Freigeben über

Power BI für US-Behördenkunden

Dieser Artikel richtet sich an US-Behördenkunden, die Power BI als Teil eines Microsoft 365 Government-Plans bereitstellen. Die Government-Pläne sind für die besonderen Anforderungen von Organisationen konzipiert, die die US-Compliance- und Sicherheitsstandards erfüllen müssen.

Die Power BI-Dienst, die für US-Behördenkunden entwickelt wurde, unterscheidet sich von der kommerziellen Version des Power BI-Dienst. Diese Featureunterschiede und Funktionen werden in den folgenden Abschnitten beschrieben.

Hinweis

Bevor Sie ein Power BI US Government-Abonnement erhalten und Benutzern Lizenzen zuweisen können, müssen Sie sich bei einem Microsoft 365 Government-Plan registrieren. Wenn Ihre Organisation bereits über einen Microsoft 365 Government-Plan verfügt, fahren Sie mit Buy ein Power BI Pro-Abonnement für Regierungskunden fort.

Behörden-Cloudinstanzen

Wenn Sie ein neuer Kunde sind, müssen Sie die Berechtigung Ihrer Organisation überprüfen, bevor Sie sich für einen Microsoft 365 Government-Plan registrieren können. Beginnen Sie, indem Sie das Formular zur Überprüfung der Berechtigung für Microsoft 365 für Regierungsbehörden ausfüllen.

Microsoft 365 stellt unterschiedliche Umgebungen für Behörden bereit, um unterschiedliche Complianceanforderungen zu erfüllen. Um sicherzustellen, dass Sie den richtigen Plan für Ihre Organisation auswählen, wenden Sie sich an die Beschreibung des diensts Microsoft 365 US Government für jede Umgebung:

  • Microsoft 365 Government Community Cloud (GCC) ist für bundes-, landes- und kommunale Behörden konzipiert.
  • Microsoft 365 Government Community Cloud High (GCC High) ist für Bundesbehörden, Verteidigungsindustrie, Luft- und Raumfahrtindustrie und andere Organisationen konzipiert, die kontrollierte, nicht klassifizierte Informationen enthalten. Diese Umgebung eignet sich für nationale oder regionale Sicherheitsorganisationen und Unternehmen, die über Daten gemäß den International Traffic in Arms Regulations (ITAR) oder Anforderungen gemäß dem Defense Federal Acquisition Regulations Supplement (DFARS) verfügen.
  • Die Microsoft 365 DoD-Umgebung ist ausschließlich für das US-Verteidigungsministerium vorgesehen.

Hinweis

Wenn Sie Power BI in einer kommerziellen Umgebung bereitgestellt haben und zur CLOUD der US-Regierung migrieren möchten, müssen Sie Ihrem Microsoft 365 Government-Plan ein neues Power BI Pro- oder Premium Per User (PPU)-Abonnement hinzufügen. Replizieren Sie als Nächstes die kommerziellen Daten in den Power BI-Dienst für US-Behörden, entfernen Sie kommerzielle Lizenzzuweisungen aus Benutzerkonten, und weisen Sie dann den Benutzerkonten eine Power BI Pro Government-Lizenz zu.

Kaufen eines Power BI Pro Abonnements für Behördenkunden

Nachdem Sie Microsoft 365 bereitgestellt haben, fügen Sie ein Power BI Pro-Abonnement hinzu. Um den Power BI Pro Government Service zu kaufen, befolgen Sie die Anleitungen in Registrieren Sie Ihre US-Regierungsorganisation. Kaufen Sie genügend Lizenzen für alle Benutzer, die Power BI verwenden müssen, und weisen Sie die Lizenzen dann einzelnen Benutzerkonten zu.

