Ereditarietà delle etichette di riservatezza dalle origini dati
I modelli semantici di Power BI che si connettono ai dati con etichetta di riservatezza nelle origini dati supportate possono ereditare tali etichette, in modo che i dati rimangano classificati e sicuri quando vengono inseriti in Power BI.
Origini dati attualmente supportate:
- File di Excel archiviati in OneDrive o SharePoint Online*
- Azure Synapse Analytics (in precedenza SQL Data Warehouse)
- Database SQL di Azure
*L'ereditarietà dai file di Excel richiede una configurazione specifica e non è supportata per i file di Excel archiviati dietro un gateway, ad esempio i file archiviati localmente. Per altri dettagli, vedere Ereditarietà delle etichette di riservatezza dai file di Excel.
Per essere operativo, è necessario abilitare l'ereditarietà delle etichette di riservatezza dalle origini dati nel tenant.
Requisiti
I dati nell'origine dati devono essere etichettati con etichette di riservatezza di Microsoft Purview Information Protection.
Per Azure Synapse Analytics e il database SQL di Azure, questa operazione viene eseguita usando un flusso Purview in due passaggi:
- Applicare automaticamente etichette di riservatezza ai dati.
- Classificare i dati di Azure SQL usando le etichette di Azure Purview.
- L'ambito delle etichette deve essere File e messaggi di posta elettronica e asset di Azure Purview. Vedere Estensione delle etichette di riservatezza ad Azure Purview e Creazione di nuove etichette di riservatezza o modifica delle etichette esistenti.
Le etichette di riservatezza devono essere abilitate in Power BI.
Per l'utente è necessaria una licenza Power BI Pro o Premium per utente (PPU) le cui credenziali vengono usate per connettersi all'origine dati. Inoltre, tutte le altre condizioni per l'applicazione di un'etichetta devono essere soddisfatte.
È necessario abilitare l'impostazione Applica etichette di riservatezza dalle origini dati ai dati di Power BI nell'impostazione di amministrazione del tenant. Nota: questo requisito si applica solo al servizio Power BI. In Desktop un file con estensione pbix erediterà l'etichetta dall'origine dati anche se l'impostazione dell'amministratore tenant è disattivata. Tuttavia, dopo la pubblicazione nel servizio, al momento dell'aggiornamento, le modifiche apportate all'etichetta nell'origine dati verranno ereditate solo dal report e dal modello semantico se l'impostazione è abilitata.
Comportamento di ereditarietà
- Nel servizio Power BI, quando il modello semantico è connesso all'origine dati, Power BI eredita l'etichetta e la applica automaticamente al modello semantico. Successivamente, l'ereditarietà viene eseguita al momento dell'aggiornamento del modello semantico. In Power BI Desktop, quando ci si connette all'origine dati tramite Recupera dati, Power BI eredita l'etichetta e la applica automaticamente al file con estensione pbix (sia il modello semantico che il report). Successivamente si verifica l'ereditarietà al momento dell'aggiornamento.
- Se l'origine dati ha etichette di riservatezza di gradi diversi, viene scelto il più restrittivo per l'ereditarietà. Per essere applicata, l'etichetta (più restrittiva) deve essere pubblicata per il proprietario del modello semantico.
- Le etichette dalle origini dati non sovrascrivono mai etichette applicate manualmente.
- Etichette meno restrittive dall'origine dati non sovrascrivono mai etichette più restrittive nel modello semantico.
- In Desktop, se l'etichetta in ingresso è più restrittiva rispetto all'etichetta attualmente applicata in Desktop, verrà visualizzato un banner che consiglia all'utente di applicare l'etichetta più restrittiva.
- L'aggiornamento semantico del modello avrà esito positivo anche se per qualche motivo l'etichetta dell'origine dati non viene applicata.
Nota
Non viene eseguita alcuna ereditarietà se il proprietario del modello semantico non è autorizzato ad applicare etichette di riservatezza in Power BI o se l'etichetta specifica in questione non è stata pubblicata per il proprietario del modello semantico.
Ereditarietà delle etichette di riservatezza dai file di Excel
L'ereditarietà delle etichette di riservatezza da un file di Excel è supportata per i file di Excel archiviati in OneDrive o SharePoint Online.
Per assicurarsi che l'ereditarietà delle etichette di riservatezza da un file di Excel funzioni:
Archiviare il file di Excel in OneDrive o SharePoint Online.
In Power BI Desktop connettersi al file di Excel usando il connettore Web, come descritto in Usare OneDrive per i collegamenti aziendali o dell'istituto di istruzione in Power BI Desktop. Il processo descritto in questo articolo si applica sia a OneDrive che a SharePoint Online.
Dopo aver pubblicato il modello semantico, per abilitare l'aggiornamento, riconfigurare le credenziali di autenticazione per il modello semantico, come descritto nell'articolo precedente. Assicurarsi di selezionare OAuth2 come metodo di autenticazione. In caso contrario, potrebbe verificarsi un errore quando si tenta di connettersi o aggiornare.
Considerazioni e limitazioni
- L'ereditarietà dalle origini dati è supportata solo per i modelli semantici con metadati avanzati. Per altre informazioni, vedere Uso dei metadati avanzati del modello semantico.
- L'ereditarietà dalle origini dati è supportata solo per i modelli semantici che usano la modalità di connettività dei dati di importazione. La connessione dinamica e la connettività DirectQuery non sono supportate.
- L'ereditarietà dalle origini dati non è supportata nelle connessioni tramite gateway o rete virtuale di Azure. Ciò significa che l'ereditarietà da un file di Excel che si trova in un computer locale non funzionerà perché richiede un gateway.