Daten­sets im Power BI Service absichern

Bereitstellen und Verwalten von Assets in Power BI

Kevin Feasel

CTO, Faregame Inc

Daten­set-Berechtigungen

Read

  • Zugriff auf Berichte erlauben, die aus dem Daten­set lesen
  • Ermöglicht NICHT, Inhalte zu finden, die ein Daten­set nutzen
  • Unterstützt KEINE externen API-Abfragen

Build

  • Neues Inhalte aus einem Daten­set erstellen erlauben
  • Inhalte finden erlauben, die ein Daten­set nutzen
  • Abfragen über externe APIs erlauben

Reshare

  • Teilen von Daten­set-Inhalten mit anderen erlauben
  • Kann Read-, Reshare- oder Build-Rechte an andere vergeben

Write

  • Anzeigen und Ändern von Daten­set-Metadaten erlauben
Bereitstellen und Verwalten von Assets in Power BI

Daten­sets und Workspace-Rollen

Admin Member Contributor Viewer
Read Ja Ja Ja Ja
Build Ja Ja Ja Nein
Write Ja Ja Ja Nein
Reshare Ja Ja Nein Nein
Bereitstellen und Verwalten von Assets in Power BI

Wege zu Daten­set-Berechtigungen

  • Daten­set-Berechtigungen direkt für Nutzer:in oder Gruppe vergeben

Hinzufügen von Daten­set-Berechtigungen für Nutzer:in oder Gruppe.

Bereitstellen und Verwalten von Assets in Power BI

Wege zu Daten­set-Berechtigungen

  • Daten­set-Berechtigungen direkt für Nutzer:in oder Gruppe vergeben
  • Berechtigungen an eine App geben und Nutzer:in die App beziehen lassen

Das Gewähren von App-Zugriff gibt Nutzer:innen die Rechte dieser App.

Bereitstellen und Verwalten von Assets in Power BI

Wege zu Daten­set-Berechtigungen

  • Daten­set-Berechtigungen direkt für Nutzer:in oder Gruppe vergeben
  • Berechtigungen an eine App geben und Nutzer:in die App beziehen lassen
  • Link zu einem Bericht teilen

Durch Teilen eines Links Rechte an eine:n Nutzer:in vergeben.

Bereitstellen und Verwalten von Assets in Power BI

Zeilenebenen­sicherheit (RLS)

  • Datenzugriff für bestimmte Nutzer:innen einschränken
  • Filter erstellen, die je nach aktuellen Rechten Zeilen zeigen/ausblenden
  • Filter werden für Rollen definiert
  • Rollen in Power BI Desktop definieren
  • Nutzer:innen und Gruppen in Power BI Service Rollen zuweisen

In Power BI Desktop Rollen für Row-Level Security definieren, in Power BI Service Nutzer:innen und Gruppen zuweisen.

Bereitstellen und Verwalten von Assets in Power BI

Grenzen der RLS

  • Langsamer durch zusätzlichen Verarbeitungsaufwand
  • Nutzer:innen mit Write-Rechten sehen alle Daten – praktisch ist RLS auf Viewer beschränkt
Bereitstellen und Verwalten von Assets in Power BI

Empfindlichkeitsbezeichnungen

  • Vertrauliche Inhalte vor unbefugtem Zugriff und Leaks schützen
  • Empfindlichkeitsbezeichnungen mit Verschlüsselung können den Zugriff in Power BI Desktop beeinflussen
  • Power BI-Admins können den Export sensibler Daten blockieren
  • Empfindlichkeitsbezeichnungen können sich ändern – berechtigte Personen dürfen sie anpassen
  • Alle Änderungen werden im Power BI-Auditprotokoll erfasst

Hinzufügen einer Empfindlichkeitsbezeichnung zu einem Bericht.

Bereitstellen und Verwalten von Assets in Power BI

So setzt du Empfindlichkeitsbezeichnungen

  • In Microsoft 365 Compliance Center einrichten
  • Empfindlichkeitskennzeichnung muss für die Organisation aktiviert sein
  • Anmeldung erforderlich
  • Power BI Pro oder Premium Per User Lizenz nötig
  • Bearbeitungsrechte für zu kennzeichnende Inhalte nötig

Festlegen einer Empfindlichkeitsbezeichnung in Power BI Desktop.

Bereitstellen und Verwalten von Assets in Power BI

Lass uns üben!

Bereitstellen und Verwalten von Assets in Power BI

Preparing Video For Download...