Ochrona informacji w usłudze Microsoft Fabric

Ochrona informacji w Fabric i Power BI umożliwia organizacjom kategoryzowanie i ochronę poufnych danych przy użyciu etykiet poufności i zasad Microsoft Purview Information Protection. Ponadto, Fabric i Power BI zapewniają dodatkowe możliwości, które pomagają organizacjom osiągnąć maksymalne pokrycie etykiet poufności oraz skutecznie zarządzać i nadzorować ich poufne dane.

W tym artykule opisano funkcje ochrony informacji w usłudze Fabric i Power BI. Szczegółowe informacje o bieżącej pomocy technicznej można znaleźć w sekcji zagadnienia i ograniczenia.

Wymagania

• Odpowiednia licencja usługi Microsoft Purview Information Protection.

  Uwaga

  Jeśli Twoja organizacja używa etykiet poufności usługi Azure Information Protection, należy je zmigrować do zunifikowanej platformy etykietowania usługi Microsoft Purview Information Protection, aby mogły być używane w Fabric. Poznaj więcej informacji na temat migrowania etykiet poufności.

• Aby można było zastosować etykiety do elementów usługi Power BI, użytkownik musi mieć licencję usługi Power BI Pro lub Power BI Premium Per-User (PPU) oprócz licencji wymaganych do usługi Microsoft Purview Information Protection.

• Aplikacje pakietu Office mają własne wymagania dotyczące licencjonowania do wyświetlania i stosowania etykiet poufności.

• Przed włączeniem etykiet poufności w dzierżawie upewnij się, iż etykiety poufności zostały zdefiniowane i opublikowane dla właściwych użytkowników i grup. Zobacz Tworzenie i konfigurowanie etykiet poufności oraz ich zasad, aby uzyskać szczegółowe informacje.

• Klienci w Chinach muszą włączyć zarządzanie prawami dla dzierżawy i dodać zasadę "Microsoft Purview Information Protection Sync Service" jako zasadę usługi, zgodnie z opisem w krokach 1 i 2 w Konfigurowanie usługi Azure Information Protection dla klientów w Chinach.

• Używanie etykiet poufności w programie Power BI Desktop wymaga wydania programu Desktop z grudnia 2020 r. lub nowszego.

  Uwaga

  Jeśli spróbujesz otworzyć chroniony plik pbix z wersją programu Desktop wcześniejszą niż grudzień 2020 r., zakończy się to niepowodzeniem i zostanie wyświetlony monit o uaktualnienie wersji programu Desktop.

Kontrola dostępu

Etykiety poufności mogą stosować kontrolę dostępu do danych i treści Fabric oraz Power BI w następujących przypadkach:

• W środowisku dzierżawy, w którym zastosowano etykiety poufności. Ten scenariusz opiera się na etykietach poufności skojarzonych z zasadami ochrony Microsoft Purview. Gdy użytkownik zalogował się do dzierżawy Fabric, w której zastosowano etykiety, próbuje uzyskać dostęp do elementu, który ma etykietę skojarzoną z polityką ochrony, ich dostęp jest regulowany przez tę politykę ochrony. Aby uzyskać więcej informacji, zobacz Zasady ochrony w usłudze Microsoft Fabric (wersja zapoznawcza).

• W plikach programu Power BI Desktop (.pbix). Ten scenariusz opiera się na etykietach poufności powiązanych z zasadami publikowania Microsoft Purview . Gdy użytkownik próbuje otworzyć plik .pbix, który ma etykietę poufności skojarzoną z polityką publikowania, dostęp zależy od uprawnień, które mają w ramach tej polityki. Zobacz Ograniczanie dostępu do zawartości przy użyciu etykiet poufności w celu zastosowania szyfrowania.

• W ramach obsługiwanych ścieżek eksportu. Ten scenariusz opiera się na etykietach poufności powiązanych z zasadami publikowania Microsoft Purview . Gdy użytkownik próbuje otworzyć plik wygenerowany za pośrednictwem jednej z obsługiwanych ścieżek eksportu, jego dostęp zależy od uprawnień, które mają w ramach tych zasad. Zobacz Ograniczanie dostępu do zawartości przy użyciu etykiet poufności w celu zastosowania szyfrowania.

Obsługiwane ścieżki eksportu

Etykiety poufności i zastosowana kontrola dostępu (jeśli są skojarzone z zasadami publikowania usługi Microsoft Purview) pozostają z danymi i zawartością opuszczającą usługę Fabric i Power BI w następujących ścieżkach eksportu:

• Eksportuj do programu Excel, plików PDF i programu PowerPoint.

• Analiza w Excel z Fabric, która wyzwala pobieranie pliku programu Excel z aktywnym połączeniem do semantycznego modelu Power BI.

• Tabela przestawna w programie Excel z połączeniem na żywo z modelem semantycznym usługi Power BI dla użytkowników korzystających z platformy Microsoft 365 E3 i nowszych.

• Pobierz plik programu Power BI Desktop (.pbix) z Fabric.

Możliwości

Poniższa tabela zawiera podsumowanie możliwości ochrony informacji w Fabric, które ułatwiają osiągnięcie maksymalnego zakresu pokrycia poufnych informacji w organizacji. Obsługa sieci szkieletowej jest wskazana w trzeciej kolumnie. Aby uzyskać szczegółowe informacje, zobacz sekcje w sekcji Zagadnienia i ograniczenia .

