برچسب حساسیت در Power BI

برچسب‌های حساسیت در Power BI

برچسب حساسیت از Purview Information Protection روشی ساده برای کاربران شما فراهم می‌کنند تا محتوای حیاتی را در Power BI طبقه‌بندی کنند، بدون اینکه بهره‌وری یا توانایی همکاری را به خطر بیندازند. این برچسب‌ها را می‌توان هم در Power BI Desktop و هم در سرویس Power BI اعمال کرد و محافظت از داده‌های حساس شما را از لحظه‌ای که برای اولین بار شروع به توسعه محتوای خود می‌کنید تا زمانی که از طریق یک اتصال زنده از اکسل به آن دسترسی پیدا می‌کنید، امکان‌پذیر می‌سازد. برچسب‌های حساسیت هنگام جابجایی محتوای شما بین دسکتاپ و سرویس به شکل فایل‌های .pbix حفظ می‌شوند.

در سرویس Power BI، برچسب‌های حساسیت را می‌توان در مدل‌های معنایی، گزارش‌ها، داشبوردها و جریان‌های داده اعمال کرد. هنگامی که داده‌های برچسب‌گذاری شده از Power BI خارج می‌شوند، چه از طریق صادرات به فایل‌های Excel، PowerPoint، PDF یا .pbix، یا از طریق سایر سناریوهای صادرات پشتیبانی شده مانند Analyze در Excel یا PivotTables اتصال زنده در Excel، Power BI به طور خودکار برچسب را به فایل صادر شده اعمال می‌کند و آن را طبق تنظیمات رمزگذاری فایل برچسب محافظت می‌کند. به این ترتیب داده‌های حساس شما می‌توانند محافظت‌شده باقی بمانند، حتی زمانی که از Power BI خارج می‌شوند.

علاوه بر این، می‌توان برچسب‌های حساسیت را روی فایل‌های .pbix در Power BI Desktop اعمال کرد، به طوری که داده‌ها و محتوای شما حتی قبل از انتشار در سرویس Power BI، حتی زمانی که در خارج از Power BI به اشتراک گذاشته می‌شوند (به عنوان مثال، به طوری که فقط کاربران درون سازمان شما بتوانند یک .pbix محرمانه را که به اشتراک گذاشته شده یا در یک ایمیل پیوست شده است، باز کنند)، ایمن باشند.

sensitivity labels in Power BI

برچسب‌های حساسیت روی گزارش‌ها، داشبوردها، مدل‌های معنایی و جریان‌های داده از بسیاری از مکان‌های سرویس Power BI قابل مشاهده هستند. برچسب‌های حساسیت روی گزارش‌ها و داشبوردها همچنین در برنامه‌های تلفن همراه Power BI iOS و Android و در تصاویر تعبیه شده قابل مشاهده هستند. در دسکتاپ، می‌توانید برچسب حساسیت را در نوار وضعیت مشاهده کنید.

یک گزارش معیارهای حفاظت موجود در پورتال مدیریت Power BI، به مدیران Power BI امکان مشاهده کامل داده‌های حساس در مستاجر Power BI را می‌دهد. علاوه بر این، گزارش‌های حسابرسی Power BI شامل اطلاعات برچسب حساسیت در مورد فعالیت‌هایی مانند اعمال، حذف و تغییر برچسب‌ها و همچنین در مورد فعالیت‌هایی مانند مشاهده گزارش‌ها، داشبوردها و غیره است. این امر به مدیران Power BI و امنیت، امکان مشاهده مصرف داده‌های حساس را برای اهداف نظارت و بررسی هشدارهای امنیتی می‌دهد.

