Udostępnij za pośrednictwem


Włączanie etykiet poufności w Fabric i usłudze Power BI

Aby etykiety poufności Microsoft Purview Information Protection mogły być używane w Fabric i Power BI (w tym Power BI Desktop), muszą być włączone w dzierżawie. W tym artykule pokazano administratorom Fabric, jak to zrobić. Aby zapoznać się z omówieniem etykiet poufności w usłudze Fabric, zobacz Etykiety poufności w usłudze Fabric. Aby uzyskać informacje na temat stosowania etykiet poufności w Fabric, zobacz Stosowanie etykiet poufności do elementów Fabric

Po włączeniu etykiet poufności:

  • Określeni użytkownicy i grupy zabezpieczeń w organizacji mogą stosować etykiety poufności do swojej zawartości na platformie. W usłudze Fabric oznacza to dowolny element Fabric. W programie Power BI Desktop oznacza to, że ich pliki pbix.
  • W usłudze wszyscy członkowie organizacji mogą zobaczyć te etykiety. W programie Desktop tylko członkowie organizacji, którzy mają opublikowane etykiety, mogą wyświetlać etykiety.

Włączenie etykiet poufności wymaga licencji usługi Azure Information Protection. Aby uzyskać szczegółowe informacje, zobacz Licencjonowanie i wymagania.

Prześlij nam swoją opinię

Zespół produktu chciałby uzyskać swoją opinię o możliwościach ochrony informacji w usłudze Fabric i jej integracji z usługą Microsoft Purview Information Protection. Pomóż nam spełnić Twoje potrzeby w zakresie ochrony informacji! Dzięki!

Licencjonowanie i wymagania

  • Aby zastosować lub wyświetlić etykiety poufności w Purview Information Protection, wymagana jest licencja Azure Information Protection Premium P1 lub Premium P2. Usługę Azure Information Protection można kupić autonomicznie lub za pośrednictwem jednego z pakietów licencjonowania firmy Microsoft. Aby uzyskać szczegółowe informacje, zobacz cennik usługi Azure Information Protection.

    Notatka

    Jeśli Twoja organizacja używa etykiet poufności usługi Azure Information Protection, należy przeprowadzić ich migrację do platformy Ujednoliconego Etykietowania usługi Purview Information Protection, aby mogły być używane w Fabric. Dowiedz się więcej na temat migrowania etykiet poufności.

  • Aby można było zastosować etykiety do elementów usługi Power BI Fabric, użytkownik musi mieć licencję usługi Power BI Pro lub Premium na użytkownika (PPU) oprócz jednej z licencji usługi Azure Information Protection wymienionych powyżej.

  • Aplikacje pakietu Office mają własne wymagania dotyczące licencjonowania do wyświetlania i stosowania etykiet poufności.

  • Przed włączeniem etykiet poufności w dzierżawie upewnij się, że etykiety poufności zostały zdefiniowane i opublikowane dla odpowiednich użytkowników i grup. Zobacz Tworzenie i konfigurowanie etykiet poufności oraz ich zasad, aby uzyskać szczegółowe informacje.

  • Klienci w Chinach muszą włączyć zarządzanie prawami dla dzierżawy i dodać zasadę usługi synchronizacji Microsoft Purview Information Protection, zgodnie z opisem w krokach 1 i 2 w Konfigurowanie usługi Azure Information Protection dla klientów w Chinach.

  • Używanie etykiet poufności w programie Desktop wymaga wydania programu Desktop z grudnia 2020 r. lub nowszego.

    Notatka

    Jeśli spróbujesz otworzyć chroniony plik pbix z wersją programu Desktop wcześniejszą niż grudzień 2020 r., zakończy się to niepowodzeniem i zostanie wyświetlony monit o uaktualnienie wersji programu Desktop.

Włącz etykiety poufności

Etykiety poufności muszą być włączone w dzierżawie, zanim będzie można ich używać zarówno w usłudze Fabric, jak i w programie Power BI Desktop. W tej sekcji opisano sposób włączania ich w ustawieniach dzierżawy Fabric.

Aby włączyć etykiety poufności w swojej dzierżawie:

  1. Przejdź do portalu administracyjnego usługi Fabric.

  2. Wybierz ustawienia dzierżawy w okienku nawigacji.

  3. Znajdź sekcję Ochrona informacji i rozwiń Zezwalaj użytkownikom na stosowanie etykiet poufności dla treści.

  4. Włącz przełącznik.

  5. Zdefiniuj, kto może stosować i zmieniać etykiety poufności na elementach Fabric.

    • Wybierz pozycję Cała organizacja, jeśli chcesz, aby wszyscy w organizacji mogli stosować i zmieniać etykiety elementów. Jest to ustawienie domyślne.

    • Wybierz określone grupy zabezpieczeń, jeśli chcesz zezwolić na tę funkcję tylko dla niektórych użytkowników. Upewnij się, że określone grupy zabezpieczeń zawierają tylko użytkowników, którzy mają mieć możliwość stosowania i zmieniania etykiet poufności na elementach.

  6. Jeśli chcesz, aby niektórzy użytkownicy nie mogli stosować i zmieniać etykiet poufności na elementach, zaznacz pole wyboru Z wyjątkiem określ grupy zabezpieczeń i określ grupy zabezpieczeń zawierające tylko tych użytkowników.

  7. Po zakończeniu naciśnij Zastosuj.

Ważny

Użytkownicy, którzy to ustawienie zezwalają na stosowanie i zmienianie etykiet poufności, muszą również mieć tworzyć i edytować uprawnienia dla każdego elementu, na którym chcesz zastosować lub zmienić etykietę.

Rozwiązywanie problemów

Fabric korzysta z etykiet poufności od Microsoft Purview Information Protection. W związku z tym, jeśli podczas próby włączenia etykiet poufności wystąpi komunikat o błędzie, może to być spowodowane jedną z następujących przyczyn:

  • Etykiety poufności nie zostały zmigrowane do wersji Microsoft Purview Information Protection obsługiwanej przez Fabric.
  • Żadne etykiety poufności z usługi Microsoft Purview Information Protection nie zostały zdefiniowane w organizacji.

Zagadnienia i ograniczenia

Aby zapoznać się z listą ograniczeń etykiet poufności w Fabric i Power BI, zobacz Etykiety poufności w Power BI.

W tym artykule opisano, jak włączyć etykiety poufności w usłudze Fabric. Poniższe artykuły zawierają więcej szczegółowych informacji na temat ochrony danych w usłudze Fabric.