Sécuriser les ensembles de données dans Power BI Service

Déployer et maintenir des actifs dans Power BI

Kevin Feasel

CTO, Faregame Inc

Autorisations des ensembles de données

Read

Permet d'accéder aux rapports qui lisent l'ensemble de données
NE permet PAS de trouver le contenu qui utilise un ensemble de données
NE prend PAS en charge les requêtes d'API externes

Build

Permet de créer du nouveau contenu à partir d'un ensemble de données
Permet de trouver le contenu qui utilise un ensemble de données
Permet d'interroger via des API externes

Reshare

Permet de partager le contenu d'un ensemble de données avec d'autres utilisateurs
Peut accorder les autorisations Read, Reshare ou Build à d'autres utilisateurs

Write

Permet d'afficher et de modifier les métadonnées de l'ensemble de données

Ensembles de données et rôles de l'espace de travail

	Admin	Member	Contributor	Viewer
Read	Yes	Yes	Yes	Yes
Build	Yes	Yes	Yes	No
Write	Yes	Yes	Yes	No
Reshare	Yes	Yes	No	No

Façons d'obtenir des autorisations sur un ensemble de données

Accorder directement des autorisations sur l'ensemble de données à un utilisateur ou à un groupe

Ajout d'autorisations sur un ensemble de données pour un utilisateur ou un groupe.

Façons d'obtenir des autorisations sur un ensemble de données

Accorder directement des autorisations sur l'ensemble de données à un utilisateur ou à un groupe
Accorder des autorisations à une application et laisser l'utilisateur obtenir l'application

Accorder l'accès à une application donne aux utilisateurs les droits de cette application.

Façons d'obtenir des autorisations sur un ensemble de données

Accorder directement des autorisations sur l'ensemble de données à un utilisateur ou à un groupe
Accorder des autorisations à une application et laisser l'utilisateur obtenir l'application
Partager un lien vers un rapport

Accorder des droits à un utilisateur en partageant un lien.

Sécurité au niveau des lignes (RLS)

Restreindre l'accès aux données pour certains utilisateurs
Créer des filtres pour afficher ou masquer des lignes selon les droits de l'utilisateur courant
Filtres définis pour des rôles
Utiliser Power BI Desktop pour définir les rôles
Utiliser Power BI Service pour assigner des utilisateurs et des groupes aux rôles

Power BI Desktop permet de définir des rôles pour la sécurité au niveau des lignes, et Power BI Service permet d'assigner des utilisateurs et des groupes aux rôles.

Limites de la sécurité au niveau des lignes

Performance plus lente en raison du traitement supplémentaire requis
Les utilisateurs ayant l'autorisation Write voient toutes les données — en pratique, la sécurité au niveau des lignes se limite aux Viewers

Étiquettes de confidentialité

Protéger le contenu sensible contre l'accès non autorisé et les fuites
Les étiquettes de confidentialité avec chiffrement peuvent affecter l'accès au contenu dans Power BI Desktop
Les administrateurs Power BI peuvent bloquer l'exportation de données sensibles
Les étiquettes de confidentialité peuvent changer — les personnes autorisées à les définir peuvent les modifier
Tous les changements sont consignés dans le journal d'audit de Power BI

Ajout d'une étiquette de confidentialité à un rapport.

Pour définir des étiquettes de confidentialité

Les étiquettes de confidentialité doivent être configurées dans le Centre de conformité Microsoft 365
L'étiquetage de confidentialité doit être activé pour l'organisation
Doit être connecté
Doit avoir une licence Power BI Pro ou Premium par utilisateur
Doit avoir des droits de modification sur le contenu à étiqueter

Définir une étiquette de confidentialité dans Power BI Desktop.

Passons à la pratique !

Déployer et maintenir des actifs dans Power BI