Planowanie implementacji usługi Power BI: monitorowanie na poziomie dzierżawy

Uwaga

Ten artykuł stanowi część serii artykułów dotyczących planowania implementacji usługi Power BI. Ta seria koncentruje się głównie na środowisku usługi Power BI w usłudze Microsoft Fabric. Aby zapoznać się z wprowadzeniem do serii, zobacz Planowanie implementacji usługi Power BI.

Ten artykuł dotyczący monitorowania na poziomie dzierżawy jest przeznaczony głównie dla:

• Administratorzy usługi Power BI: administratorzy, którzy są odpowiedzialni za nadzorowanie usługi Power BI w organizacji. Administratorzy usługi Power BI mogą wymagać współpracy z zespołami IT, zabezpieczeniami informacji, inspekcją wewnętrzną i innymi odpowiednimi zespołami.
• Centrum doskonałości, IT i zespół ds. analizy biznesowej: zespoły, które są również odpowiedzialne za nadzorowanie usługi Power BI. Może być konieczne współpraca z administratorami usługi Power BI, zabezpieczeniami informacji i innymi odpowiednimi zespołami.

Terminy inspekcji i monitorowania są ściśle powiązane.

• Inspekcja: akcje podejmowane w celu zrozumienia systemu, jego działań użytkownika i powiązanych procesów. Działania inspekcji mogą być ręczne, zautomatyzowane lub kombinacja obu tych działań. Proces inspekcji może skupić się na jednym konkretnym aspekcie (na przykład inspekcji zabezpieczeń obszaru roboczego) lub może odwoływać się do kompleksowego rozwiązania do inspekcji. Rozwiązanie do inspekcji składa się z wyodrębniania, przechowywania i przekształcania danych, dzięki czemu można je analizować i wykonywać na ich podstawie.
• Monitorowanie: bieżące działania, które informują o tym, co się dzieje. Monitorowanie zwykle obejmuje alerty i automatyzację, choć czasami monitorowanie odbywa się ręcznie. Monitorowanie można skonfigurować dla procesu wybranego do inspekcji (na przykład powiadomień wyświetlanych po zmianie określonego ustawienia dzierżawy).

W tym artykule opisano różne sposoby monitorowania dzierżawy usługi Power BI.

Uwaga

Aby uzyskać więcej informacji na temat śledzenia działań wykonywanych przez użytkowników, zobacz Inspekcja na poziomie dzierżawy.

Monitorowanie i ochrona zawartości

Istnieje kilka aspektów monitorowania związanych z ochroną informacji i zapobieganiem utracie danych.

Ochrona informacji dla usługi Power BI

Ochrona informacji koncentruje się na ochronie danych organizacji, zmniejszaniu ryzyka udostępniania poufnych informacji i wzmacnianiu stanu zgodności wymagań regulacyjnych. Ochrona informacji rozpoczyna się od używania etykiet poufności.

Podczas klasyfikowania i etykietowania zawartości ułatwia to organizacji:

• Dowiedz się, gdzie znajdują się poufne dane.
• Śledzenie wymagań dotyczących zgodności zewnętrznej i wewnętrznej.
• Ochrona zawartości przed nieautoryzowanymi użytkownikami.
• Poinformuj użytkowników o tym, jak odpowiedzialnie obsługiwać dane.
• Zaimplementuj mechanizmy kontroli w czasie rzeczywistym, aby zmniejszyć ryzyko wycieku danych.

Napiwek

Aby uzyskać informacje na temat implementowania etykiet poufności, zobacz Information protection for Power BI (Ochrona informacji dla usługi Power BI).

Zapobieganie utracie danych w usłudze Power BI

Zapobieganie utracie danych (DLP) odnosi się do działań i praktyk, które chronią dane w organizacji. Celem DLP jest zmniejszenie ryzyka wycieku danych, co może wystąpić, gdy nieautoryzowane osoby współużytkują poufne dane. Chociaż odpowiedzialne zachowanie użytkownika jest krytyczną częścią ochrony danych, DLP zwykle odnosi się do zasad, które są zautomatyzowane.

