Fabric 與 Power BI 的必要標籤原則
為了協助確保敏感資料的全面保護和治理,您可以要求組織的 Fabric 與 Power BI 使用者將敏感度標籤套用至他們建立或編輯的項目。 您可以在其敏感度標籤原則中啟用 Fabric 與 Power BI 內必要標籤的特別設定,以執行此動作。 本文章說明受必要標籤原則影響的使用者動作,並說明如何為 Fabric 與 Power BI 啟用必要標籤原則。
注意
Fabric 與 Power BI 的必要標籤原則設定與檔案和電子郵件的必要標籤原則設定無關。
服務主體和 API 不支援 Fabric 與 Power BI 中的強制標籤。 服務主體和 API 不受必要標籤原則拘束。
當必要標籤原則生效時,會發生什麼事?
在 Fabric 和 Power BI 服務中:
- 使用者必須先套用敏感度標籤,才能儲存新項目 (如果項目為支援的項目類型)。
- 使用者必須先套用敏感度標籤,才能將變更儲存至現有、未標記項目的設定或內容 (如果項目為支援的項目類型)。
- 如果使用者嘗試從未標記的 .pbix 檔案匯入資料,提示會要求他們先選取標籤,才能繼續匯入。 他們選取的標籤會套用至服務中產生的語意模型和報表。 其不會套用至 .pbix 檔案本身。
在 Power BI Desktop 中:
- 使用者必須先將敏感度標籤套用至未標記的 .pbix 檔案後,才能儲存或發佈至服務。
支援的項目類型
除了下列項目外,所有項目類型都支援 Fabric 和 Power BI 中的必要標籤:
- RDL 報表
- 計分卡
- 資料流程 Gen 1
- 資料流程 Gen 2
- 串流語意模型
- 串流資料流程
啟用 Fabric 與 Power BI 的必要標籤原則
具有適當權限的使用者可以在 Microsoft Purview 入口網站中,於原則設定流程的 Fabric 與 Power BI 內容預設設定階段選取 [要求使用者將標籤套用至 Fabric 和 Power BI 內容] 核取方塊,以啟用 Fabric 和 Power BI 的必要標籤原則。 如需詳細資訊,請參閱標籤原則的功能。
如果您有現有的原則,且想要在 Power BI 中啟用必要標籤,可以使用安全性與合規性 PowerShell setLabelPolicy API。
Set-LabelPolicy -Identity "<policy name>" -AdvancedSettings @{powerbimandatory="true"}
其中:
<policy name>
是您想要在 Fabric 與 Power BI 中將標籤設定為必要原則的名稱。
使用 PowerShell 的需求
- 您需要 Exchange Online PowerShell (EXO) 模組才能執行此命令。 如需詳細資訊,請參閱關於 Exchange Online PowerShell 模組。
- 也需要連線到 Purview 入口網站。 如需詳細資訊,請參閱使用 EXO 模組連線到安全性與合規性 PowerShell。
文件集
考量與限制
- Fabric 與 Power BI 中的必要標籤涵蓋最常見的案例,但可能有些較不常見的流程仍允許使用者建立或編輯未標記的內容。
- Fabric 與 Power BI 的必要標籤原則設定與檔案和電子郵件的必要標籤原則設定無關。
- 服務主體和 API 不支援 Fabric 與 Power BI 中的強制標籤。 服務主體和 API 不受必要標籤原則拘束。
- 外部來賓使用者 (B2B 使用者) 不支援 Fabric 與 Power BI 中的必要標籤。 B2B 使用者不受必要標籤原則拘束。