Protegendo conjuntos de dados no Power BI Service

Implantando e Mantendo Ativos no Power BI

Kevin Feasel

CTO, Faregame Inc

Permissões do conjunto de dados

Read

  • Permite acessar relatórios que leem dados do conjunto de dados
  • NÃO permite localizar conteúdo que usa um conjunto de dados
  • NÃO suporta consultas por APIs externas

Build

  • Permite criar novo conteúdo a partir de um conjunto de dados
  • Permite localizar conteúdo que usa um conjunto de dados
  • Permite consultar via APIs externas

Reshare

  • Permite compartilhar o conteúdo do conjunto de dados com outros usuários
  • Pode conceder permissões Read, Reshare ou Build a outros usuários

Write

  • Permite visualizar e modificar metadados do conjunto de dados
Implantando e Mantendo Ativos no Power BI

Conjuntos de dados e funções do workspace

Admin Membro Colaborador Visualizador
Read Sim Sim Sim Sim
Build Sim Sim Sim Não
Write Sim Sim Sim Não
Reshare Sim Sim Não Não
Implantando e Mantendo Ativos no Power BI

Formas de obter permissões do conjunto de dados

  • Conceder permissões do conjunto de dados diretamente a um usuário ou grupo

Adicionando permissões do conjunto de dados para um usuário ou grupo.

Implantando e Mantendo Ativos no Power BI

Formas de obter permissões do conjunto de dados

  • Conceder permissões do conjunto de dados diretamente a um usuário ou grupo
  • Conceder permissões a um app e deixar o usuário obter o app

Conceder acesso a um app dá aos usuários os direitos desse app.

Implantando e Mantendo Ativos no Power BI

Formas de obter permissões do conjunto de dados

  • Conceder permissões do conjunto de dados diretamente a um usuário ou grupo
  • Conceder permissões a um app e deixar o usuário obter o app
  • Compartilhar um link para um relatório

Conceda direitos a um usuário compartilhando um link.

Implantando e Mantendo Ativos no Power BI

Segurança em nível de linha (RLS)

  • Restringir acesso aos dados para certos usuários
  • Criar filtros para mostrar ou ocultar linhas com base nos direitos do usuário atual
  • Filtros definidos por funções
  • Use o Power BI Desktop para definir funções
  • Use o Power BI Service para atribuir usuários e grupos às funções

O Power BI Desktop permite definir funções na segurança em nível de linha e o Power BI Service permite atribuir usuários e grupos às funções.

Implantando e Mantendo Ativos no Power BI

Limitações da segurança em nível de linha

  • Desempenho mais lento devido ao processamento extra
  • Usuários com permissão Write verão todos os dados—na prática, a RLS se aplica a Viewers
Implantando e Mantendo Ativos no Power BI

Rótulos de confidencialidade

  • Protege conteúdo sensível contra acesso e vazamento não autorizados
  • Rótulos de confidencialidade com criptografia podem afetar o acesso no Power BI Desktop
  • Admins do Power BI podem bloquear a exportação de dados sensíveis
  • Rótulos de confidencialidade podem mudar—quem pode defini-los pode alterá-los
  • Todas as mudanças são registradas no log de auditoria do Power BI

Adicionando um rótulo de confidencialidade a um relatório.

Implantando e Mantendo Ativos no Power BI

Como definir rótulos de confidencialidade

  • Rótulos de confidencialidade devem ser configurados no Centro de Conformidade do Microsoft 365
  • A rotulagem de confidencialidade deve estar habilitada na organização
  • É preciso estar logado
  • É preciso ter licença Power BI Pro ou Premium Per User
  • É preciso ter permissão de edição no conteúdo a rotular

Definindo um rótulo de confidencialidade no Power BI Desktop.

Implantando e Mantendo Ativos no Power BI

Vamos praticar!

Implantando e Mantendo Ativos no Power BI

Preparing Video For Download...