Proteger conjuntos de datos en Power BI Service

Implementación y mantenimiento de recursos en Power BI

Kevin Feasel

CTO, Faregame Inc

Permisos del conjunto de datos

Read

Permite acceder a informes que leen datos del conjunto
NO permite encontrar contenido que use el conjunto
NO admite consultas desde APIs externas

Build

Permite crear contenido nuevo desde un conjunto de datos
Permite encontrar contenido que usa un conjunto
Permite consultar mediante APIs externas

Reshare

Permite compartir el contenido del conjunto con otros usuarios
Puede conceder permisos Read, Reshare o Build a otros

Write

Permite ver y modificar metadatos del conjunto de datos

Conjuntos de datos y roles del área de trabajo

	Admin	Member	Contributor	Viewer
Read	Sí	Sí	Sí	Sí
Build	Sí	Sí	Sí	No
Write	Sí	Sí	Sí	No
Reshare	Sí	Sí	No	No

Formas de obtener permisos de conjunto de datos

Concede permisos del conjunto de datos directamente a un usuario o grupo

Añadir permisos de conjunto de datos a un usuario o grupo.

Formas de obtener permisos de conjunto de datos

Concede permisos del conjunto de datos directamente a un usuario o grupo
Concede permisos a una app y deja que el usuario la obtenga

Conceder acceso a una app da a los usuarios los permisos de esa app.

Formas de obtener permisos de conjunto de datos

Concede permisos del conjunto de datos directamente a un usuario o grupo
Concede permisos a una app y deja que el usuario la obtenga
Comparte un enlace a un informe

Concede permisos a un usuario compartiendo un enlace.

Seguridad a nivel de fila (RLS)

Restringe el acceso a datos para ciertos usuarios
Crea filtros que muestren u oculten filas según los permisos del usuario actual
Filtros definidos para roles
Usa Power BI Desktop para definir roles
Usa Power BI Service para asignar usuarios y grupos a roles

Power BI Desktop permite definir roles en la seguridad a nivel de fila y Power BI Service permite asignar usuarios y grupos a roles.

Limitaciones de RLS

Peor rendimiento por el procesamiento adicional
Usuarios con Write en el conjunto verán todos los datos; en la práctica, RLS se limita a Viewers

Etiquetas de confidencialidad

Protege contenido sensible contra accesos no autorizados y fugas
Las etiquetas de confidencialidad con cifrado pueden afectar el acceso en Power BI Desktop
Los administradores de Power BI pueden bloquear la exportación de datos sensibles
Las etiquetas de confidencialidad pueden cambiar; quien pueda configurarlas puede modificarlas
Todos los cambios se registran en el registro de auditoría de Power BI

Añadir una etiqueta de confidencialidad a un informe.

Para configurar etiquetas de confidencialidad

Configura etiquetas de confidencialidad en Microsoft 365 Compliance Center
Debe estar habilitado el etiquetado de confidencialidad para la organización
Debes iniciar sesión
Debes tener licencia Power BI Pro o Premium Per User
Debes tener permisos de edición en el contenido a etiquetar

Configurar una etiqueta de confidencialidad en Power BI Desktop.

¡Vamos a practicar!

Implementación y mantenimiento de recursos en Power BI

Preparing Video For Download...