Power BI para clientes do governo dos EUA
Este artigo é para clientes do governo dos EUA que estão implantando o Power BI como parte de um plano do Microsoft 365 Government. Os planos governamentais são projetados para as necessidades exclusivas das organizações que devem atender aos padrões de conformidade e segurança dos EUA.
O serviço do Power BI projetado para clientes do governo dos EUA difere da versão comercial do serviço do Power BI. Essas diferenças de recursos e capacidades são descritas nas seções a seguir.
Nota
Antes de obter uma assinatura do Power BI US government e atribuir licenças aos usuários, você precisa se inscrever em um plano do Microsoft 365 Government. Se a sua organização já tiver um plano do Microsoft 365 Government, avance para Comprar uma subscrição do Power BI Pro para clientes governamentais.
Instâncias de nuvem governamentais
Se for um novo cliente, tem de validar a elegibilidade da sua organização antes de se poder inscrever num plano do Microsoft 365 Government. Comece preenchendo o formulário de validação de elegibilidade do Microsoft 365 for Government.
O Microsoft 365 fornece ambientes diferentes para que as agências governamentais atendam a diferentes requisitos de conformidade. Para garantir que está a selecionar o plano certo para a sua organização, consulte a descrição do serviço Microsoft 365 US Government para cada ambiente:
O Microsoft 365 Government Community Cloud (GCC) foi projetado para governos federais, estaduais e locais.
O Microsoft 365 Government Community Cloud High (GCC High) foi projetado para agências federais, indústria de defesa, indústria aeroespacial e outras organizações que possuem informações controladas não classificadas. Esse ambiente é adequado para organizações de segurança nacional/regional e empresas que possuem dados do International Traffic in Arms Regulations (ITAR) ou requisitos do Defense Federal Acquisition Regulations Supplement (DFARS).
O ambiente Microsoft 365 DoD foi projetado exclusivamente para o Departamento de Defesa dos EUA.
Nota
Se você já implantou o Power BI em um ambiente comercial e deseja migrar para a nuvem do governo dos EUA, precisará adicionar uma nova assinatura do Power BI Pro ou Premium por usuário (PPU) ao seu plano do Microsoft 365 Government. Em seguida, replique os dados comerciais para o serviço do Power BI para o governo dos EUA, remova as atribuições de licença comercial das contas de usuário e, em seguida, atribua uma licença governamental do Power BI Pro às contas de usuário.
Comprar uma subscrição do Power BI Pro para clientes governamentais
Depois de implantar o Microsoft 365, você pode adicionar uma assinatura do Power BI Pro. Para comprar o serviço governamental do Power BI Pro, siga as orientações em Inscrever sua organização do governo dos EUA. Compre licenças suficientes para todos os usuários que precisam usar o Power BI e atribua as licenças a contas de usuário individuais.
Importante
O Power BI US Government não está disponível como uma licença Gratuita . Se você comprou o Power BI Premium, não precisa atribuir licenças aos usuários para permitir que eles consumam conteúdo publicado em uma capacidade Premium. Para todos os outros acessos, incluindo o acesso ao portal de administração e a capacidade de publicar conteúdo na capacidade Premium, cada usuário deve receber uma licença Pro ou Premium por usuário (PPU). Se uma conta de usuário tiver recebido uma licença gratuita, o usuário está autorizado a acessar apenas a nuvem comercial e encontrará problemas de autenticação e acesso.
Para analisar as diferenças entre os tipos de licença, consulte Recursos de serviço do Power BI por tipo de licença.
Entrar no Power BI para o governo dos EUA
As URLs para conexão com o Power BI diferem para usuários governamentais e usuários comerciais. Para entrar na versão correta do Power BI, use uma das seguintes URLs:
- Versão comercial: https://app.powerbi.com
- GCC: https://app.powerbigov.us
- GCC High: https://app.high.powerbigov.us
- DoD: https://app.mil.powerbigov.us
Sua conta pode estar configurada em mais de uma nuvem. Se a sua conta estiver configurada dessa forma, quando iniciar sessão no Power BI Desktop, pode escolher a que nuvem se ligar.
