Política de rótulo obrigatório para o Fabric e o Power BI
Para ajudar a garantir a proteção e a governança abrangentes de dados confidenciais, é possível exigir que os usuários do Fabric e do Power BI de sua organização apliquem rótulos de confidencialidade aos itens que criarem ou editarem. Isso é feito ao habilitar, nas políticas de rótulo de confidencialidade, uma configuração especial para a rotulagem obrigatória no Fabric e no Power BI. Este artigo descreve as ações dos usuários que são afetadas por uma política de rótulo obrigatório e explica como habilitar uma política de rótulo obrigatório para o Fabric e para o Power BI.
Observação
A configuração de política de rótulo obrigatório para o Fabric e para o Power BI é independente da configuração de política de rótulo obrigatório para arquivos e emails.
Não há suporte para a rotulagem obrigatória no Fabric e no Power BI com entidades de serviço e APIs. As APIs e as entidades de serviço não estão sujeitas a políticas de rótulo obrigatório.
O que acontece quando uma política de rótulo obrigatório estiver em vigor?
No Fabric e no serviço do Power BI:
- Os usuários devem aplicar um rótulo de confidencialidade antes de poderem salvar novos itens (se o item for de um tipo de item com suporte).
- Os usuários devem aplicar um rótulo de confidencialidade antes de poderem salvar alterações nas configurações ou no conteúdo de itens existentes sem rótulo (se o item for de um tipo de item com suporte).
- Se os usuários tentarem importar dados de um arquivo .pbix sem rótulo, um prompt exigirá que eles selecionem um rótulo antes que a importação possa continuar. O rótulo selecionado é aplicado ao modelo semântico resultante e ao relatório no serviço. Ele não é aplicado ao próprio arquivo .pbix.
No Power BI Desktop:
- Os usuários precisam aplicar rótulos de confidencialidade a arquivos .pbix sem rótulo antes de poderem salvá-lo ou publicá-lo no serviço.
Tipos de item com suporte
A rotulagem obrigatória no Fabric e no Power BI oferece suporte para todos os tipos de itens, com exceção a:
- Relatório do RDL
- Scorecard
- Fluxo de Dados Gen1
- Fluxo de Dados Gen2
- Modelo semântico de streaming
- Fluxo de dados de streaming
Como habilitar uma política de rótulo obrigatório para o Fabric e para o Power BI
Usuários com permissões apropriadas podem habilitar uma política de rótulo obrigatório para o Fabric e para o Power BI ao selecionar a caixa de seleção Exigir que os usuários apliquem um rótulo ao conteúdo do Fabric e do Power BI na etapa Configurações padrão para o conteúdo do Fabric e do Power BI do processo de configuração de política no portal do Microsoft Purview. Para obter mais informações, confira O que as políticas de rótulo podem fazer.
Se você já tiver uma política e quiser habilitar a rotulagem obrigatória no Power BI, poderá usar a API setLabelPolicy de Segurança e Conformidade do PowerShell.
Set-LabelPolicy -Identity "<policy name>" -AdvancedSettings @{powerbimandatory="true"}
Em que:
<policy name>corresponde ao nome da política em que você deseja configurar a rotulagem como obrigatória no Fabric e no Power BI.
Requisitos para usar o PowerShell
- Você precisa do módulo Exchange Online PowerShell (EXO) para executar esse comando. Para obter mais informações, confira Sobre o módulo PowerShell do Exchange Online.
- Uma conexão com o portal do Purview também é requerida. Para obter mais informações, consulte Conectar-se a Segurança e Conformidade do PowerShell usando o módulo EXO.
Documentação
- Guia do Administrador: definições avançadas para o cliente do Microsoft Purview Information Protection
- Usar o PowerShell para rótulos de confidencialidade e suas políticas
- Documentação Set-LabelPolicy
Considerações e limitações
- A rotulagem obrigatória no Fabric e no Power BI abrange a maioria dos cenários comuns, mas pode haver alguns fluxos menos comuns que ainda permitem que um usuário crie ou edite conteúdo sem rótulo.
- A configuração de política de rótulo obrigatório para o Fabric e para o Power BI é independente da configuração de política de rótulo obrigatório para arquivos e emails.
- Não há suporte para a rotulagem obrigatória no Fabric e no Power BI com entidades de serviço e APIs. As APIs e as entidades de serviço não estão sujeitas a políticas de rótulo obrigatório.
- Não há suporte para a rotulagem obrigatória no Fabric e no Power BI para usuários externos convidados (usuários B2B). Os usuários B2B não estão sujeitos a políticas de rótulo obrigatório.