Gegevenssets beveiligen in Power BI Service

Assets implementeren en onderhouden in Power BI

Kevin Feasel

CTO, Faregame Inc

Rechten op gegevenssets

Lezen

  • Gebruikers toegang geven tot rapporten die gegevens uit de gegevensset lezen
  • Laat gebruikers GEEN content vinden die een gegevensset gebruikt
  • Ondersteunt GEEN externe API-query's

Bouwen

  • Gebruikers laten nieuwe content maken op basis van een gegevensset
  • Gebruikers laten content vinden die een gegevensset gebruikt
  • Gebruikers laten query's uitvoeren via externe API's

Door­delen

  • Gebruikers laten delen wat in de gegevensset zit met anderen
  • Kan Lees-, Doordelen- of Bouw-rechten geven aan anderen

Schrijven

  • Gebruikers laten weergave en wijziging van metadata van de gegevensset
Assets implementeren en onderhouden in Power BI

Gegevenssets en werkruolrollen

Beheerder Lid Bijdrager Lezer
Lezen Ja Ja Ja Ja
Bouwen Ja Ja Ja Nee
Schrijven Ja Ja Ja Nee
Dordelen Ja Ja Nee Nee
Assets implementeren en onderhouden in Power BI

Manieren om rechten op een gegevensset te krijgen

  • Geef rechten op een gegevensset direct aan een gebruiker of groep

Rechten op een gegevensset toevoegen voor een gebruiker of groep.

Assets implementeren en onderhouden in Power BI

Manieren om rechten op een gegevensset te krijgen

  • Geef rechten op een gegevensset direct aan een gebruiker of groep
  • Geef rechten aan een app en laat de gebruiker de app ophalen

Toegang aan een app geven geeft gebruikers de rechten van die app.

Assets implementeren en onderhouden in Power BI

Manieren om rechten op een gegevensset te krijgen

  • Geef rechten op een gegevensset direct aan een gebruiker of groep
  • Geef rechten aan een app en laat de gebruiker de app ophalen
  • Deel een link naar een rapport

Geef een gebruiker rechten door een link te delen.

Assets implementeren en onderhouden in Power BI

Row-level security (RLS)

  • Beperk gegevens­toegang voor bepaalde gebruikers
  • Maak filters om rijen te tonen of te verbergen op basis van de rechten van de huidige gebruiker
  • Filters gedefinieerd voor rollen
  • Gebruik Power BI Desktop om rollen te definiëren
  • Gebruik Power BI Service om gebruikers en groepen aan rollen toe te wijzen

Met Power BI Desktop definieer je rollen voor row-level security en met Power BI Service wijs je gebruikers en groepen toe aan rollen.

Assets implementeren en onderhouden in Power BI

Beperkingen van row-level security

  • Prestaties zijn trager door extra verwerking
  • Gebruikers met Schrijf-rechten op de gegevensset zien alle data—in de praktijk is row-level security beperkt tot lezers
Assets implementeren en onderhouden in Power BI

Gevoeligheidslabels

  • Bescherm gevoelige content tegen ongeautoriseerde toegang en lekken
  • Gevoeligheidslabels met versleutelingsinstellingen kunnen toegang in Power BI Desktop beïnvloeden
  • Power BI-beheerders kunnen export van gevoelige data blokkeren
  • Gevoeligheidslabels kunnen wijzigen—mensen die ze mogen instellen, kunnen ze aanpassen
  • Alle wijzigingen worden vastgelegd in het Power BI-auditlogboek

Een gevoeligheidslabel aan een rapport toevoegen.

Assets implementeren en onderhouden in Power BI

Voorwaarden voor gevoeligheidslabels instellen

  • Gevoeligheidslabels moeten worden ingericht in het Microsoft 365 Compliance Center
  • Gevoeligheidslabeling moet voor de organisatie zijn ingeschakeld
  • Je moet aangemeld zijn
  • Je hebt een Power BI Pro- of Premium Per User-licentie nodig
  • Je moet bewerkingsrechten hebben op de content die je wil labelen

Een gevoeligheidslabel instellen in Power BI Desktop.

Assets implementeren en onderhouden in Power BI

Laten we oefenen!

Assets implementeren en onderhouden in Power BI

Preparing Video For Download...