Gorjeta
Neste vídeo, Usando o Power BI Desktop em nuvens governamentais, o especialista técnico Steve Winward mostra como você pode aplicar uma configuração do Registro para ir diretamente para o ponto de extremidade de nuvem certo para seu ambiente. As configurações da chave do Registro para ignorar o ponto de extremidade de descoberta global são compartilhadas no GitHub.
Permitir conexões com o Power BI
Para usar o serviço do Power BI, você deve permitir conexões com pontos de extremidade necessários na Internet. Esses destinos devem estar acessíveis para permitir a comunicação entre sua própria rede, o Power BI e outros serviços dependentes.
A tabela a seguir lista os pontos de extremidade necessários a serem adicionados à sua lista de permissões para habilitar a conexão com o serviço do Power BI para uso geral do site. Esses endpoints são exclusivos da nuvem do governo dos EUA. O serviço do Power BI requer que apenas a porta TCP (Transmission Control Protocol) 443 seja aberta para os pontos de extremidade listados.
Os pontos de extremidade para obter integração de dados, painel e relatório, visuais do Power BI e outros serviços opcionais não são exclusivos da nuvem do governo dos EUA.
Para adicionar essas URLs à sua lista de permissões também, consulte Adicionar URLs do Power BI à sua lista de permissões.
A autenticação, a identidade e a administração do Power BI dependem da conectividade com os serviços do Microsoft 365. Você também precisa se conectar ao Microsoft 365 para exibir logs de auditoria. Para identificar os pontos de extremidade para esses serviços, consulte "Integração do Microsoft 365" na tabela a seguir:
URLs do Power BI para uso geral do site
| Propósito | Destino |
|---|---|
| Back-end APIs | CCG: api.powerbigov.us GCC Alta: api.high.powerbigov.us DoD: api.mil.powerbigov.us |
| Back-end APIs | CCG: *.analysis.usgovcloudapi.net GCC Alto: *.high.analysis.usgovcloudapi.net DoD: *.mil.analysis.usgovcloudapi.net |
| Back-end APIs | Todos: *.pbidedicated.usgovcloudapi.net |
| Rede de Entrega de Conteúdos (CDN) | CCG: gov.content.powerapps.us GCC High: high.content.powerapps.us DoD: mil.content.powerapps.us |
| Integração com o Microsoft 365 | GCC: Endpoints mundiais GCC High: Endpoints altos do GCC do governo dos EUA DoD: Pontos finais DOD do governo dos EUA |
| Portal | CCG: *.powerbigov.us GCC Alto: *.high.powerbigov.us DoD: *.mil.powerbigov.us |
| Gerenciar gateways, conexões e políticas de dados (visualização) | CCG: gatewayadminportal-gov.azure.us GCC High: gatewayadminportal-high.azure.us DoD: gatewayadminportal-mil.azure.us |
| Telemetria de serviço | Todos: dc.services.visualstudio.us |
| Mensagens informativas (opcional) | Todos: arc.msn.com |
Conecte serviços de nuvem governamentais e globais do Azure
O Azure é distribuído em várias nuvens. Por padrão, você pode habilitar regras de firewall para abrir uma conexão com uma instância específica da nuvem, mas a rede entre nuvens é diferente. Para comunicar entre serviços na nuvem pública e serviços na Government Community Cloud, tem de configurar regras de firewall específicas. Por exemplo, se você quiser acessar instâncias de nuvem pública de um banco de dados SQL a partir de sua implantação de nuvem governamental do Power BI, precisará de uma regra de firewall no banco de dados SQL. Configure regras de firewall específicas para bancos de dados SQL para permitir conexões com a Nuvem do Governo do Azure para os seguintes datacenters:
- USGov Iowa
- USGov Virginia
- USGov Texas
- US Gov - Arizona
- US DoD - Leste
- US DoD - Centro
Para obter os intervalos de IP na nuvem do governo dos EUA, transfira o ficheiro Azure IP Ranges and Service Tags – US Government Cloud . Os intervalos são listados para o Power BI e o Power Query.
