Héritage des étiquettes de confidentialité à partir des sources de données
Les modèles sémantiques Power BI qui se connectent aux données étiquetées de sensibilité dans les sources de données prises en charge peuvent hériter de ces étiquettes, afin que les données restent classifiées et sécurisées lorsqu'elles sont importées dans Power BI.
Sources de données actuellement prises en charge :
- Fichiers Excel stockés sur OneDrive ou SharePoint Online*
- Azure Synapse Analytics (anciennement SQL Data Warehouse)
- Azure SQL Database
*L’héritage à partir de fichiers Excel nécessite une configuration spécifique et n’est pas pris en charge pour les fichiers Excel stockés derrière une passerelle, tels que les fichiers stockés localement. Pour plus d’informations, consultez Héritage des étiquettes de confidentialité à partir de fichiers Excel .
Pour être opérationnel, l'héritage des étiquettes de sensibilité à partir de sources de données doit être activé sur le locataire.
Configuration requise
Les données de la source de données doivent être étiquetées avec des étiquettes de confidentialité de Microsoft Purview Information Protection.
Pour Azure Synapse Analytics et Azure SQL Database, cette opération s’effectue à l’aide d’un flux Purview à deux étapes :
- Application automatique d’étiquettes de confidentialité à des données.
- Classifier vos données Azure SQL à l’aide d’étiquettes Azure Purview.
- L’étendue des étiquettes doit être définie sur les fichiers et e-mails et sur les ressources Azure Purview. Consultez Extension des étiquettes de sensibilité à Azure Purview et Création d’étiquettes de sensibilité ou modification d’étiquettes existantes.
Les étiquettes de sensibilité doivent être activées dans Power BI.
Une licence Power BI Pro ou Premium par utilisateur est requise pour l’utilisateur dont les informations d’identification sont utilisées pour se connecter à la source de données. En outre, toutes les autres conditions pour appliquer une étiquette doivent être remplies.
Vous devez activer le paramètre d’administrateur de locataire Appliquer les étiquettes de confidentialité des sources de données à leurs données dans Power BI. Remarque : Cette exigence s’applique uniquement au service Power BI. Dans Desktop, un fichier .pbix hérite de l’étiquette de la source de données même si le paramètre d’administration du locataire est désactivé. Toutefois, après la publication sur le service, lors de l’actualisation, les modifications apportées à l’étiquette dans la source de données ne seront héritées par le rapport et le modèle sémantique que si le paramètre est activé.
Comportement de l’héritage
- Dans le service Power BI, lorsque le modèle sémantique est connecté à la source de données, Power BI hérite de l’étiquette et l’applique automatiquement au modèle sémantique. Par la suite, l’héritage se produit lors de l’actualisation du modèle sémantique. Dans Power BI Desktop, quand vous vous connectez à la source de données avec Obtenir des données, Power BI hérite de l’étiquette et l’applique automatiquement au fichier .pbix (modèle sémantique et rapport). Par la suite, l’héritage se produit lors de l’actualisation.
- Si la source de données comporte des étiquettes de sensibilité de différents degrés, l’étiquette la plus restrictive est appliquée à l’héritage. Pour être appliquée, cette étiquette (la plus restrictive) doit être publiée pour le propriétaire du modèle sémantique.
- Les étiquettes de sources de données ne remplacent jamais les étiquettes appliquées manuellement.
- Les étiquettes moins restrictives de la source de données ne remplacent jamais les étiquettes plus restrictives sur le modèle sémantique.
- Dans Desktop, si l’étiquette entrante est plus restrictive que celle actuellement appliquée dans Desktop, une bannière s’affiche pour recommander à l’utilisateur d’appliquer l’étiquette la plus restrictive.
- L’actualisation du modèle sémantique échoue même si, pour une raison quelconque, l’étiquette de la source de données n’est pas appliquée.
Remarque
Aucun héritage ne se produit si le propriétaire du modèle sémantique n’est pas autorisé à appliquer des étiquettes de sensibilité dans Power BI, ou si l’étiquette spécifique en question n’a pas été publiée pour le propriétaire du modèle sémantique.
Héritage des étiquettes de confidentialité à partir de fichiers Excel
L’héritage des étiquettes de confidentialité à partir d’un fichier Excel est pris en charge pour les fichiers Excel stockés sur OneDrive ou SharePoint Online.
Pour vous assurer que l’héritage des étiquettes de confidentialité à partir d’un fichier Excel fonctionne :
Stockez le fichier Excel sur OneDrive ou SharePoint Online.
Dans Power BI Desktop, connectez-vous au fichier Excel à l’aide du connecteur web, comme décrit dans Utiliser OneDrive pour les liens professionnels ou scolaires dans Power BI Desktop. Le processus décrit dans cet article s’applique à OneDrive et à SharePoint Online.
Après avoir publié le modèle sémantique, pour activer l’actualisation, reconfigurez les informations d’identification d’authentification pour le modèle sémantique, également comme décrit dans l’article ci-dessus. Veillez à sélectionner OAuth2 comme méthode d’authentification, sinon vous risquez de rencontrer une erreur lorsque vous tentez de vous connecter ou d’actualiser.
Considérations et limitations
- L’héritage depuis des sources de données est pris en charge seulement pour les modèles sémantiques avec des métadonnées améliorées. Pour plus d’informations, consultez Utilisation de métadonnées de modèle sémantique améliorées.
- L’héritage depuis des sources de données est pris en charge seulement pour les modèles sémantiques avec le mode de connectivité Importer des données. La connexion active et la connectivité DirectQuery ne sont pas prises en charge.
- L’héritage à partir de sources de données n’est pas pris en charge dans les connexions via des passerelles ou un réseau virtuel Azure (VNet). Cela signifie que l’héritage à partir d’un fichier Excel situé sur un ordinateur local ne fonctionne pas, car une passerelle est nécessaire.