ملاحظات مهم

در سرویس Power BI، برچسب‌گذاری حساسیت بر دسترسی به محتوا تأثیری ندارد. دسترسی به محتوا در سرویس صرفاً توسط مجوزهای Power BI مدیریت می‌شود. در حالی که برچسب‌ها قابل مشاهده هستند، هیچ تنظیمات رمزگذاری مرتبط (که در پورتال انطباق Microsoft Purview پیکربندی شده‌اند) اعمال نمی‌شوند. آن‌ها فقط بر روی داده‌هایی اعمال می‌شوند که از طریق یک مسیر خروجی پشتیبانی‌شده، مانند خروجی به اکسل، پاورپوینت یا PDF و دانلود به .pbix، از سرویس خارج می‌شوند.

در Power BI Desktop، برچسب‌های حساسیت با تنظیمات رمزگذاری بر دسترسی به محتوا تأثیر می‌گذارند. اگر کاربری مجوزهای کافی طبق تنظیمات رمزگذاری برچسب حساسیت روی فایل .pbix نداشته باشد، نمی‌تواند فایل را باز کند. علاوه بر این، در دسکتاپ، وقتی کار خود را ذخیره می‌کنید، هر برچسب حساسیتی که اضافه کرده‌اید و تنظیمات رمزگذاری مرتبط با آن بر روی فایل .pbix ذخیره‌شده اعمال می‌شود.

برچسب‌های حساسیت و رمزگذاری فایل در مسیرهای خروجی پشتیبانی‌نشده اعمال نمی‌شوند. مدیر Power BI می‌تواند خروجی از مسیرهای خروجی پشتیبانی‌نشده را مسدود کند.

توجه داشته باشید کاربرانی که به آنها دسترسی به یک گزارش اعطا می‌شود، به کل مدل معنایی زیربنایی نیز دسترسی دارند، مگر اینکه امنیت سطح ردیف (RLS) دسترسی آنها را محدود کند. نویسندگان گزارش می‌توانند گزارش‌ها را با استفاده از برچسب‌های حساسیت طبقه‌بندی و برچسب‌گذاری کنند. اگر برچسب حساسیت دارای تنظیمات حفاظتی باشد، Power BI این تنظیمات حفاظتی را هنگامی که داده‌های گزارش از طریق یک مسیر خروجی پشتیبانی‌شده مانند خروجی به اکسل، پاورپوینت یا PDF، دانلود به .pbix و ذخیره (دسکتاپ) از Power BI خارج می‌شوند، اعمال می‌کند. فقط کاربران مجاز می‌توانند فایل‌های محافظت‌شده را باز کنند.

مسیرهای خروجی پشتیبانی‌شده

اعمال برچسب‌های حساسیت و حفاظت مرتبط با آنها برای داده‌هایی که از سرویس Power BI خارج می‌شوند، در حال حاضر برای مسیرهای خروجی زیر پشتیبانی می‌شود:

• خروجی به فایل‌های اکسل، PDF و پاورپوینت.
• تجزیه و تحلیل در اکسل از سرویس Power BI، که باعث دانلود یک فایل اکسل با اتصال زنده به یک مدل معنایی Power BI می‌شود.
• جدول محوری در اکسل با اتصال زنده به یک مدل معنایی Power BI، برای کاربرانی که Microsoft 365 E3 و بالاتر دارند. دانلود به .pbix (سرویس)

توجه داشته باشد هنگام استفاده از دانلود فایل .pbix در سرویس Power BI، اگر گزارش دانلود شده و مدل معنایی آن دارای برچسب‌های متفاوتی باشند، برچسب محدودکننده‌تر به فایل .pbix اعمال خواهد شد.

در Power BI Desktop، پشتیبانی از برچسب حساسیت در Export to PDF یک ویژگی پیش‌نمایش است که به طور پیش‌فرض فعال است. می‌توان آن را غیرفعال کرد.

