Herança de rótulo de sensibilidade de fontes de dados
Os modelos semânticos do Power BI que se conectam a dados rotulados com sensibilidade em fontes de dados com suporte podem herdar esses rótulos, para que os dados permaneçam classificados e seguros quando trazidos para o Power BI.
Fontes de dados atualmente suportadas:
- Arquivos do Excel armazenados no OneDrive ou no SharePoint Online*
- Azure Synapse Analytics (anteriormente SQL Data Warehouse)
- Base de Dados SQL do Azure
*A herança de arquivos do Excel requer configuração específica e não é suportada para arquivos do Excel armazenados atrás de um gateway, como arquivos armazenados localmente. Consulte Herança de rótulo de sensibilidade de arquivos do Excel para obter mais detalhes.
Para ser operacional, a herança de rótulos de confidencialidade de fontes de dados deve ser habilitada no locatário.
Requisitos
Os dados na fonte de dados devem ser rotulados com rótulos de confidencialidade do Microsoft Purview Information Protection.
Para o Azure Synapse Analytics e o Banco de Dados SQL do Azure, isso é feito usando um fluxo de Purview de duas etapas:
- Aplique automaticamente rótulos de sensibilidade aos seus dados.
- Classificar os seus dados SQL do Azure com etiquetas do Azure Purview.
- O escopo dos rótulos deve ser Arquivos e emails e ativos do Azure Purview. Consulte Estendendo rótulos de sensibilidade para o Azure Purview e Criando novos rótulos de sensibilidade ou modificando rótulos existentes.
Os rótulos de sensibilidade devem ser habilitados no Power BI.
Uma licença do Power BI Pro ou Premium Por Usuário (PPU) é necessária para o usuário cujas credenciais são usadas para se conectar à fonte de dados. Além disso, devem ser cumpridas todas as outras condições para a aplicação de um rótulo.
A configuração Aplicar rótulos de confidencialidade de fontes de dados aos seus dados no administrador de locatário do Power BI deve ser habilitada. Nota: Este requisito aplica-se apenas ao serviço do Power BI. Na Área de Trabalho, um arquivo .pbix herdará o rótulo da fonte de dados mesmo se a configuração de administrador do locatário estiver desativada. No entanto, após a publicação no serviço, após a atualização, as alterações no rótulo na fonte de dados só serão herdadas pelo relatório e pelo modelo semântico se a configuração estiver habilitada.
Comportamento de herança
- No serviço do Power BI, quando o modelo semântico é conectado à fonte de dados, o Power BI herda o rótulo e o aplica automaticamente ao modelo semântico. Posteriormente, a herança ocorre após a atualização do modelo semântico. No Power BI Desktop, quando você se conecta à fonte de dados por meio de Obter dados, o Power BI herda o rótulo e o aplica automaticamente ao arquivo .pbix (o modelo semântico e o relatório). Subsequentemente, a herança ocorre após a atualização.
- Se a fonte de dados tiver rótulos de sensibilidade de diferentes graus, a mais restritiva será escolhida para herança. Para ser aplicado, esse rótulo (o mais restritivo) deve ser publicado para o proprietário do modelo semântico.
- Os rótulos de fontes de dados nunca substituem rótulos aplicados manualmente.
- Rótulos menos restritivos da fonte de dados nunca substituem rótulos mais restritivos no modelo semântico.
- Na Área de Trabalho, se o rótulo de entrada for mais restritivo do que o rótulo aplicado atualmente na Área de Trabalho, aparecerá um banner recomendando ao usuário a aplicação do rótulo mais restritivo.
- A atualização do modelo semântico será bem-sucedida mesmo se, por algum motivo, o rótulo da fonte de dados não for aplicado.
Nota
Nenhuma herança ocorrerá se o proprietário do modelo semântico não estiver autorizado a aplicar rótulos de confidencialidade no Power BI ou se o rótulo específico em questão não tiver sido publicado para o proprietário do modelo semântico.
Herança de rótulo de sensibilidade de arquivos do Excel
A herança de rótulo de sensibilidade de um arquivo do Excel é suportada para arquivos do Excel armazenados no OneDrive ou no SharePoint Online.
Para garantir que a herança de rótulo de sensibilidade de um arquivo do Excel funcione:
Armazene o arquivo do Excel no OneDrive ou no SharePoint Online.
No Power BI Desktop, conecte-se ao arquivo do Excel usando o conector da Web, conforme descrito em Usar o OneDrive para links de trabalho ou de escola no Power BI Desktop. O processo descrito nesse artigo aplica-se ao OneDrive e ao SharePoint Online.
Depois de publicar o modelo semântico, para habilitar a atualização, reconfigure as credenciais de autenticação para o modelo semântico, também conforme descrito no artigo acima. Certifique-se de selecionar OAuth2 como o método de autenticação, caso contrário, você pode encontrar um erro ao tentar se conectar ou atualizar.
Considerações e limitações
- A herança de fontes de dados é suportada apenas para modelos semânticos com metadados avançados. Consulte Usando metadados de modelo semântico aprimorados para obter mais informações.
- A herança de fontes de dados é suportada apenas para modelos semânticos que usam o modo de conectividade de dados Importar. A conexão ao vivo e a conectividade DirectQuery não são suportadas.
- A herança de fontes de dados não é suportada em conexões via gateways ou Rede Virtual do Azure (VNet). Isso significa que a herança de um arquivo do Excel localizado em uma máquina local não funcionará, porque isso requer um gateway.