Von Bedeutung

Power BI US Government ist nicht als FreeLizenz verfügbar. Wenn Sie Power BI Premium erworben haben, müssen Sie Benutzern keine Lizenzen zuweisen, damit sie Inhalte nutzen können, die in einer Premium-Kapazität veröffentlicht wurden. Für alle anderen Zugriffe, einschließlich des Zugriffs auf das Admin-Portal und der Möglichkeit, Inhalte zur Premium-Kapazität zu veröffentlichen, muss jedem Benutzer eine Pro - oder Premium-Pro-Benutzer-Lizenz (PPU) zugewiesen werden. Wenn einem Benutzerkonto eine kostenlose Lizenz zugewiesen ist, ist der Benutzer berechtigt, nur auf die kommerzielle Cloud zuzugreifen und auf Authentifizierungs- und Zugriffsprobleme zu stoßen.

Informationen zum Überprüfen der Unterschiede zwischen Lizenztypen finden Sie unter Power BI-Dienst Features nach Lizenztyp.

Melden Sie sich bei Power BI für US-Regierung an

Die URLs für die Verbindung mit Power BI unterscheiden sich für Behördenbenutzer und kommerzielle Benutzer. Verwenden Sie eine der folgenden URLs, um sich bei der richtigen Power BI-Version anzumelden:

  • Kommerzielle Version: https://app.powerbi.com
  • GCC: https://app.powerbigov.us
  • GCC High: https://app.high.powerbigov.us
  • DoD: https://app.mil.powerbigov.us

Möglicherweise richten Sie Ihr Konto in mehr als einer Cloud ein. Wenn Sie Ihr Konto auf diese Weise einrichten, können Sie beim Anmelden bei Power BI Desktop auswählen, mit welcher Cloud eine Verbindung hergestellt werden soll.

Tipp

In diesem Video zeigt Using Power BI Desktop in Government Clouds, Technical Specialist Steve Winward, wie Sie eine Registrierungseinstellung anwenden können, um direkt zum richtigen Cloud-Endpunkt für Ihre Umgebung zu wechseln. Die Registrierungsschlüsseleinstellungen um den globalen Ermittlungsendpunkt zu umgehen, werden für GitHub freigegeben.

Verbindungen mit Power BI zulassen

Um die Power BI-Dienst zu verwenden, müssen Sie Verbindungen mit erforderlichen Endpunkten im Internet zulassen. Ihr Netzwerk muss diese Ziele erreichen, um die Kommunikation zwischen Ihrem eigenen Netzwerk, Power BI und anderen abhängigen Diensten zu ermöglichen.

In der folgenden Tabelle sind die erforderlichen Endpunkte aufgeführt, die Ihrer Zulassungsliste hinzugefügt werden müssen, um die Verbindung mit dem Power BI-Dienst für die allgemeine Websitenutzung zu ermöglichen. Diese Endpunkte sind für die Cloud der US-Regierung eindeutig. Die Power BI-Dienst erfordert, dass nur der TCP-Port 443 (Transmission Control Protocol) für die aufgeführten Endpunkte geöffnet wird.

Die Endpunkte für den Abruf von Daten, Dashboard- und Berichtsintegration, Power BI-Visuals und andere optionale Dienste sind nicht einzigartig für die Cloud der US-Behörden.

Informationen zum Hinzufügen dieser URLs zu Ihrer Zulassungsliste finden Sie unter Add Power BI URLs zu Ihrer Zulassungsliste.

Authentifizierung, Identität und Verwaltung für Power BI hängen von der Konnektivität mit Microsoft 365 Diensten ab. Sie müssen auch eine Verbindung mit Microsoft 365 herstellen, um Auditprotokolle anzuzeigen. Informationen zum Identifizieren der Endpunkte für diese Dienste finden Sie unter "Microsoft 365 Integration" in der folgenden Tabelle:

