Securizarea seturilor de date în Power BI Service

Implementarea și menținerea resurselor în Power BI

Kevin Feasel

CTO, Faregame Inc

Permisiunile setului de date

Citire

Permite accesul la rapoarte care citesc date din set
NU permite găsirea conținutului care utilizează setul de date
NU acceptă interogări prin API extern

Creare

Permite crearea de conținut nou dintr-un set de date
Permite găsirea conținutului care utilizează setul de date
Permite interogarea prin API-uri externe

Repartajare

Permite partajarea conținutului setului de date cu alți utilizatori
Poate acorda permisiuni de Citire, Repartajare sau Creare altor utilizatori

Scriere

Permite vizualizarea și modificarea metadatelor setului de date

Seturi de date și roluri în spațiul de lucru

	Administrator	Membru	Contributor	Vizualizator
Citire	Da	Da	Da	Da
Creare	Da	Da	Da	Nu
Scriere	Da	Da	Da	Nu
Repartajare	Da	Da	Nu	Nu

Modalități de obținere a permisiunilor pentru seturi de date

Acordați direct permisiuni pentru un utilizator sau grup

Adăugarea permisiunilor pentru un set de date unui utilizator sau grup.

Modalități de obținere a permisiunilor pentru seturi de date

Acordați direct permisiuni pentru un utilizator sau grup
Acordați permisiuni unei aplicații și lăsați utilizatorul să o acceseze

Acordarea accesului la o aplicație oferă utilizatorilor drepturile acelei aplicații.

Modalități de obținere a permisiunilor pentru seturi de date

Acordați direct permisiuni pentru un utilizator sau grup
Acordați permisiuni unei aplicații și lăsați utilizatorul să o acceseze
Partajați un link către un raport

Acordarea drepturilor unui utilizator prin partajarea unui link.

Securitate la nivel de rând (RLS)

Restricționați accesul la date pentru anumiți utilizatori
Creați filtre pentru a afișa sau ascunde rânduri în funcție de drepturile utilizatorului curent
Filtrele sunt definite pentru roluri
Utilizați Power BI Desktop pentru a defini roluri
Utilizați Power BI Service pentru a atribui utilizatori și grupuri rolurilor

Power BI Desktop permite definirea rolurilor în securitatea la nivel de rând, iar Power BI Service permite atribuirea utilizatorilor și grupurilor la roluri.

Limitări ale securității la nivel de rând

Performanța poate fi mai redusă din cauza procesării suplimentare
Utilizatorii cu permisiuni de Scriere vor vedea toate datele — în practică, RLS se aplică doar Vizualizatorilor

Etichete de sensibilitate

Protejați conținutul sensibil împotriva accesului neautorizat și scurgerilor de date
Etichetele de sensibilitate cu setări de criptare pot afecta accesul la conținut în Power BI Desktop
Administratorii Power BI pot bloca exportul datelor sensibile
Etichetele de sensibilitate pot fi modificate de persoanele cu dreptul de a le seta
Toate modificările sunt înregistrate în jurnalul de audit Power BI

Adăugarea unei etichete de sensibilitate la un raport.

Cum se setează etichetele de sensibilitate

Etichetele de sensibilitate trebuie configurate în Microsoft 365 Compliance Center
Etichetarea de sensibilitate trebuie activată pentru organizație
Trebuie să fiți autentificat
Necesită licență Power BI Pro sau Premium Per User
Necesită permisiuni de editare pentru conținutul pe care doriți să îl etichetați

Setarea unei etichete de sensibilitate în Power BI Desktop.

Să exersăm!

Implementarea și menținerea resurselor în Power BI