نحوه عملکرد برچسب‌های حساسیت در Power BI

وقتی یک برچسب حساسیت را به محتوا و فایل‌های Power BI اعمال می‌کنید، شبیه به اعمال یک برچسب روی آن منبع است که مزایای زیر را دارد:

• قابل تنظیم – می‌توانید برای سطوح مختلف محتوای حساس در سازمان خود، مانند شخصی، عمومی، عمومی، محرمانه و بسیار محرمانه، دسته بندی ایجاد کنید.
• متن واضح – از آنجایی که برچسب به صورت متن واضح است، کاربران به راحتی می‌توانند نحوه برخورد با محتوا را طبق دستورالعمل‌های برچسب حساسیت درک کنند.
• پایدار – پس از اعمال برچسب حساسیت به محتوا، هنگام خروجی گرفتن از آن به فایل‌های اکسل، پاورپوینت و PDF، دانلود به .pbix یا ذخیره (در دسکتاپ) با آن محتوا همراه می‌شود و مبنایی برای اعمال و اجرای سیاست‌ها می‌شود.

در اینجا یک مثال سریع از نحوه عملکرد برچسب‌های حساسیت در Power BI آورده شده است. تصویر زیر نحوه اعمال برچسب حساسیت بر روی یک گزارش در سرویس Power BI، سپس نحوه خروجی گرفتن داده‌های گزارش به یک فایل اکسل و در نهایت نحوه ماندگاری برچسب حساسیت و حفاظت‌های آن در فایل خروجی را نشان می‌دهد.

برچسب‌های حساسیتی که برای محتوا اعمال می‌کنید، در طول استفاده و اشتراک‌گذاری محتوا در Power BI، با آن همراه و همگام هستند. می‌توانید از این برچسب‌گذاری برای تولید گزارش‌های استفاده و مشاهده داده‌های فعالیت برای محتوای حساس خود استفاده کنید.

برچسب‌های حساسیت در Power BI Desktop

برچسب‌های حساسیت را می‌توان در Power BI Desktop نیز اعمال کرد. این امر محافظت از داده‌های شما را از لحظه شروع توسعه محتوایتان امکان‌پذیر می‌کند. وقتی کار خود را در دسکتاپ ذخیره می‌کنید، برچسب حساسیتی که اعمال کرده‌اید، همراه با هرگونه تنظیمات رمزگذاری مرتبط، روی فایل .pbix حاصل اعمال می‌شود. اگر برچسب دارای تنظیمات رمزگذاری باشد، فایل در هر کجا که برود و به هر نحوی که منتقل شود، محافظت می‌شود. فقط کاربرانی که مجوزهای RMS لازم را دارند، می‌توانند آن را باز کنند.

اگر در دسکتاپ برچسب حساسیت اعمال کنید، وقتی کار خود را در سرویس منتشر می‌کنید یا وقتی یک فایل .pbix از آن کار را در سرویس آپلود می‌کنید، برچسب همراه با داده‌ها به سرویس منتقل می‌شود. در سرویس، برچسب هم به مدل معنایی و هم به گزارشی که با فایل دریافت می‌کنید، اعمال خواهد شد. اگر مدل معنایی و گزارش از قبل برچسب‌های حساسیت داشته باشند، می‌توانید انتخاب کنید که آن برچسب‌ها را نگه دارید یا آنها را با برچسبی که از دسکتاپ می‌آید، جایگزین کنید.

اگر یک فایل .pbix را آپلود کنید که قبلاً هرگز در سرویس منتشر نشده است و نام آن با یک گزارش یا مدل معنایی که از قبل در سرویس وجود دارد، یکسان است، آپلود تنها در صورتی موفقیت‌آمیز خواهد بود که آپلودکننده مجوزهای RMS لازم برای تغییر برچسب را داشته باشد.

همین امر در جهت مخالف نیز صادق است – وقتی در سرویس .pbix را دانلود می‌کنید و سپس .pbix را در دسکتاپ بارگذاری می‌کنید، برچسبی که در سرویس بوده است به فایل .pbix دانلود شده اعمال می‌شود و از آنجا در دسکتاپ بارگذاری می‌شود. اگر گزارش و مدل معنایی در سرویس برچسب‌های متفاوتی داشته باشند، محدودکننده‌ترین این دو به فایل .pbix دانلود شده اعمال می‌شود.