Power BI-URLs für die allgemeine Websitenutzung

Zweck Bestimmungsort
Back-End-APIs GCC: api.powerbigov.us
GCC High: api.high.powerbigov.us
DoD: api.mil.powerbigov.us
Back-End-APIs GCC: *.analysis.usgovcloudapi.net
GCC High: *.high.analysis.usgovcloudapi.net
DoD: *.mil.analysis.usgovcloudapi.net
Back-End-APIs Alle: *.pbidedicated.usgovcloudapi.net
Content Delivery Network (CDN) GCC: gov.content.powerapps.us
GCC High: high.content.powerapps.us
DoD: mil.content.powerapps.us
Integration von Microsoft 365 GCC: Weltweite Endpunkte
GCC High: US Government GCC High-Endpunkte
DoD: DOD-Endpunkte der US-Regierung
Portal GCC: *.powerbigov.us
GCC High: *.high.powerbigov.us
DoD: *.mil.powerbigov.us
Verwalten von Gateways, Verbindungen und Datenrichtlinien (Vorschau) GCC: gatewayadminportal-gov.azure.us
GCC High: gatewayadminportal-high.azure.us
DoD: gatewayadminportal-mil.azure.us
OAuth 2.0-Verbindungen Alle: preview.powerbi.com
Diensttelemetrie Alle: dc.services.visualstudio.us
Informationsmeldungen (optional) Alle: arc.msn.com
SharePoint Webpartintegration mit Power BI Alle: api.powerbi.com

Verbinden von Behörden und globalen Azure Clouddiensten

Azure wird über mehrere Clouds verteilt. Standardmäßig können Sie Firewallregeln aktivieren, um eine Verbindung mit einer cloudspezifischen Instanz zu öffnen, aber das cloudübergreifende Netzwerk unterscheidet sich. Um zwischen Diensten in der öffentlichen Cloud und Diensten in der Government Community Cloud zu kommunizieren, müssen Sie bestimmte Firewallregeln konfigurieren. Wenn Sie z. B. auf öffentliche Cloudinstanzen einer SQL-Datenbank aus Ihrer Government Cloud-Bereitstellung von Power BI zugreifen möchten, benötigen Sie eine Firewallregel in der SQL-Datenbank. Konfigurieren Sie bestimmte Firewallregeln für SQL-Datenbanken, um Verbindungen mit der Azure Government Cloud für die folgenden Rechenzentren zuzulassen:

  • USGov Iowa
  • US Government, Virginia
  • USGov Texas
  • US-Regierung Arizona
  • US DoD, Osten
  • US DoD Zentrale

Um die IP-Bereiche der US-Regierung zu erhalten, laden Sie die Datei Azure IP Ranges and Service Tags – US Government Cloud herunter. Bereiche werden sowohl für Power BI als auch für Power Query aufgeführt.

Weitere Informationen zu Microsoft Azure Government Clouddiensten finden Sie in der Dokumentation Azure Government.

Informationen zum Einrichten von Firewalls für SQL-Datenbanken finden Sie unter Erstellen und Verwalten von IP-Firewallregeln.

Cloudübergreifendes B2B

Sie können Power BI B2B-Funktionen in Microsoft Azure Clouds verwenden, indem Sie Microsoft Cloudeinstellungen für die B2B-Zusammenarbeit konfigurieren. Lesen Sie Microsoft Cloudeinstellungen, um zu erfahren, wie Sie eine gegenseitige B2B-Zusammenarbeit zwischen der Microsoft Azure globalen Cloud und Microsoft Azure Government einrichten.

Beachten Sie einige Einschränkungen für die B2B-Erfahrung:

  • Gastbenutzer verfügen möglicherweise bereits über eine Power BI-Lizenz, die ihnen ihre eigene Organisation zugewiesen hat. Aber "Eigene Lizenz mitbringen" funktioniert nicht in verschiedenen Microsoft Azure Clouds. Der Anbietermandant muss diesen Gastbenutzern eine neue Lizenz zuweisen.
  • Sie können neue externe Benutzer über Power BI-Freigabe, -Berechtigungen und -Abonnements zur Organisation einladen.
  • Auf der Startseite listet die Registerkarte "Von externen Organisationen " keine Inhalte auf, die von anderen Clouds freigegeben wurden.

