Tillämpning av ändring av känslighetsetiketter
Power BI begränsar behörigheten att ändra eller ta bort känslighetsetiketter från Microsoft Purview Information Protection som endast har inställningar för filkryptering till behöriga användare.
Behöriga användare är:
- Den användare som använde känslighetsetiketten.
- Användare som har tilldelats minst en av följande användningsrättigheter till etiketten i administrationscentret för etikettering (efterlevnadsportal i Microsoft Purview):
- ÄGARE
- EXPORTERA
- REDIGERA och EDITRIGHTSDATA
Användare som försöker ändra en etikett och inte kan be den person som använde etiketten att utföra ändringen, eller kontakta säkerhetsadministratören för Microsoft 365/Office och be om att få nödvändiga användningsrättigheter.
Avkopplingar för att hantera scenarier med automatisk etikettering
Power BI har stöd för flera funktioner, till exempel arv av etiketter från datakällor och nedströmsarv, som automatiskt tillämpar känslighetsetiketter på innehåll. Dessa automatiserade scenarier kan resultera i situationer där ingen användare har angetts som RMS-etikett utfärdare för en etikett på ett objekt. Det innebär att det inte finns någon användare som garanterat kan ändra eller ta bort etiketten.
I sådana fall är kraven på användningsrättigheter för att ändra eller ta bort etiketten avslappnade – en användare behöver bara någon av följande användningsrättigheter för att kunna ändra eller ta bort etiketten:
- ÄGARE
- EXPORTERA
- Redigera…
Om ingen användare har ens dessa användningsrättigheter kommer ingen att kunna ändra eller ta bort etiketten från objektet och åtkomsten till objektet är potentiellt hotad.
För att undvika den här situationen kan Power BI-administratören aktivera inställningen Tillåt att arbetsyteadministratörer åsidosätter automatiskt tillämpade känslighetsetiketter (förhandsversion). Detta gör det möjligt för arbetsyteadministratörer att åsidosätta automatiskt tillämpade känslighetsetiketter utan hänsyn till regler för tillämpning av etikettändringar.
Om du vill aktivera den här inställningen går du till: Klientinställningar > för administratörsportalen > Informationsskydd.
