Datasets beveiligen in Power BI Service

Assets implementeren en beheren in Power BI

Kevin Feasel

CTO, Faregame Inc

Datasetrechten

Read

  • Laat gebruikers rapporten openen die data uit de dataset lezen
  • Laat gebruikers geen content vinden die de dataset gebruikt
  • Ondersteunt geen externe API‑queries

Build

  • Laat gebruikers nieuwe content bouwen uit een dataset
  • Laat gebruikers content vinden die de dataset gebruikt
  • Laat gebruikers via externe API’s query’en

Reshare

  • Laat gebruikers datasetinhoud delen met anderen
  • Kan Read-, Reshare- of Build‑rechten geven aan anderen

Write

  • Laat gebruikers datasetmetadata bekijken en wijzigen
Assets implementeren en beheren in Power BI

Datasets en werkruolrollen

Admin Member Contributor Viewer
Read Ja Ja Ja Ja
Build Ja Ja Ja Nee
Write Ja Ja Ja Nee
Reshare Ja Ja Nee Nee
Assets implementeren en beheren in Power BI

Manieren om datasetrechten te krijgen

  • Geef datasetrechten direct aan een gebruiker of groep

Datasetrechten toevoegen voor een gebruiker of groep.

Assets implementeren en beheren in Power BI

Manieren om datasetrechten te krijgen

  • Geef datasetrechten direct aan een gebruiker of groep
  • Geef rechten aan een app en laat de gebruiker de app ophalen

Toegang tot een app geven verleent gebruikers de rechten van die app.

Assets implementeren en beheren in Power BI

Manieren om datasetrechten te krijgen

  • Geef datasetrechten direct aan een gebruiker of groep
  • Geef rechten aan een app en laat de gebruiker de app ophalen
  • Deel een link naar een rapport

Geef een gebruiker rechten door een link te delen.

Assets implementeren en beheren in Power BI

Row-level security (RLS)

  • Beperk datatoegang voor bepaalde gebruikers
  • Maak filters die rijen tonen/verbergen op basis van de toegang van de huidige gebruiker
  • Filters zijn gedefinieerd voor rollen
  • Gebruik Power BI Desktop om rollen te definiëren
  • Gebruik Power BI Service om gebruikers en groepen aan rollen toe te wijzen

Met Power BI Desktop definieer je RLS‑rollen; in Power BI Service wijs je gebruikers en groepen toe aan rollen.

Assets implementeren en beheren in Power BI

Beperkingen van RLS

  • Trager door extra verwerking
  • Gebruikers met Write‑rechten zien alle data—RLS is in de praktijk beperkt tot Viewers
Assets implementeren en beheren in Power BI

Gevoeligheidslabels

  • Bescherm gevoelige content tegen ongeautoriseerde toegang en lekken
  • Labels met versleuteling kunnen toegang in Power BI Desktop beïnvloeden
  • Power BI‑beheerders kunnen export van gevoelige data blokkeren
  • Labels kunnen wijzigen—mensen met rechten kunnen ze aanpassen
  • Alle wijzigingen worden gelogd in het Power BI‑auditlog

Een gevoeligheidslabel aan een rapport toevoegen.

Assets implementeren en beheren in Power BI

Voorwaarden voor gevoeligheidslabels

  • Stel labels in via het Microsoft 365 Compliance Center
  • Gevoeligheidslabeling moet voor de organisatie zijn ingeschakeld
  • Je moet ingelogd zijn
  • Vereist Power BI Pro of Premium Per User‑licentie
  • Je hebt bewerkingsrechten nodig op de content die je labelt

Een gevoeligheidslabel instellen in Power BI Desktop.

Assets implementeren en beheren in Power BI

Laten we oefenen!

Assets implementeren en beheren in Power BI

Preparing Video For Download...