Verfügbarkeit von Power-BI-Features

Um die Anforderungen von Government Cloud-Kunden zu erfüllen, unterscheiden sich behördenbasierte Pläne in gewisser Hinsicht von kommerziellen Plänen. Unser Ziel ist es, alle Funktionen innerhalb von 30 Tagen nach der allgemeinen Verfügbarkeit in Regierungsclouds verfügbar zu machen. In einigen Fällen verhindern zugrunde liegende Abhängigkeiten, dass wir ein Feature verfügbar machen.

Von Bedeutung

Capacity licensing: Azure Embedded (F SKU)-Kapazitäten werden in der GCC-Umgebung nicht unterstützt. Nur EM- und P-SKUs sind für die Verwendung in GCC verfügbar. Azure Embedded-Kapazitäten werden in GCC-High- und DoD-Umgebungen unterstützt.

In der folgenden Tabelle sind Features von Power BI aufgeführt, die in einer bestimmten Regierungsumgebung noch nicht verfügbar sind oder mit eingeschränkter Funktionalität verfügbar sind. Sofern in den Fußnoten nicht anders angegeben, können Sie die jeweils aufgeführten Features unabhängig voneinander oder in Kombination verwenden. Die Tabelle verwendet die folgenden Schlüssel:

Key Description
✅ Das Feature ist in der Umgebung verfügbar, und alle Ausnahmen werden in Fußnoten definiert.
❌ Das Feature ist in der Umgebung nicht verfügbar, und wir haben keinen geschätzten Zeitrahmen für die Übermittlung.

Wenn eine Veröffentlichung für eine Umgebung geplant ist, enthält die Tabelle das Quartal der geschätzten Verfügbarkeit.

Hinweis

US Government-Kunden, die in einer luftabgeschotteten Cloud arbeiten, sollten in dieser Umgebung die Feature-Paritätsdokumentation konsultieren, um sich über die Verfügbarkeit der Funktionen zu informieren.

Merkmal GCC GCC High DoD
Azure B2B-Zusammenarbeit zwischen Behörden und kommerzieller Cloud1 ✅ ✅ ✅
Vorlagen-Apps2 ✅ ✅ ✅
Embed in SharePoint Online mithilfe des Power BI-Webparts ✅ ✅
Richtlinien zur Verhinderung von Datenverlust ✅ ✅
Datenschutz (MIP-Bezeichnungen) ✅ ✅
Dataflows - Direct Query ✅ ✅ Nicht geplant
Dataflows – Optimierung des SQL-Computemoduls ✅ ✅ Nicht geplant
Registerkarte Power BI in Teams ✅ ✅
Große Modelle ✅ ✅ Nicht geplant
Anrufqualitätsdatenkonnektor ✅ 3 ✅ 3 ✅ 3
Eigenen Speicher mitbringen (Azure Data Lake Gen 2) ❌ ✅
Autoscale ❌ ✅ ✅
Azure Maps ❌ ❌ ❌

1 Obwohl die B2B-Zusammenarbeit für GCC verfügbar ist, müssen externe Benutzer in dieser Umgebung eine Lizenz ausgestellt werden. Kommerzielle Cloudlizenzen sind in GCC nicht gültig. Weitere Informationen zu bekannten Einschränkungen bei der B2B-Zusammenarbeit für US-Behörden finden Sie unter Compare Azure Government und globalen Azure.

2 Da Marketplace-Apps für US-Behörden-Cloudinstanzen nicht verfügbar sind, sind Vorlagen-Apps auf private und organisatorische Apps beschränkt.

3 Um mit Power BI-Dienst kompatibel zu sein, müssen Sie den Anrufqualitätsdatenkonnektor auf einem on-premises-Datengateway installieren. Wenn Sie den Connector nicht auf einem lokalen Datengateway installieren, ist die Nutzung nur auf Power BI Desktop beschränkt.

Weitere Informationen zur Unterstützung von Power BI Komponenten in Power Apps finden Sie unter Power Apps US Government Feature-Einschränkungen.

Verwandte Inhalte

Sie können auch die demo Power BI US Government ansehen.

  • Last updated on