Bảo mật tập dữ liệu trong Power BI Service

Triển khai và Duy trì Tài sản trong Power BI

Kevin Feasel

CTO, Faregame Inc

Quyền trên tập dữ liệu

Read

  • Cho phép truy cập báo cáo đọc dữ liệu từ tập dữ liệu
  • KHÔNG cho phép tìm nội dung sử dụng tập dữ liệu
  • KHÔNG hỗ trợ truy vấn qua API bên ngoài

Build

  • Cho phép tạo nội dung mới từ tập dữ liệu
  • Cho phép tìm nội dung sử dụng tập dữ liệu
  • Cho phép truy vấn qua API bên ngoài

Reshare

  • Cho phép chia sẻ nội dung tập dữ liệu với người khác
  • Có thể cấp quyền Read, Reshare hoặc Build cho người khác

Write

  • Cho phép xem và sửa siêu dữ liệu của tập dữ liệu
Triển khai và Duy trì Tài sản trong Power BI

Tập dữ liệu và vai trò không gian làm việc

Admin Member Contributor Viewer
Read Có Có Có Có
Build Có Có Có Không
Write Có Có Có Không
Reshare Có Có Không Không
Triển khai và Duy trì Tài sản trong Power BI

Cách nhận quyền với tập dữ liệu

  • Cấp quyền tập dữ liệu trực tiếp cho người dùng hoặc nhóm

Thêm quyền tập dữ liệu cho người dùng hoặc nhóm.

Triển khai và Duy trì Tài sản trong Power BI

Cách nhận quyền với tập dữ liệu

  • Cấp quyền tập dữ liệu trực tiếp cho người dùng hoặc nhóm
  • Cấp quyền cho một ứng dụng và để người dùng lấy ứng dụng đó

Cấp quyền cho ứng dụng cho phép người dùng có quyền của ứng dụng đó.

Triển khai và Duy trì Tài sản trong Power BI

Cách nhận quyền với tập dữ liệu

  • Cấp quyền tập dữ liệu trực tiếp cho người dùng hoặc nhóm
  • Cấp quyền cho một ứng dụng và để người dùng lấy ứng dụng đó
  • Chia sẻ liên kết đến báo cáo

Chia sẻ liên kết để cấp quyền cho người dùng.

Triển khai và Duy trì Tài sản trong Power BI

Bảo mật cấp hàng (RLS)

  • Hạn chế truy cập dữ liệu theo người dùng
  • Tạo bộ lọc để hiện/ẩn các hàng theo quyền truy cập của người dùng hiện tại
  • Bộ lọc được định nghĩa theo vai trò
  • Dùng Power BI Desktop để định nghĩa vai trò
  • Dùng Power BI Service để gán người dùng và nhóm vào vai trò

Power BI Desktop cho phép định nghĩa vai trò trong bảo mật cấp hàng và Power BI Service cho phép gán người dùng/nhóm vào vai trò.

Triển khai và Duy trì Tài sản trong Power BI

Hạn chế của bảo mật cấp hàng

  • Hiệu năng chậm hơn do xử lý bổ sung
  • Người có quyền Write trên tập dữ liệu sẽ thấy toàn bộ dữ liệu—trên thực tế, RLS chỉ áp dụng cho Viewer
Triển khai và Duy trì Tài sản trong Power BI

Nhãn độ nhạy

  • Bảo vệ nội dung nhạy cảm khỏi truy cập trái phép và rò rỉ dữ liệu
  • Nhãn độ nhạy có mã hóa có thể ảnh hưởng quyền truy cập trong Power BI Desktop
  • Quản trị viên Power BI có thể chặn xuất dữ liệu nhạy cảm
  • Nhãn độ nhạy có thể thay đổi—người có quyền đặt nhãn có thể thay đổi chúng
  • Mọi thay đổi đều được ghi trong nhật ký kiểm toán của Power BI

Thêm nhãn độ nhạy cho một báo cáo.

Triển khai và Duy trì Tài sản trong Power BI

Để đặt nhãn độ nhạy

  • Thiết lập nhãn độ nhạy trong Trung tâm tuân thủ Microsoft 365
  • Bật gắn nhãn độ nhạy cho tổ chức
  • Phải đăng nhập
  • Cần giấy phép Power BI Pro hoặc Premium Per User
  • Cần quyền chỉnh sửa nội dung muốn gắn nhãn

Đặt nhãn độ nhạy trong Power BI Desktop.

Triển khai và Duy trì Tài sản trong Power BI

Vamos praticar!

Triển khai và Duy trì Tài sản trong Power BI

Preparing Video For Download...