Proteggere i dataset in Power BI Service

Distribuire e mantenere le risorse in Power BI

Kevin Feasel

CTO, Faregame Inc

Autorizzazioni del dataset

Read

  • Consente di accedere ai report che leggono dal dataset
  • NON consente di trovare contenuti che usano un dataset
  • NON supporta query API esterne

Build

  • Consente di creare nuovi contenuti da un dataset
  • Consente di trovare contenuti che usano un dataset
  • Consente di interrogare con API esterne

Reshare

  • Consente di condividere i contenuti del dataset con altri utenti
  • Può concedere ad altri utenti permessi Read, Reshare o Build

Write

  • Consente di visualizzare e modificare i metadati del dataset
Distribuire e mantenere le risorse in Power BI

Dataset e ruoli dello spazio di lavoro

Admin Member Contributor Viewer
Read Sì Sì Sì Sì
Build Sì Sì Sì No
Write Sì Sì Sì No
Reshare Sì Sì No No
Distribuire e mantenere le risorse in Power BI

Come ottenere autorizzazioni al dataset

  • Concedi direttamente le autorizzazioni al dataset a un utente o gruppo

Aggiunta di autorizzazioni al dataset per un utente o gruppo.

Distribuire e mantenere le risorse in Power BI

Come ottenere autorizzazioni al dataset

  • Concedi direttamente le autorizzazioni al dataset a un utente o gruppo
  • Concedi le autorizzazioni a un'app e fai ottenere l'app all'utente

Concedere l'accesso a un'app dà agli utenti i diritti di quell'app.

Distribuire e mantenere le risorse in Power BI

Come ottenere autorizzazioni al dataset

  • Concedi direttamente le autorizzazioni al dataset a un utente o gruppo
  • Concedi le autorizzazioni a un'app e fai ottenere l'app all'utente
  • Condividi un link a un report

Concedi i diritti a un utente condividendo un link.

Distribuire e mantenere le risorse in Power BI

Sicurezza a livello di riga (RLS)

  • Limita l'accesso ai dati per utenti specifici
  • Crea filtri per mostrare/nascondere righe in base ai diritti dell'utente corrente
  • Filtri definiti per ruoli
  • Usa Power BI Desktop per definire i ruoli
  • Usa Power BI Service per assegnare utenti e gruppi ai ruoli

Power BI Desktop consente di definire ruoli per la sicurezza a livello di riga e Power BI Service di assegnare utenti e gruppi ai ruoli.

Distribuire e mantenere le risorse in Power BI

Limiti della sicurezza a livello di riga

  • Prestazioni più lente per l'elaborazione aggiuntiva
  • Chi ha permessi Write sul dataset vede tutti i dati: in pratica, la RLS è limitata ai Viewer
Distribuire e mantenere le risorse in Power BI

Etichette di sensibilità

  • Protegge contenuti sensibili da accessi non autorizzati e fughe di dati
  • Etichette di sensibilità con crittografia possono influire sull'accesso ai contenuti in Power BI Desktop
  • Gli admin di Power BI possono bloccare l'esportazione di dati sensibili
  • Le etichette di sensibilità possono cambiare: chi può impostarle può modificarle
  • Tutte le modifiche sono tracciate nel registro di audit di Power BI

Aggiunta di un'etichetta di sensibilità a un report.

Distribuire e mantenere le risorse in Power BI

Per impostare le etichette di sensibilità

  • Configura le etichette di sensibilità nel Microsoft 365 Compliance Center
  • L'etichettatura di sensibilità deve essere abilitata per l'organizzazione
  • Devi essere connesso
  • Devi avere una licenza Power BI Pro o Premium Per User
  • Devi avere permessi di modifica sul contenuto da etichettare

Impostazione di un'etichetta di sensibilità in Power BI Desktop.

Distribuire e mantenere le risorse in Power BI

Passiamo alla pratica!

Distribuire e mantenere le risorse in Power BI

Preparing Video For Download...