Para obter mais informações sobre os serviços de nuvem do Microsoft Azure Government, consulte a documentação do Azure Government.
Para configurar firewalls para bancos de dados SQL, consulte Criar e gerenciar regras de firewall IP.
B2B entre nuvens
Você pode usar os recursos B2B do Power BI nas nuvens do Microsoft Azure definindo as configurações de nuvem da Microsoft para colaboração B2B. Leia as configurações de nuvem da Microsoft para saber como estabelecer colaboração B2B mútua entre a nuvem global do Microsoft Azure e o Microsoft Azure Government.
Existem algumas limitações para a experiência B2B que você deve estar ciente:
Os utilizadores convidados podem já ter uma licença do Power BI que lhes foi atribuída através da sua própria organização. Mas "Traga sua própria licença" não funciona em diferentes nuvens do Microsoft Azure. Uma nova licença deve ser atribuída a esses usuários convidados pelo locatário do provedor.
Novos usuários externos podem ser convidados para a organização por meio de compartilhamento, permissões e experiências de assinatura do Power BI.
Na página inicial, a guia De organizações externas não listará o conteúdo compartilhado de outras nuvens.
Disponibilidade de recursos do Power BI
Para acomodar os requisitos dos clientes de nuvem do governo, os planos governamentais diferem dos planos comerciais em alguns aspetos. Nosso objetivo é disponibilizar todos os recursos em nuvens governamentais dentro de 30 dias após a disponibilidade geral. Em alguns casos, as dependências subjacentes nos impedem de disponibilizar um recurso.
A tabela a seguir lista os recursos do Power BI que ainda não estão disponíveis em um ambiente governamental específico ou que estão disponíveis com funcionalidade limitada. A tabela usa as seguintes chaves:
| Chave | Description |
|---|---|
 |
O recurso está disponível no ambiente e quaisquer exceções são definidas em notas de rodapé. |
 |
O recurso não está disponível no ambiente e não temos um prazo estimado para entrega. |
Se uma versão estiver planejada para um ambiente, incluímos o trimestre de disponibilidade estimada.
| Caraterística | GCC | GCC High | DoD |
|---|---|---|---|
| Colaboração B2B do Azure entre nuvemgovernamental e comercial 1 | |
|
|
| Aplicativosde modelo 2 | |
|
|
| Incorporar no SharePoint Online usando a Web Part do Power BI | |
|
|
| Políticas de prevenção de perda de dados | |
|
|
| Proteção de dados (rótulos MIP) | |
|
|
| Fluxos de dados - Direct Query | |
|
Não previsto |
| Fluxos de dados - Otimização do mecanismo de computação SQL | |
|
Não previsto |
| Datamarts | Não previsto | Não previsto | Não previsto |
| Guia Power BI no Teams | |
|
|
| Modelos grandes | |
|
Não previsto |
| Conector de dados de qualidade de chamada | 3 |
3 |
3 |
| Traga seu próprio armazenamento (Azure Data Lake Gen 2) | |
|
|
| Dimensionamento Automático | |
|
|
| Azure Maps | |
|
|
1 Embora a colaboração B2B esteja disponível para o GCC, os usuários externos devem receber uma licença nesse ambiente. As licenças de nuvem comercial não são válidas no GCC. Para obter mais informações sobre limitações conhecidas com a colaboração B2B para o governo dos EUA, consulte Comparar o Azure Government e o Azure global.
2 Como os aplicativos do marketplace não estão disponíveis para instâncias de nuvem do governo dos EUA, os aplicativos de modelo são limitados a aplicativos privados e organizacionais.
3 O Call Quality Data Connector deve ser instalado em um gateway de dados local para compatibilidade com o serviço do Power BI. Se o conector não estiver instalado em um gateway de dados local, o uso será restrito apenas ao Power BI Desktop.
Para obter mais informações sobre o suporte para componentes do Power BI no Power Apps, consulte Limitações de recursos do Power Apps US Government.