Funkcja DLP umożliwia:

• Wykrywaj i informuj administratorów, gdy wystąpi ryzykowne, nieumyślne lub niewłaściwe udostępnianie poufnych danych. W szczególności pozwala to na:
  • Popraw ogólną konfigurację zabezpieczeń dzierżawy usługi Power BI dzięki automatyzacji i informacjom.
  • Włącz analityczne przypadki użycia, które obejmują poufne dane.
  • Udostępnianie informacji inspekcji administratorom zabezpieczeń.
• Udostępnianie użytkownikom powiadomień kontekstowych. W szczególności obsługuje je:
  • Podejmowanie odpowiednich decyzji podczas normalnego przepływu pracy.
  • Przestrzegaj zasad klasyfikacji i ochrony danych bez negatywnego wpływu na ich produktywność.

Napiwek

Aby uzyskać informacje na temat implementowania DLP, zobacz Ochrona przed utratą danych w usłudze Power BI.

Monitorowanie zabezpieczeń i zagrożeń

Istnieje kilka aspektów monitorowania związanych z bezpieczeństwem i zagrożeniami.

Defender dla Chmury Apps for Power BI

Microsoft Defender dla Chmury Apps to broker zabezpieczeń dostępu do chmury (CASB), który umożliwia administratorom:

• Monitorowanie i zgłaszanie alertów na podstawie określonych działań.
• Tworzenie zasad DLP.
• Wykrywanie nietypowych zachowań i ryzykownych sesji.
• Ogranicz działania wykonywane przez aplikacje (z kontrolą aplikacji dostępu warunkowego firmy Microsoft Firmy Microsoft).

Niektóre zaawansowane funkcje monitorowania i ochrony usługi Power BI są dostępne w usłudze Defender dla Chmury Apps. Można na przykład:

• Nie zezwalaj wszystkim (lub niektórym użytkownikom) na pobieranie pliku z usługa Power BI po przypisaniu określonej etykiety poufności.
• Otrzymuj alert po wykryciu działania administracyjnego, takiego jak zaktualizowanie ustawienia dzierżawy w usługa Power BI.
• Wykryj, kiedy wystąpią podejrzane lub nietypowe zachowania, takie jak pobieranie dużych plików lub nietypowa liczba operacji udostępniania w usługa Power BI.
• Przeszukaj dziennik aktywności pod kątem określonych działań związanych z zawartością z określoną etykietą poufności, taką jak eksporty danych z usługa Power BI.
• Odbieranie powiadomień w miarę występowania ryzykownych sesji, na przykład gdy to samo konto użytkownika łączy się z różnych obszarów geograficznych w krótkim czasie.
• Ustal, kiedy ktoś spoza wstępnie zdefiniowanej grupy zabezpieczeń wyświetla konkretną zawartość w usługa Power BI.

Aby uzyskać więcej informacji, zobacz Defender dla Chmury Apps for Power BI.

Microsoft Sentinel

Microsoft Sentinel to usługa zarządzania informacjami i zdarzeniami zabezpieczeń (SIEM). Jest to usługa platformy Azure, która umożliwia:

• Zbieranie dzienników i danych zabezpieczeń dla użytkowników, urządzeń, aplikacji i infrastruktury. Dzienniki i działania użytkowników można przechwycić z usługa Power BI i wielu innych obszarów w przedsiębiorstwie.
• Wykrywanie potencjalnych zagrożeń. Możesz tworzyć reguły i alerty, aby uściślić, co jest ważne do śledzenia. Istnieje również automatyczna analiza zagrożeń, która może pomóc zmniejszyć nakład pracy ręcznej.
• Przeanalizuj dane i zbadaj zakres i główną przyczynę zdarzeń. Możesz użyć wbudowanych narzędzi do wizualizacji lub zapytań język zapytań Kusto (KQL). Usługa Power BI umożliwia również wizualizowanie i analizowanie zbieranych danych.
• Reagowanie na zdarzenia i zagrożenia bezpieczeństwa. Odpowiedzi można obsługiwać bezpośrednio. Możesz też zautomatyzować odpowiedzi i korygowania przy użyciu podręczników, które są przepływami pracy opartymi na usłudze Azure Logic Apps.

Usługa Microsoft Sentinel przechowuje swoje dane w usłudze Azure Log Analytics (składnik usługi Azure Monitor). Jest ona oparta na tej samej architekturze co dzienniki zdarzeń modelu semantycznego, które przechwytują działania generowane przez użytkownika i generowane przez system dla modelu semantycznego.