وقتی در دسکتاپ برچسبی اعمال می‌کنید، در نوار وضعیت نمایش داده می‌شود.

وراثت برچسب حساسیت پس از ایجاد محتوای جدید

هنگامی که گزارش‌ها و داشبوردهای جدید در سرویس Power BI ایجاد می‌شوند، به طور خودکار برچسب حساسیتی را که قبلاً در مدل یا گزارش معنایی والد اعمال شده است، به ارث می‌برند. به عنوان مثال، گزارش جدیدی که بر روی یک مدل معنایی که دارای برچسب حساسیت “Highly Confidential” به معنی بسیار محرمانه است ایجاد می‌شود، به طور خودکار برچسب “Highly Confidential” را نیز دریافت می‌کند.

تصویر زیر نشان می‌دهد که چگونه برچسب حساسیت یک مدل معنایی به طور خودکار بر روی گزارش جدیدی که بر روی مدل معنایی ساخته شده است، اعمال می‌شود.

توجه داشته باشید اگر به هر دلیلی نتوان برچسب حساسیت را روی گزارش یا داشبورد جدید اعمال کرد، Power BI ایجاد مورد جدید را مسدود نمی‌کند.

وراثت برچسب حساسیت از منابع داده

مدل‌های معنایی Power BI که به داده‌های دارای برچسب حساسیت در منابع داده پشتیبانی‌شده متصل می‌شوند، می‌توانند این برچسب‌ها را به ارث ببرند تا داده‌ها هنگام ورود به Power BI طبقه‌بندی‌شده و ایمن باقی بمانند. در حال حاضر، Azure Synapse Analytics (که قبلاً انبار داده SQL نام داشت) و Azure SQL Database پشتیبانی می‌شوند.

وراثت پایین‌دستی برچسب حساسیت

هنگامی که یک برچسب حساسیت به یک مدل یا گزارش معنایی در سرویس Power BI اعمال می‌شود، می‌توان برچسب را به پایین‌دست هدایت کرد و به طور خودکار به محتوایی که از آن مدل یا گزارش معنایی ساخته شده است نیز اعمال کرد. این قابلیت، وراثت پایین‌دستی نامیده می‌شود.

وراثت پایین‌دستی یک پیوند حیاتی در راهکار حفاظت از اطلاعات سرتاسری Power BI است. همراه با وراثت از منابع داده، وراثت پس از ایجاد محتوای جدید، وراثت پس از صادرات به فایل و سایر قابلیت‌ها برای اعمال برچسب‌های حساسیت، وراثت پایین‌دستی به تضمین محافظت از داده‌های حساس در طول سفرشان در Power BI، از منبع داده تا نقطه مصرف، کمک می‌کند.

سیاست‌های پیشگیری از دست رفتن داده‌ها (DLP)

Power BI از پیشگیری از دست رفتن داده‌های Microsoft 365 بهره می‌برد تا تیم‌های امنیت مرکزی بتوانند از سیاست‌های پیشگیری از دست رفتن داده‌ها برای اجرای سیاست‌های DLP سازمان خود در Power BI استفاده کنند.

سیاست برچسب پیش‌فرض

برای کمک به اطمینان از حفاظت جامع و مدیریت داده‌های حساس، سازمان‌ها می‌توانند سیاست‌های برچسب پیش‌فرضی برای Power BI ایجاد کنند که به طور خودکار برچسب‌های حساسیت پیش‌فرض را به محتوای بدون برچسب اعمال می‌کنند. در حال حاضر، سیاست‌های برچسب پیش‌فرض فقط در Power BI Desktop پشتیبانی می‌شوند.

سیاست برچسب اجباری

برای کمک به اطمینان از حفاظت جامع و مدیریت داده‌های حساس، سازمان‌ها می‌توانند از کاربران بخواهند که برچسب‌هایی را به محتوای حساس Power BI خود اعمال کنند. چنین سیاستی، سیاست برچسب اجباری نامیده می‌شود.

