Sécuriser les jeux de données dans Power BI Service

Déployer et maintenir des ressources dans Power BI

Kevin Feasel

CTO, Faregame Inc

Autorisations sur un jeu de données

Lire

Autorise l’accès aux rapports qui lisent le jeu de données
N’autorise PAS à trouver le contenu utilisant un jeu de données
Ne prend PAS en charge les requêtes via API externes

Créer

Autorise la création de nouveau contenu à partir d’un jeu de données
Autorise à trouver le contenu utilisant un jeu de données
Autorise les requêtes via des API externes

Redistribuer

Autorise le partage du contenu du jeu de données avec d’autres utilisateurs
Peut accorder Lire, Redistribuer ou Créer à d’autres utilisateurs

Écrire

Autorise l’affichage et la modification des métadonnées du jeu de données

Jeux de données et rôles de l’espace de travail

	Admin	Membre	Contributeur	Lecteur
Lire	Oui	Oui	Oui	Oui
Créer	Oui	Oui	Oui	Non
Écrire	Oui	Oui	Oui	Non
Redistribuer	Oui	Oui	Non	Non

Façons d’obtenir des autorisations sur un jeu de données

Accorder directement des autorisations de jeu de données à un utilisateur ou groupe

Ajout d’autorisations de jeu de données pour un utilisateur ou un groupe.

Façons d’obtenir des autorisations sur un jeu de données

Accorder directement des autorisations de jeu de données à un utilisateur ou groupe
Accorder des autorisations à une application et laisser l’utilisateur obtenir l’application

Accorder l’accès à une application donne aux utilisateurs les droits de cette application.

Façons d’obtenir des autorisations sur un jeu de données

Accorder directement des autorisations de jeu de données à un utilisateur ou groupe
Accorder des autorisations à une application et laisser l’utilisateur obtenir l’application
Partager un lien vers un rapport

Accorder des droits à un utilisateur en partageant un lien.

Sécurité au niveau des lignes (RLS)

Restreindre l’accès aux données pour certains utilisateurs
Créer des filtres pour afficher/masquer des lignes selon les droits de l’utilisateur actuel
Filtres définis pour des rôles
Utiliser Power BI Desktop pour définir les rôles
Utiliser Power BI Service pour affecter des utilisateurs et groupes aux rôles

Power BI Desktop permet de définir des rôles pour la sécurité au niveau des lignes et Power BI Service d’affecter des utilisateurs et groupes à ces rôles.

Limites de la sécurité au niveau des lignes

Performances plus lentes en raison d’un traitement supplémentaire
Les utilisateurs avec l’autorisation Écrire voient toutes les données — en pratique, la RLS s’applique aux Lecteurs

Libellés de sensibilité

Protéger le contenu sensible contre l’accès non autorisé et les fuites
Les libellés de sensibilité avec chiffrement peuvent affecter l’accès dans Power BI Desktop
Les administrateurs Power BI peuvent bloquer l’export de données sensibles
Les libellés de sensibilité peuvent changer — les personnes habilitées peuvent les modifier
Tous les changements sont consignés dans le journal d’audit Power BI

Ajout d’un libellé de sensibilité à un rapport.

Pour définir des libellés de sensibilité

Les libellés de sensibilité doivent être configurés dans le Centre de conformité Microsoft 365
L’étiquetage de sensibilité doit être activé pour l’organisation
Connexion requise
Licence Power BI Pro ou Premium Par Utilisateur requise
Droits de modification requis sur le contenu à étiqueter

Définir un libellé de sensibilité dans Power BI Desktop.

Passons à la pratique !

Déployer et maintenir des ressources dans Power BI