Захист наборів даних у Power BI Service

Розгортання та підтримка активів у Power BI

Kevin Feasel

CTO, Faregame Inc

Дозволи для наборів даних

Read

  • Дозволяє користувачам відкривати звіти, що читають дані з набору даних
  • НЕ дозволяє знаходити вміст, який використовує набір даних
  • НЕ підтримує зовнішні запити API

Build

  • Дозволяє створювати новий вміст з набору даних
  • Дозволяє знаходити вміст, який використовує набір даних
  • Дозволяє виконувати запити через зовнішні API

Reshare

  • Дозволяє ділитися вмістом набору даних з іншими користувачами
  • Може надавати іншим користувачам дозволи Read, Reshare або Build

Write

  • Дозволяє переглядати й змінювати метадані набору даних
Розгортання та підтримка активів у Power BI

Набори даних і ролі в робочому просторі

Admin Member Contributor Viewer
Read Yes Yes Yes Yes
Build Yes Yes Yes No
Write Yes Yes Yes No
Reshare Yes Yes No No
Розгортання та підтримка активів у Power BI

Способи отримати дозволи на набір даних

  • Надайте дозволи на набір даних безпосередньо користувачу або групі

Додавання дозволів на набір даних для користувача або групи.

Розгортання та підтримка активів у Power BI

Способи отримати дозволи на набір даних

  • Надайте дозволи на набір даних безпосередньо користувачу або групі
  • Надайте дозволи додатку і дозвольте користувачу отримати цей додаток

Надання доступу до додатка дає користувачам права цього додатка.

Розгортання та підтримка активів у Power BI

Способи отримати дозволи на набір даних

  • Надайте дозволи на набір даних безпосередньо користувачу або групі
  • Надайте дозволи додатку і дозвольте користувачу отримати цей додаток
  • Поділіться посиланням на звіт

Надайте права користувачу, поділившись посиланням.

Розгортання та підтримка активів у Power BI

Безпека на рівні рядків (RLS)

  • Обмежуйте доступ до даних для окремих користувачів
  • Створюйте фільтри, щоб показувати або приховувати певні рядки залежно від прав доступу поточного користувача
  • Фільтри визначаються для ролей
  • Використовуйте Power BI Desktop, щоб визначити ролі
  • Використовуйте Power BI Service, щоб призначати користувачів і групи ролям

У Power BI Desktop визначаються ролі для безпеки на рівні рядків, а в Power BI Service користувачам і групам призначають ролі.

Розгортання та підтримка активів у Power BI

Обмеження безпеки на рівні рядків

  • Продуктивність буде нижчою через додаткову обробку
  • Користувачі з дозволом Write на набір даних бачитимуть усі дані — на практиці безпека на рівні рядків діє лише для Viewer
Розгортання та підтримка активів у Power BI

Мітки чутливості

  • Захищайте конфіденційний вміст від несанкціонованого доступу й витоку
  • Мітки чутливості з параметрами шифрування можуть впливати на доступ до вмісту в Power BI Desktop
  • Адміністратори Power BI можуть блокувати експорт чутливих даних
  • Мітки чутливості можуть змінюватися — люди, які мають право їх встановлювати, можуть їх змінювати
  • Усі зміни фіксуються в журналі аудиту Power BI

Додавання мітки чутливості до звіту.

Розгортання та підтримка активів у Power BI

Щоб встановити мітки чутливості

  • Мітки чутливості потрібно налаштувати в Microsoft 365 Compliance Center
  • Маркування чутливості має бути увімкнене для організації
  • Потрібно ввійти в систему
  • Потрібна ліцензія Power BI Pro або Premium Per User
  • Потрібні права редагування на вміст, який ви хочете промаркувати

Встановлення мітки чутливості в Power BI Desktop.

Розгортання та підтримка активів у Power BI

Давайте потренуємось!

Розгортання та підтримка активів у Power BI

Preparing Video For Download...