Herança de rótulo de sensibilidade de fontes de dados
Os modelos semânticos do Power BI que se conectam a dados rotulados com confidencialidade em fontes de dados compatíveis podem herdar esses rótulos, de modo que os dados permaneçam classificados e seguros quando trazidos para o Power BI.
Fontes de dados atualmente compatíveis:
- Arquivos do Excel armazenados no OneDrive ou no SharePoint Online*
- Azure Synapse Analytics (antigo SQL Data Warehouse)
- Banco de Dados SQL do Azure
*A herança de arquivos do Excel exige uma configuração específica e não tem suporte para arquivos do Excel armazenados atrás de um gateway, como arquivos armazenados localmente. Consulte Herança de rótulos de confidencialidade de arquivos do Excel para obter mais detalhes.
Para estar em funcionamento, a herança de rótulo de confidencialidade das fontes de dados precisa ser habilitada no locatário.
Requisitos
Os dados da fonte de dados precisam ser rotulados com os rótulos de confidencialidade da Proteção de Informações do Microsoft Purview.
Para o Azure Synapse Analytics e o Banco de Dados SQL do Azure, isso é feito usando um fluxo de duas etapas do Purview:
- Aplicar automaticamente rótulos de confidencialidade aos seus dados.
- Classificar seus dados do SQL do Azure usando os rótulos do Azure Purview.
- O escopo dos rótulos precisa ser Arquivos e emails e Ativos do Azure Purview. Confira Como estender rótulos de confidencialidade para o Azure Purview e Como criar rótulos de confidencialidade ou modificar rótulos existentes.
Os rótulos de confidencialidade precisam ser habilitados no Power BI.
Uma licença do Power BI Pro ou Premium por usuário (PPU) é necessária para o usuário cujas credenciais são usadas para se conectar à fonte de dados. Além disso, todas as outras condições para aplicar um rótulo devem ser atendidas.
A configuração de administração de locatários Aplicar rótulos de confidencialidade de fontes de dados aos seus dados no Power BI deve estar habilitada. Observação: esse requisito se aplica apenas ao serviço do Power BI. Na Área de Trabalho, um arquivo .pbix herdará o rótulo da fonte de dados mesmo que a configuração de administrador do locatário esteja desativada. No entanto, após a publicação no serviço, após a atualização, as alterações na etiqueta na fonte de dados só serão herdadas pelo relatório e pelo modelo semântico se a configuração estiver habilitada.
Comportamento de herança
- No serviço do Power BI, quando o modelo semântico está conectado à fonte de dados, o Power BI herda o rótulo e o aplica automaticamente ao modelo semântico. Subsequentemente, a herança ocorre na atualização de modelo semântico. No Power BI Desktop, quando você se conecta à fonte de dados por meio de Obter dados, o Power BI herda o rótulo e aplica-o automaticamente ao arquivo .pbix (tanto ao modelo semântico quanto ao relatório). Subsequentemente, a herança ocorre na atualização.
- Se a fonte de dados tiver rótulos de confidencialidade de graus diferentes, o mais restritivo será escolhido para herança. Para ser aplicado, esse rótulo (o mais restritivo) precisa ser publicado para o proprietário do modelo semântico.
- Os rótulos das fontes de dados nunca substituem os rótulos aplicados manualmente.
- Os rótulos menos restritivos da fonte de dados nunca substituem rótulos mais restritivos no modelo semântico.
- Na área de trabalho, se a etiqueta de entrada for mais restritiva do que aquela aplicada no momento no Power BI Desktop, aparecerá uma faixa que recomenda ao usuário aplicar a etiqueta mais restritiva.
- A atualização do modelo semântico terá sucesso mesmo se, por algum motivo, o rótulo da fonte de dados não for aplicado.
Observação
Não ocorrerá nenhuma herança se o proprietário do modelo semântico não estiver autorizado a aplicar rótulos de confidencialidade no Power BI ou se o rótulo específico em questão não tiver sido publicado para o proprietário do modelo semântico.
Herança de rótulos de confidencialidade de arquivos do Excel
A herança de rótulos de confidencialidade de um arquivo do Excel tem suporte para arquivos do Excel armazenados no OneDrive ou no SharePoint Online.
Para garantir que a herança de rótulos de confidencialidade de um arquivo do Excel funcione:
Armazene o arquivo do Excel no OneDrive ou no SharePoint Online.
No Power BI Desktop, conecte-se ao arquivo do Excel usando o conector da Web, conforme descrito em Usar OneDrive para links de trabalho ou escola no Power BI Desktop. O processo descrito nesse artigo se aplica tanto ao OneDrive quanto ao SharePoint Online.
Após publicar o modelo semântico, para habilitar a atualização, reconfigure as credenciais de autenticação do modelo semântico, também conforme descrito no artigo acima. Certifique-se de selecionar OAuth2 como método de autenticação; caso contrário, poderá ocorrer um erro quando você tentar se conectar ou atualizar.
Considerações e limitações
- Só há suporte para herança de fontes de dados em modelos semânticos com metadados aprimorados. Confira Usando metadados de modelo semântico aprimorados para saber mais.
- Só há suporte para herança de fontes de dados em modelos semânticos que usam o modo de conectividade Importar dados. Não há suporte para a conexão dinâmica nem para a conectividade do DirectQuery.
- Não há suporte para a herança de fontes de dados em conexões por meio de gateways ou da VNet (Rede Virtual) do Azure. Isso significa que a herança de um arquivo do Excel localizado em um computador local não funcionará, pois isso requer um gateway.