązać połączenie z platformą Microsoft 365, aby wyświetlić dzienniki inspekcji. Aby zidentyfikować punkty końcowe dla tych usług, zobacz "Integracja platformy Microsoft 365" w poniższej tabeli:
Adresy URL usługi Power BI dla ogólnego użycia witryny
| Purpose | Element docelowy |
|---|---|
| Interfejsy API zaplecza | GCC: api.powerbigov.us GCC High: api.high.powerbigov.us DoD: api.mil.powerbigov.us |
| Interfejsy API zaplecza | GCC: *.analysis.usgovcloudapi.net GCC High: *.high.analysis.usgovcloudapi.net DoD: *.mil.analysis.usgovcloudapi.net |
| Interfejsy API zaplecza | Wszystkie: *.pbidedicated.usgovcloudapi.net |
| Content Delivery Network (CDN) | GCC: gov.content.powerapps.us GCC High: high.content.powerapps.us DoD: mil.content.powerapps.us |
| Integracja z platformą Microsoft 365 | GCC: Punkty końcowe na całym świecie GCC High: Punkty końcowe GCC high dla instytucji rządowych USA DoD: punkty końcowe DOD dla instytucji rządowych USA |
| Portal | GCC: *.powerbigov.us GCC High: *.high.powerbigov.us DoD: *.mil.powerbigov.us |
| Zarządzanie bramami, połączeniami i zasadami danych (wersja zapoznawcza) | GCC: gatewayadminportal-gov.azure.us GCC High: gatewayadminportal-high.azure.us DoD: gatewayadminportal-mil.azure.us |
| Telemetria usługi | Wszystkie: dc.services.visualstudio.us |
| Komunikaty informacyjne (opcjonalnie) | Wszystkie: arc.msn.com |
Łączenie instytucji rządowych i globalnych usług w chmurze platformy Azure
Platforma Azure jest dystrybuowana w wielu chmurach. Domyślnie można włączyć reguły zapory, aby otworzyć połączenie z wystąpieniem specyficznym dla chmury, ale sieć między chmurami jest inna. Aby komunikować się między usługami w chmurze publicznej i usługami w chmurze Government Community Cloud, należy skonfigurować określone reguły zapory. Jeśli na przykład chcesz uzyskać dostęp do wystąpień chmury publicznej bazy danych SQL z wdrożenia chmury dla instytucji rządowych usługi Power BI, potrzebujesz reguły zapory w bazie danych SQL. Skonfiguruj określone reguły zapory dla baz danych SQL, aby zezwalać na połączenia z chmurą Azure Government Dla następujących centrów danych:
- USGov Iowa
- USGov Wirginia
- USGov Teksas
- Administracja USA — Arizona
- US DoD (region wschodni)
- US DoD (region środkowy)
Aby uzyskać zakresy adresów IP chmury dla instytucji rządowych USA, pobierz plik Zakresy adresów IP platformy Azure i tagi usług — US Government Cloud . Zakresy są wyświetlane zarówno dla usługi Power BI, jak i dodatku Power Query.
Aby uzyskać więcej informacji na temat usług w chmurze platformy Microsoft Azure Government, zobacz dokumentację platformy Azure Government.
Aby skonfigurować zapory dla baz danych SQL, zobacz Tworzenie reguł zapory ip i zarządzanie nimi.
B2B między chmurami
Możliwości B2B usługi Power BI można używać w chmurach platformy Microsoft Azure, konfigurując ustawienia chmury firmy Microsoft na potrzeby współpracy B2B. Przeczytaj ustawienia chmury firmy Microsoft, aby dowiedzieć się, jak ustanowić wspólną współpracę B2B między globalną chmurą platformy Microsoft Azure i platformą Microsoft Azure Government.