Usługę Microsoft Sentinel można używać z usługą Power BI na dwa różne sposoby.

• Użyj łącznika danych usługi Power BI w usłudze Sentinel: podzbiór atrybutów z dzienników inspekcji usługi Power BI jest przesyłany strumieniowo do usługi Azure Log Analytics (Azure Monitor). Jest to jeden ze sposobów uzyskiwania dzienników inspekcji na potrzeby śledzenia działań użytkowników w środowisku usługi Power BI. Aby uzyskać więcej informacji, zobacz Inspekcja na poziomie dzierżawy.
• Użyj usługi Power BI jako narzędzia analitycznego: usługa Power BI łączy się z danymi zebranymi przez usługę Microsoft Sentinel (i odpowiednio usługami Azure Monitor i Azure Log Analytics) z wielu różnych łączników danych. Następnie można używać standardowych funkcji usługi Power BI do modelowania, analizowania i wizualizowania danych. Aby uzyskać więcej informacji, zobacz Tworzenie raportu usługi Power BI na podstawie danych usługi Microsoft Sentinel.

Ważne

Usługi Microsoft Sentinel, Azure Monitor, Azure Log Analytics i Defender dla Chmury Apps są oddzielnymi usługami. Mają własne modele cenowe i modele zabezpieczeń, które są oddzielone od usługi Power BI. Administratorzy usługi Power BI nie mają automatycznie dostępu do tych usług. Zalecamy pracę z zespołem ds. infrastruktury, aby zaplanować, które usługi najlepiej wykorzystać.

Aby uzyskać więcej informacji na temat różnych opcji przechwytywania działań użytkowników, zobacz Inspekcja na poziomie dzierżawy.

Monitorowanie kondycji usługa Power BI

Istnieje kilka sposobów uzyskiwania informacji o kondycji usługi, zdarzeniach i problemach.

Napiwek

Przed przesłaniem wniosku o pomoc techniczną usługi Power BI do firmy Microsoft zalecamy najpierw zapoznanie się z zasobami wymienionymi w tej sekcji.

Witryna pomocy technicznej usługi Power BI

Gdy wystąpi widoczna awaria lub degradacja usługi, administratorzy i użytkownicy usługi Power BI powinni zapoznać się z witryną pomocy technicznej usługi Power BI. Jest to publicznie dostępna witryna zawierająca informacje o problemach o wysokim priorytcie dotyczącym usługi Power BI. Ta witryna pokazuje:

• Stan usługa Power BI.
• Powiadomienia o awarii lub pogorszeniu poziomu usług.
• Informacyjne wiadomości na potrzeby szerokiej świadomości.

Uwaga

Firma Microsoft zwykle komunikuje problemy związane z chmurami krajowymi/regionalnymi w Centrum administracyjne platformy Microsoft 365, a nie witryną pomocy technicznej usługi Power BI. Jeśli pracujesz z chmurami krajowymi/regionalnymi, skontaktuj się z administratorem platformy Microsoft 365, aby monitorować problemy z usługą Power BI.

Aby uzyskać więcej informacji na temat pomocy technicznej usługi Power BI, zobacz Jak skontaktować się z pomocą techniczną.

Aby uzyskać więcej informacji na temat obsługi użytkowników w organizacji, zobacz Obsługa użytkowników.

Powiadomienia e-mail usługi Power BI

Powiadomienia o alertach można otrzymywać pocztą e-mail, aby poinformować o awarii, przerwie w działaniu usługi lub pogorszeniu w dzierżawie usługi Power BI. Te powiadomienia są dostępne tylko dla obszarów roboczych Premium.

Ważne

Czasami w tym artykule opisano usługę Power BI Premium lub jej subskrypcje pojemności (jednostki SKU P). Należy pamiętać, że firma Microsoft obecnie konsoliduje opcje zakupu i cofnie usługę Power BI Premium na jednostki SKU pojemności. Nowi i istniejący klienci powinni rozważyć zakup subskrypcji pojemności sieci szkieletowej (jednostki SKU F).

Aby uzyskać więcej informacji, zobacz Ważne aktualizacje dostępne w licencjonowaniu usługi Power BI Premium i Power BI Premium — często zadawane pytania.

