Skydda datamängder i Power BI Service

Driftsättning och underhåll av tillgångar i Power BI

Kevin Feasel

CTO, Faregame Inc

Datamängdsbehörigheter

Läs

  • Ger användare åtkomst till rapporter som läser data från datamängden
  • Ger INTE användare möjlighet att hitta innehåll som använder en datamängd
  • Stöder INTE externa API-frågor

Bygg

  • Ger användare möjlighet att skapa nytt innehåll från en datamängd
  • Ger användare möjlighet att hitta innehåll som använder en datamängd
  • Ger användare möjlighet att skicka frågor via externa API:er

Dela vidare

  • Ger användare möjlighet att dela datamängdens innehåll med andra
  • Kan bevilja behörigheterna Läs, Dela vidare eller Bygg till andra användare

Skriv

  • Ger användare möjlighet att visa och ändra datamängdens metadata
Driftsättning och underhåll av tillgångar i Power BI

Datamängder och arbetsyteroller

Admin Medlem Deltagare Läsare
Läs Ja Ja Ja Ja
Bygg Ja Ja Ja Nej
Skriv Ja Ja Ja Nej
Dela vidare Ja Ja Nej Nej
Driftsättning och underhåll av tillgångar i Power BI

Sätt att få datamängdsbehörighet

  • Ge en användare eller grupp direkt åtkomst till en datamängd

Lägga till datamängdsbehörigheter för en användare eller grupp.

Driftsättning och underhåll av tillgångar i Power BI

Sätt att få datamängdsbehörighet

  • Ge en användare eller grupp direkt åtkomst till en datamängd
  • Ge en app behörigheter och låt användaren hämta appen

Att ge en app åtkomst ger användarna appens behörigheter.

Driftsättning och underhåll av tillgångar i Power BI

Sätt att få datamängdsbehörighet

  • Ge en användare eller grupp direkt åtkomst till en datamängd
  • Ge en app behörigheter och låt användaren hämta appen
  • Dela en länk till en rapport

Ge en användare behörighet genom att dela en länk.

Driftsättning och underhåll av tillgångar i Power BI

Säkerhet på radnivå (RLS)

  • Begränsa dataåtkomst för specifika användare
  • Skapa filter som visar eller döljer rader baserat på den aktuella användarens åtkomsträttigheter
  • Filter definieras för roller
  • Definiera roller i Power BI Desktop
  • Tilldela användare och grupper till roller i Power BI Service

Power BI Desktop används för att definiera roller i säkerhet på radnivå, och Power BI Service för att tilldela användare och grupper till roller.

Driftsättning och underhåll av tillgångar i Power BI

Begränsningar med säkerhet på radnivå

  • Prestandan försämras på grund av ökad bearbetning
  • Användare med skrivbehörighet för datamängden ser all data – i praktiken gäller säkerhet på radnivå bara Läsare
Driftsättning och underhåll av tillgångar i Power BI

Känslighetsetiketter

  • Skydda känsligt innehåll mot obehörig åtkomst och dataläckor
  • Känslighetsetiketter med krypteringsinställningar kan påverka åtkomsten till innehåll i Power BI Desktop
  • Power BI-administratörer kan blockera export av känsliga data
  • Känslighetsetiketter kan ändras – användare med behörighet att sätta etiketter kan ändra dem
  • Alla ändringar spåras i Power BI-granskningsloggen

Lägga till en känslighetsetikett på en rapport.

Driftsättning och underhåll av tillgångar i Power BI

Så anger du känslighetsetiketter

  • Känslighetsetiketter måste konfigureras i Microsoft 365 Compliance Center
  • Känslighetsetiketter måste vara aktiverade för organisationen
  • Du måste vara inloggad
  • Du måste ha licensen Power BI Pro eller Premium Per User
  • Du måste ha redigeringsbehörighet för det innehåll du vill märka

Ange en känslighetsetikett i Power BI Desktop.

Driftsättning och underhåll av tillgångar i Power BI

Nu kör vi en övning!

Driftsättning och underhåll av tillgångar i Power BI

Preparing Video For Download...