Istnieją pewne ograniczenia dotyczące środowiska B2B, o których należy pamiętać:
Użytkownicy-goście mogą mieć już licencję usługi Power BI przypisaną do nich za pośrednictwem własnej organizacji. Jednak opcja "Przynieś własną licencję" nie działa w różnych chmurach platformy Microsoft Azure. Nowa licencja musi zostać przypisana do tych użytkowników-gości przez dzierżawę dostawcy.
Nowi użytkownicy zewnętrzni mogą być zapraszani do organizacji za pośrednictwem środowisk udostępniania, uprawnień i subskrypcji usługi Power BI.
Na stronie głównej karta Z zewnętrznych organizacji nie będzie zawierać zawartości udostępnionej z innych chmur.
Dostępność funkcji usługi Power BI
Aby spełnić wymagania klientów chmury dla instytucji rządowych, plany dla instytucji rządowych różnią się od planów komercyjnych w niektórych kwestiach. Naszym celem jest udostępnienie wszystkich funkcji w chmurach dla instytucji rządowych w ciągu 30 dni od ogólnej dostępności. W kilku przypadkach podstawowe zależności uniemożliwiają udostępnienie funkcji.
W poniższej tabeli wymieniono funkcje usługi Power BI, które nie są jeszcze dostępne w konkretnym środowisku dla instytucji rządowych lub które są dostępne z ograniczoną funkcjonalnością. W tabeli są używane następujące klucze:
| Key | opis |
|---|---|
 |
Funkcja jest dostępna w środowisku, a wszystkie wyjątki są zdefiniowane w przypisach dolnych. |
 |
Ta funkcja nie jest dostępna w środowisku i nie mamy szacowanego przedziału czasu na dostarczenie. |
Jeśli wydanie jest planowane dla środowiska, uwzględniamy kwartał szacowanej dostępności.
| Funkcja | GCC | GCC High | DoD |
|---|---|---|---|
| Współpraca B2B platformy Azure między chmurądla instytucji rządowych i chmurą komercyjną 1 | |
|
|
| Aplikacjeszablonu 2 | |
|
|
| Osadzanie w usłudze SharePoint Online przy użyciu składnika Web Part usługi Power BI | |
|
|
| Zasady ochrony przed utratą danych | |
|
|
| Ochrona danych (etykiety MIP) | |
|
|
| Przepływy danych — zapytanie bezpośrednie | |
|
Niezaplanowane |
| Przepływy danych — optymalizacja aparatu obliczeniowego SQL | |
|
Niezaplanowane |
| Magazyny danych | Niezaplanowane | Niezaplanowane | Niezaplanowane |
| Karta Usługi Power BI w aplikacji Teams | |
|
|
| Duże modele | |
|
Niezaplanowane |
| Wywoływanie łącznika danych jakości | 3 |
3 |
3 |
| Bring your own storage (Azure Data Lake Gen 2) | |
|
|
| Skalowanie automatyczne | |
|
|
| Azure Maps | |
|
|
1 Mimo że współpraca B2B jest dostępna dla GCC, użytkownicy zewnętrzni muszą mieć licencję w tym środowisku. Licencje na chmurę komercyjną nie są prawidłowe w GCC. Aby uzyskać więcej informacji na temat znanych ograniczeń dotyczących współpracy B2B dla instytucji rządowych USA, zobacz Porównanie platformy Azure Government i globalnej platformy Azure.
2 Ponieważ aplikacje z witryny Marketplace nie są dostępne dla wystąpień chmury dla instytucji rządowych USA, aplikacje szablonów są ograniczone do aplikacji prywatnych i organizacyjnych.
3 Łącznik danych jakości wywołań musi być zainstalowany w lokalnej bramie danych w celu zapewnienia zgodności z usługa Power BI. Jeśli łącznik nie jest zainstalowany w lokalnej bramie danych, użycie jest ograniczone tylko do programu Power BI Desktop.
Aby uzyskać więcej informacji na temat obsługi składników usługi Power BI w usłudze Power Apps, zobacz Power Apps US Government feature limitations (Ograniczenia funkcji usługi Power Apps dla instytucji rządowych USA).