Aby skonfigurować alerty e-mail, włącz ustawienie Odbieranie powiadomień e-mail dotyczących awarii usługi lub zdarzeń dzierżawy. Ponieważ jej celem jest wysyłanie wiadomości e-mail, należy przypisać do tego ustawienia grupę zabezpieczeń z obsługą poczty. Zalecamy użycie nazwy grupy, takiej jak obsługa systemu usługi Power BI. Należy dodać administratorów usługi Power BI, kluczowych pracowników z Centrum doskonałości (COE) oraz dział pomocy technicznej , który obsługuje obsługę obsługi użytkowników w tej grupie.

Napiwek

Jeśli musisz powiadomić użytkowników wewnętrznych, zalecamy wysłanie dostosowanego komunikatu, który używa języka nietechnnego. Dzięki temu komunikat może zawierać dodatkowy kontekst i używać preferowanej platformy komunikacyjnej, takiej jak kanał usługi Teams.

Aby uzyskać więcej informacji, zobacz Włączanie powiadomień o przerwie w działaniu usługi.

Znane problemy z usługą Power BI

Administratorzy i użytkownicy usługi Power BI mogą również monitorować stronę znanych problemów usługi Power BI. Ta strona zawiera informacje o aktualnie aktywnych znanych problemach i ostatnio zamkniętych znanych problemach.

Znane problemy mogą obejmować błędy oprogramowania zgłoszone do pomocy technicznej firmy Microsoft przez innych klientów. Problem może również obejmować funkcje, które są projektowane, ale ponieważ pomoc techniczna firmy Microsoft otrzymała znaczną liczbę biletów, uzasadnione jest wyjaśnienie.

Centrum administracyjne platformy Microsoft 365

W Centrum administracyjne platformy Microsoft 365 są wyświetlane informacje o kondycji usługi, podsumowania zdarzeń i komunikaty doradcze dotyczące usług Platformy Microsoft 365. Ponadto zdarzenia usługi i niektóre typy głównych aktualizacji dla usługa Power BI są publikowane w Centrum administracyjne platformy Microsoft 365.

Napiwek

Dostęp do usługi M365 jest dostępny dla administratorów, którzy mają wystarczające uprawnienia. Administratorzy usługi Power BI mają ograniczony widok kondycji usługi M365 i centrum komunikatów usługi M365.

Istnieją dwa typy komunikatów.

• Komunikat doradczy: Problem dotyczy tylko niektórych klientów. Usługa jest dostępna, jednak problem może być sporadycznie lub ograniczony w zakresie i wpływie użytkownika.
• Aktywne zdarzenie: Obecnie problem powoduje, że usługa lub główna funkcja są niedostępne lub poważnie obniżone dla wielu klientów.

Microsoft 365 Kondycja usługi

Na stronie Kondycja usługi Microsoft 365 są wyświetlane powiadomienia dotyczące porad i zdarzeń. Zawiera również informacje o aktywnych zdarzeniach, w tym:

• opis
• Wpływ na użytkownika
• Stan
• Czas trwania (jeśli jest zamknięty) lub szacowany czas rozwiązania (jeśli jest otwarty)
• Następna aktualizacja stanu (jeśli jest otwarta)
• Główna przyczyna (jeśli została zamknięta)

Na stronie historii problemów są wyświetlane zdarzenia i porady, które zostały rozwiązane w ciągu ostatnich 30 dni.

Microsoft 365 message center

Centrum wiadomości platformy Microsoft 365 publikuje planowane zmiany w usługach Platformy Microsoft 365, umożliwiając administratorom przygotowanie się z wyprzedzeniem. W przypadku aktywnych zdarzeń każdy komunikat łączy się z bardziej szczegółowymi informacjami na stronie Kondycja usługi Microsoft 365 zgodnie z wcześniejszym opisem.

Czasami komunikat jest oparty na danych telemetrycznych zebranych przez firmę Microsoft. Na przykład telemetria firmy Microsoft wie, jakiego typu użytkownicy przeglądarki używają do nawiązywania połączenia z usługa Power BI. Jeśli zostanie wykryte użycie programu Internet Explorer, może zostać wyświetlony komunikat przypominający, że usługa Power BI nie obsługuje już tej przeglądarki.

Witryna problemów z usługą Power BI

Możesz sprawdzić publicznie dostępną witrynę problemów z usługą Power BI. Jest to miejsce, w którym użytkownicy mogą publicznie zgłaszać napotkane problemy.

