Mengamankan dataset di Power BI Service

Menerapkan dan Memelihara Aset di Power BI

Kevin Feasel

CTO, Faregame Inc

Izin dataset

Read

Mengizinkan pengguna mengakses laporan yang membaca data dari dataset
TIDAK mengizinkan pengguna menemukan konten yang menggunakan dataset
TIDAK mendukung kueri API eksternal

Build

Mengizinkan pengguna membuat konten baru dari sebuah dataset
Mengizinkan pengguna menemukan konten yang menggunakan dataset
Mengizinkan pengguna melakukan kueri melalui API eksternal

Reshare

Mengizinkan pengguna membagikan konten dataset ke pengguna lain
Dapat memberikan izin Read, Reshare, atau Build ke pengguna lain

Write

Mengizinkan pengguna melihat dan mengubah metadata dataset

Dataset dan peran workspace

	Admin	Member	Contributor	Viewer
Read	Ya	Ya	Ya	Ya
Build	Ya	Ya	Ya	Tidak
Write	Ya	Ya	Ya	Tidak
Reshare	Ya	Ya	Tidak	Tidak

Cara memperoleh izin dataset

Beri izin dataset langsung ke pengguna atau grup

Menambahkan izin dataset untuk pengguna atau grup.

Cara memperoleh izin dataset

Beri izin dataset langsung ke pengguna atau grup
Beri izin ke sebuah aplikasi dan biarkan pengguna mendapat aplikasinya

Memberi akses ke aplikasi memberi pengguna hak aplikasi tersebut.

Cara memperoleh izin dataset

Beri izin dataset langsung ke pengguna atau grup
Beri izin ke sebuah aplikasi dan biarkan pengguna mendapat aplikasinya
Bagikan tautan ke sebuah laporan

Beri hak ke pengguna dengan membagikan tautan.

Keamanan tingkat baris (RLS)

Batasi akses data untuk pengguna tertentu
Buat filter untuk menampilkan atau menyembunyikan baris tertentu berdasarkan hak akses pengguna saat ini
Filter didefinisikan untuk role
Gunakan Power BI Desktop untuk mendefinisikan role
Gunakan Power BI Service untuk menetapkan pengguna dan grup ke role

Power BI Desktop memungkinkan kita mendefinisikan role dalam keamanan tingkat baris dan Power BI Service memungkinkan kita menetapkan pengguna dan grup ke role.

Batasan keamanan tingkat baris

Kinerja lebih lambat karena proses tambahan
Pengguna dengan izin Write pada dataset akan melihat semua data—praktiknya, keamanan tingkat baris terbatas untuk Viewer

Label sensitivitas

Lindungi konten sensitif dari akses dan kebocoran tidak sah
Label sensitivitas dengan pengaturan enkripsi dapat memengaruhi akses ke konten di Power BI Desktop
Admin Power BI dapat memblokir ekspor data sensitif
Label sensitivitas dapat berubah—orang yang berwenang dapat mengubahnya
Semua perubahan dilacak di log audit Power BI

Menambahkan label sensitivitas ke laporan.

Untuk menetapkan label sensitivitas

Label sensitivitas harus disiapkan di Microsoft 365 Compliance Center
Pelabelan sensitivitas harus diaktifkan untuk organisasi
Harus login
Harus memiliki lisensi Power BI Pro atau Premium Per User
Harus punya izin edit pada konten yang akan diberi label

Mengatur label sensitivitas di Power BI Desktop.

Ayo berlatih!

Menerapkan dan Memelihara Aset di Power BI