Rozważania i ograniczenia

Ręczne etykietowanie

Kiedy włączasz etykiety poufności w swojej dzierżawie, określasz, którzy użytkownicy mogą stosować etykiety poufności. Chociaż inne funkcje ochrony informacji opisane w tym artykule mogą zapewnić, że większość elementów zostanie oznaczona etykietą bez konieczności ręcznego stosowania etykiety, ręczne etykietowanie umożliwia użytkownikom zmianę etykiet na elementach. Aby uzyskać więcej informacji na temat ręcznego stosowania etykiet poufności do elementów Fabric, zobacz Jak stosować etykiety poufności.

Domyślne etykietowanie

Domyślne etykietowanie jest w pełni obsługiwane w usłudze Power BI i jest opisane w temacie Domyślne zasady etykiet dla usługi Power BI. W Fabric istnieją pewne ograniczenia.

• Po utworzeniu elementu innego niż Power BI Fabric, jeśli istnieje jasne i merytoryczne okno dialogowe tworzenia się, domyślna etykieta poufności zostanie zastosowana do elementu, jeśli użytkownik nie wybierze własnej etykiety. Jeśli element zostanie utworzony w procesie, w którym nie ma jasnego okna dialogowego tworzenia, domyślna etykieta nie zostanie zastosowana.

• Gdy zaktualizowany zostanie element systemu Fabric, który nie ma etykiety, a jest to element Power BI, zmiana któregokolwiek z jego atrybutów spowoduje zastosowanie etykiety domyślnej, jeśli użytkownik sam nie zastosuje etykiety. Jeśli element nie jest elementem Power BI Fabric, tylko zmiany w niektórych atrybutach, takich jak nazwa i opis, powodują zastosowanie etykiety domyślnej. Jest to możliwe tylko wtedy, gdy zmiana zostanie wprowadzona w wysuwanym menu elementu. W przypadku zmian wprowadzonych w interfejsie środowiska domyślne etykietowanie nie jest obecnie obsługiwane.

Obowiązkowe etykietowanie

Obowiązkowe etykietowanie jest obecnie obsługiwane tylko dla elementów usługi Power BI. Obowiązkowe etykietowanie nie jest wymuszane, jeśli zmiany zostaną wprowadzone za pośrednictwem menu wysuwanego.

W przypadku jezior danych, potoków i magazynów danych: Zakładając, że włączono ochronę informacji, jeśli obowiązkowe etykietowanie jest włączone, a domyślne etykietowanie jest wyłączone, użytkownik będzie mógł wybrać etykietę ochrony informacji. Jednak obowiązkowa logika etykietowania nie jest wymuszana. Oznacza to, że użytkownik może zapisać element bez etykiety, chyba że środowisko wymaga ustawienia etykiety.

Aby uzyskać więcej informacji na temat obowiązkowego etykietowania, zobacz Obowiązkowa zasada etykiet dla Fabric i Power BI.

Programowe etykietowanie

Etykietowanie programowe jest obsługiwane dla wszystkich elementów typu Fabric. Aby uzyskać więcej informacji, zobacz Ustawianie lub usuwanie etykiet poufności przy użyciu interfejsów API REST administratora Power BI.

Dziedziczenie podrzędne

Dziedziczenie podrzędne jest domyślnie włączone. Jest ona obsługiwana w usłudze Fabric w następujący sposób:

Obsługiwane:

• Element Power BI do elementu Power BI
• Element materiału do elementu materiału
• Element Fabric do elementu usługi Power BI

Nie obsługiwane

• Element usługi Power BI do elementu Fabric

Automatycznie wygenerowane elementy z magazynu lakehouse lub data warehouse przyjmują etykietę poufności z nadrzędnego magazynu lakehouse lub magazynu danych. Nie dziedziczą one etykiety z elementów znajdujących się wcześniej w procesie.

Aby uzyskać więcej informacji na temat późniejszego dziedziczenia, zobacz Późniejsze dziedziczenie etykiety poufności.

Dziedziczenie po utworzeniu

Dziedziczenie po utworzeniu jest obsługiwane w przypadku elementów usługi Power BI Fabric i w innych scenariuszach z elementami spoza usługi Power BI, w których jeden element jest tworzony na podstawie innego elementu:

• Potok utworzony na podstawie usługi Lakehouse dziedziczy etykietę poufności usługi Lakehouse.
• Notatnik utworzony z Lakehouse dziedziczy etykietę poufności Lakehouse.
• Skrót do Lakehouse utworzony na podstawie konkretnego Lakehouse dziedziczy etykietę ochrony tego Lakehouse.
• Potok utworzony na podstawie notatnika dziedziczy etykietę poufności notatnika.
• Zestaw zapytań KQL utworzony z bazy danych KQL dziedziczy etykietę poufności tej bazy danych.
• Potok utworzony z bazy danych KQL dziedziczy etykietę poufności tej bazy danych.

Aby uzyskać więcej informacji na temat dziedziczenia podrzędnego, zobacz Dziedziczenie etykiet poufności podczas tworzenia nowej zawartości.

Dziedziczenie ze źródeł danych

Dziedziczenie ze źródeł danych jest obecnie obsługiwane tylko w przypadku modeli semantycznych usługi Power BI. Aby uzyskać więcej informacji, zobacz Dziedziczenie etykiet poufności ze źródeł danych.

Eksport

Dziedziczenie etykiet poufności podczas eksportowania jest obsługiwane tylko w przypadku elementów usługi Power BI w obsługiwanych ścieżkach eksportu. Obecnie żadne inne środowisko Fabric nie stosuje metody eksportu, która przenosi etykietę poufności do wyeksportowanego wyniku. Jeśli jednak wyeksportują element z etykietą poufności, zostanie wyświetlone ostrzeżenie.

Aby wyświetlić obsługiwane ścieżki eksportu dla elementów usługi Power BI, zobacz Obsługiwane ścieżki eksportu w usłudze Power BI.

Powiązana zawartość

• Etykiety poufności w usłudze Power BI