Monitorowanie aktualizacji i poprawek

Zarządzając sposobem instalowania programu Power BI Desktop na komputerach użytkowników, można kontrolować, kiedy są instalowane aktualizacje i poprawki. Nie można jednak kontrolować, kiedy zmiany w usługa Power BI są zwalniane w dzierżawie.

Zalecamy dokładne monitorowanie wersji usługa Power BI i programu Power BI Desktop. Wersje monitorowania zapewniają, że można przygotować, przetestować kluczowe zmiany funkcji i ogłosić ważne zmiany dla użytkowników.

Aktualizacje

Usługa Power BI to usługa w chmurze, która jest stale aktualizowana i często. Program Power BI Desktop, który musi być zainstalowany na komputerze z systemem Windows, jest zwykle aktualizowany co miesiąc (z wyjątkiem poprawek opisanych w dalszej części). Wpisów firmy Microsoft w ogłoszeniach o wersji w blogu usługi Power BI.

Aby uzyskać informacje na temat numerów wersji i linków do dodatkowych informacji dotyczących bieżącej wersji, zobacz Co nowego w usłudze Power BI.

Aby uzyskać informacje o poprzednich wersjach, zobacz Archiwum aktualizacji usługi Power BI.

Wydania QFE

W zależności od ważności firma Microsoft może wykonać wersję inżynierii szybkiej poprawki (QFE), która jest powszechnie nazywana poprawką lub poprawką. Wersje QFE występują, gdy aktualizacje programu Power BI Desktop są wykonywane poza normalnym miesięcznym okresem wydania.

Aby zapoznać się z historią poprzednich wydań QFE, zobacz Dziennik zmian dla programu Power BI Desktop.

Monitorowanie anonsów usługi Power BI

Aby efektywnie obsługiwać usługę Power BI w organizacji, należy stale obserwować ogłoszenia i nowe funkcje.

Plan wydania usługi Power BI

Harmonogram działania dla przyszłych funkcji, w tym szacowane daty, można znaleźć w planie wydania.

Czasami nadchodzi zmiana jest tak ważna, że chcesz zaplanować ją z wyprzedzeniem. Cykl planowania jest podzielony na dwa semestry każdego roku: kwiecień do września i październik do marca.

Blog usługi Power BI

Zasubskrybuj blog usługi Power BI, aby śledzić wpisy dotyczące ważnych publicznych ogłoszeń i nowych wydań. Niektóre wpisy w blogu zawierają również informacje o nadchodzących funkcjach, które mogą pomóc Ci zaplanować z wyprzedzeniem.

Napiwek

Szczególnie ważne jest przeczytanie comiesięcznego ogłoszenia w blogu. Zawiera podsumowanie nowych funkcji i planowanych zmian w usługa Power BI, programie Power BI Desktop i aplikacjach mobilnych Power BI.

Pomysły Power BI

Rozważ rutynowe monitorowanie witryny pomysłów usługi Power BI. Ta witryna informuje o najważniejszych pomysłach, których zażądali inni klienci. Możesz również wpłynąć na przyszły kierunek usługi Power BI, przesyłając nowe pomysły i głosując na opublikowane pomysły, które chcesz wspierać.

Monitorowanie powiązanych usług platformy Azure

Na stronie Stan platformy Azure jest wyświetlany stan usług platformy Azure. Istnieje wiele usług platformy Azure, które mogą potencjalnie integrować się z dzierżawą usługi Power BI.

Typowe usługi platformy Azure zintegrowane z usługą Power BI obejmują:

• Microsoft Entra ID: Dzierżawa usługi Power BI opiera się na identyfikatorze Entra firmy Microsoft na potrzeby zarządzania tożsamościami i dostępem.
• Azure Power BI Embedded: usługa Azure Power BI Embedded obsługuje programowe osadzanie zawartości usługi Power BI w aplikacjach dla klientów. Usługa Power BI Embedded ma również zastosowanie dla klientów, którzy włączyli automatyczne skalowanie dla pojemności usługi Power BI Premium. Aby uzyskać więcej informacji o tym, kiedy używać usługi Power BI Embedded, zobacz scenariusz osadzania dla klientów użycia.
• Konta magazynu platformy Azure: usługa Azure Data Lake Storage Gen2 (ADLS Gen2) może służyć do przechowywania danych na poziomie obszaru roboczego, w tym magazynów przepływów danych i kopii zapasowych modelu semantycznego. Aby uzyskać więcej informacji na temat magazynu przepływu danych, zobacz scenariusz użycia samoobsługowego przygotowywania danych.
• Azure Log Analytics: inspekcję obszaru roboczego można włączyć w celu przechwytywania dzienników zdarzeń modelu semantycznego. Aby uzyskać więcej informacji, zobacz Inspekcja na poziomie danych.
• Azure Files: gdy duży format modelu semantycznego jest włączony dla obszaru roboczego, dane są przechowywane w usłudze Azure Files.
• Źródła danych: prawdopodobnie masz wiele typów źródeł danych, z którymi łączy się usługa Power BI. Źródła danych mogą być usługami Azure Analysis Services, Azure SQL Database, Azure Synapse Analytics, Azure Storage i innymi.
• Maszyny wirtualne: brama danych dla usługi Power BI może działać na maszynie wirtualnej na platformie Azure. Lub baza danych zawierająca dane używane jako źródło danych dla usługi Power BI może działać na maszynie wirtualnej na platformie Azure.
• Brama danych sieci wirtualnej: brama danych sieci wirtualnej może zostać zaimplementowana w celu bezpiecznego uzyskiwania dostępu do źródeł danych w sieci prywatnej.
• Azure Key Vault: jednym z typowych sposobów korzystania z usługi Azure Key Vault jest zarządzanie kluczami szyfrowania dla danych magazynowanych w usługa Power BI. Aby uzyskać więcej informacji, zobacz Bring your own encryption keys for Power BI (Używanie własnych kluczy szyfrowania dla usługi Power BI).
• Microsoft Purview: używane przez usługę Microsoft Purview Information Protection lub przez Wykaz danych w Microsoft Purview do skanowania dzierżawy usługi Power BI w celu wyodrębnienia metadanych.

Lista kontrolna — podczas planowania monitorowania na poziomie dzierżawy kluczowe decyzje i akcje obejmują:

• Edukuj administratorów i kluczowych pracowników: upewnij się, że administratorzy usługi Power BI i kluczowi pracownicy coE są świadomi zasobów dostępnych do monitorowania kondycji, aktualizacji i anonsów usługi.
• Utwórz plan monitorowania: określ, jak i kto będzie monitorować kondycję usługi, aktualizacje i anonsy. Upewnij się, że oczekiwania są jasne dla sposobu zbierania, komunikowania się, planowania i działania na temat informacji.
• Utwórz plan komunikacji użytkownika: wyjaśnienie, które sytuacje uzasadniają komunikację z innymi osobami w organizacji. Określ, jak i kto będzie odpowiedzialny za komunikację z użytkownikami w organizacji i w jakich okolicznościach.
• Zdecyduj, kto powinien otrzymywać powiadomienia e-mail: określ, kto powinien otrzymywać powiadomienia e-mail od firmy Microsoft, gdy występuje problem z usługą Power BI. Zaktualizuj ustawienie Odbieranie powiadomień e-mail dotyczących awarii usług lub zdarzeń dzierżawy, aby dostosować je do twojej decyzji.
• Przejrzyj role administratora: Przejrzyj role i uprawnienia niezbędne do wyświetlania kondycji usługi w centrum administracyjnym usługi M365.
• Badanie wymagań dotyczących ochrony informacji i DLP: Zapoznaj się z wymaganiami dotyczącymi używania etykiet poufności w usłudze Microsoft Purview Information Protection do klasyfikowania danych (pierwszy blok konstrukcyjny ochrony informacji). Weź pod uwagę wymagania dotyczące implementowania DLP dla usługi Power BI i skojarzonych procesów monitorowania.
• Zbadaj możliwości aplikacji Defender dla Chmury: Poznaj wymagania dotyczące używania aplikacji Microsoft Defender dla Chmury do monitorowania zachowania i działań użytkowników.

Powiązana zawartość

Aby uzyskać więcej zagadnień, akcji, kryteriów podejmowania decyzji i zaleceń, które pomogą Ci w podejmowaniu decyzji dotyczących implementacji usługi Power BI, zobacz Planowanie implementacji usługi Power BI.