Наследование меток чувствительности из источников данных

Семантические модели Power BI, которые подключаются к данным с метками конфиденциальности в поддерживаемых источниках данных, могут наследовать эти метки, чтобы данные остаются классифицированными и безопасными при вводе в Power BI.

В настоящее время поддерживаются источники данных:

  • Файлы Excel, хранящиеся в OneDrive или SharePoint Online*
  • Azure Synapse Analytics (прежнее название — хранилище данных SQL)
  • База данных SQL Azure

*Наследование файлов Excel требует определенной конфигурации и не поддерживается для файлов Excel, хранящихся за шлюзом, например файлов, хранящихся локально. Дополнительные сведения см. в статье о наследовании меток конфиденциальности из файлов Excel .

Чтобы быть оперативным, наследование меток конфиденциальности из источников данных должно быть включено в клиенте.

Требования

Поведение наследования

  • В службе Power BI, когда семантическая модель подключена к источнику данных, Power BI наследует метку и автоматически применяет ее к семантической модели. Впоследствии наследование происходит при обновлении семантической модели. В Power BI Desktop при подключении к источнику данных через получение данных Power BI наследует метку и автоматически применяет его к PBIX-файлу (как семантической модели, так и отчету). Впоследствии при обновлении происходит наследование.
  • Если источник данных имеет метки конфиденциальности разных уровней, для наследования выбирается самая строгая. Для того чтобы эта метка (наиболее строгая) могла быть применена, ее необходимо опубликовать для владельца семантической модели.
  • Метки из источников данных никогда не перезаписываются вручную примененными метками.
  • Менее строгие метки из источника данных никогда не перезаписывают более строгие метки в семантической модели.
  • В Desktop, если входящая метка является более строгой, чем метка, применяемая в настоящее время в Desktop, появится баннер, который рекомендует пользователю применять более строгие метки.
  • Обновление семантической модели будет выполнено успешно, даже если по какой-то причине метка из источника данных не применяется.

Примечание.

Никакое наследование не происходит, если владелец семантической модели не имеет права применять метки конфиденциальности в Power BI или если конкретная метка не опубликована для него.

Наследование меток конфиденциальности из файлов Excel

Наследование меток конфиденциальности из файла Excel поддерживается для файлов Excel, хранящихся в OneDrive или SharePoint Online.

Чтобы убедиться, что наследование меток конфиденциальности из файла Excel работает:

  1. Сохраните файл Excel в OneDrive или SharePoint Online.

  2. В Power BI Desktop подключитесь к файлу Excel с помощью веб-соединителя, как описано в разделе "Использование OneDrive для рабочих или учебных ссылок" в Power BI Desktop. Процесс, описанный в этой статье, применяется как к OneDrive, так и к SharePoint Online.

  3. После публикации семантической модели, чтобы включить обновление, перенастроите учетные данные проверки подлинности для семантической модели, как описано в приведенной выше статье. Не забудьте выбрать OAuth2 в качестве метода проверки подлинности, в противном случае может возникнуть ошибка при попытке подключения или обновления.

Рекомендации и ограничения

  • Наследование от источников данных поддерживается только для семантических моделей с расширенными метаданными. См. раздел "Использование расширенных метаданных семантической модели" для получения дополнительной информации.
  • Наследование от источников данных поддерживается только для семантических моделей с помощью режима подключения к данным импорта. Прямое подключение и подключение по DirectQuery не поддерживаются.
  • Наследование из источников данных не поддерживается в подключениях через шлюзы или виртуальную сеть Azure (VNet). Это означает, что наследование из файла Excel, расположенного на локальном компьютере, не будет работать, так как для этого требуется шлюз.