Обязательная политика меток для Fabric и Power BI

Чтобы обеспечить комплексную защиту и управление конфиденциальными данными, вы можете требовать, чтобы пользователи Fabric и Power BI организации применяли метки конфиденциальности к элементам, которые они создают или редактируют. Для этого включите в политиках меток конфиденциальности специальный параметр для обязательной маркировки в Fabric и Power BI. В этой статье описываются действия пользователя, затронутые обязательной политикой маркировки, и объясняется, как включить политику обязательной маркировки для Fabric и Power BI.

Ескерім

Параметр политики обязательных меток для Fabric и Power BI не зависит от параметра политики обязательных меток для файлов и электронной почты.

Обязательные метки в Fabric и Power BI не поддерживаются для субъектов-служб и API. Субъекты-службы и API-интерфейсы не применяются к политикам обязательных меток.

Что происходит, когда действует обязательная политика меток?

В Fabric и служба Power BI:

  • Пользователи должны применить метку конфиденциальности, прежде чем сохранять новые элементы (если элемент является поддерживаемым типом элемента).
  • Пользователи должны применить метку конфиденциальности, прежде чем сохранять изменения в параметрах или содержимом существующих, не помеченных элементов (если элемент является поддерживаемым типом элемента).
  • Если пользователи пытаются импортировать данные из неназначенных PBIX-файлов , запрос требует, чтобы они могли выбрать метку, прежде чем импорт сможет продолжиться. Выбранная метка применяется к результирующей семантической модели и отчету в службе. Он не применяется к PBIX-файлу.

В Power BI Desktop:

  • Пользователи должны применять метки конфиденциальности к неназначенных PBIX-файлам , прежде чем они смогут сохранить или опубликовать в службе.

Поддерживаемые типы элементов

Обязательные метки в Fabric и Power BI поддерживаются для всех типов элементов, кроме следующих:

  • Отчет RDL
  • Система показателей
  • Поток данных 1-го поколения
  • Поток данных 2-го поколения
  • Семантическая модель потоковой передачи
  • Поток данных потоковой передачи

Включение обязательной политики меток для Fabric и Power BI

Пользователи с соответствующими разрешениями могут включить обязательную политику меток для Fabric и Power BI, выбрав флажок "Требовать, чтобы пользователи применяли метку к содержимому Fabric и Power BI" на этапе содержимого Fabric и Power BI на этапе настройки политики на портале Microsoft Purview. Дополнительные сведения см. в статье о том, какие политики меток могут выполнять.

Снимок экрана: обязательный параметр метки в Портал соответствия требованиям Microsoft Purview.

Если у вас есть существующая политика, и вы хотите включить обязательные метки в Power BI, можно использовать API powerShell setLabelPolicy для обеспечения безопасности и соответствия требованиям.

Set-LabelPolicy -Identity "<policy name>" -AdvancedSettings @{powerbimandatory="true"}

Где:

  • <policy name> — это имя политики, в которой необходимо задать метки в Fabric и Power BI как обязательные.

Требования к использованию PowerShell

Документация

Рекомендации и ограничения

  • Обязательные метки в Fabric и Power BI охватывают наиболее распространенные сценарии, но могут быть некоторые менее распространенные потоки, которые по-прежнему позволяют пользователю создавать или изменять неназначенные содержимое.
  • Параметр политики обязательных меток для Fabric и Power BI не зависит от параметра политики обязательных меток для файлов и электронной почты.
  • Обязательные метки в Fabric и Power BI не поддерживаются для субъектов-служб и API. Субъекты-службы и API-интерфейсы не применяются к политикам обязательных меток.
  • Обязательные метки в Fabric и Power BI не поддерживаются для внешних гостевых пользователей (пользователей B2B). Пользователи B2B не подвергаются политикам обязательных меток.