APIهای مدیریتی برای تنظیم و حذف برچسب‌ها به صورت برنامه‌نویسی

برای برآورده کردن الزامات انطباق، سازمان‌ها اغلب ملزم به طبقه‌بندی و برچسب‌گذاری تمام داده‌های حساس در Power BI هستند. این کار می‌تواند برای مستاجرانی که حجم زیادی از داده‌ها را در Power BI دارند، چالش برانگیز باشد. برای آسان‌تر و مؤثرتر کردن این کار، Power BI دارای APIهای REST مدیریتی است که مدیران می‌توانند از آنها برای تنظیم و حذف برچسب‌های حساسیت روی تعداد زیادی از مصنوعات Power BI به صورت برنامه‌نویسی شده استفاده کنند.

ممیزی برای فعالیت روی برچسب‌های حساسیت

هر زمان که یک برچسب حساسیت روی یک مدل معنایی، گزارش، داشبورد یا جریان داده اعمال، تغییر یا حذف شود، آن فعالیت در گزارش حسابرسی برای Power BI ثبت می‌شود. می‌توانید این فعالیت‌ها را در گزارش حسابرسی یکپارچه یا در گزارش فعالیت Power BI پیگیری کنید.

برچسب‌های حساسیت و محافظت روی داده‌های صادر شده

هنگامی که داده‌ها از Power BI به فایل‌های اکسل، PDF یا پاورپوینت صادر می‌شوند، Power BI به طور خودکار یک برچسب حساسیت روی فایل صادر شده اعمال می‌کند و آن را طبق تنظیمات رمزگذاری فایل برچسب محافظت می‌کند. به این ترتیب داده‌های حساس شما صرف نظر از محل قرارگیری‌شان محافظت می‌شوند.

کاربری که فایلی را از Power BI صادر می‌کند، طبق تنظیمات برچسب حساسیت، مجوزهای دسترسی و ویرایش آن فایل را دارد؛ آنها مجوزهای مالکیت فایل را دریافت نمی‌کنند.

توجه داشته باشید هنگام استفاده از دانلود فایل .pbix در سرویس Power BI، اگر گزارش دانلود شده و مدل معنایی آن دارای برچسب‌های متفاوتی باشند، برچسب محدودکننده‌تر روی فایل .pbix اعمال خواهد شد.

برچسب‌های حساسیت و محافظت هنگام صادر شدن داده‌ها به فایل‌های .csv، فایل‌ها یا هر مسیر صادراتی پشتیبانی نشده دیگری اعمال نمی‌شوند.

اعمال برچسب حساسیت و محافظت روی یک فایل صادر شده، علامت‌گذاری محتوا را به فایل اضافه نمی‌کند. با این حال، اگر برچسب برای اعمال علامت‌گذاری محتوا پیکربندی شده باشد، علامت‌گذاری‌ها به طور خودکار توسط کلاینت برچسب‌گذاری یکپارچه Azure Information Protection هنگام باز شدن فایل در برنامه‌های دسکتاپ آفیس اعمال می‌شوند. علامت‌گذاری محتوا هنگام استفاده از برچسب‌گذاری داخلی برای برنامه‌های دسکتاپ، موبایل یا وب به طور خودکار اعمال نمی‌شود.

اگر هنگام صادر کردن داده‌ها به یک فایل، برچسبی اعمال نشود، صادرات ناموفق خواهد بود. برای بررسی اینکه آیا صادرات به دلیل عدم امکان اعمال برچسب انجام شده است، نام گزارش یا داشبورد را در مرکز نوار عنوان انتخاب کنید و ببینید که آیا در منوی کشویی اطلاعات باز شده نوشته شده است «برچسب حساسیت قابل بارگیری نیست». این می‌تواند در نتیجه یک مشکل موقت سیستم یا در صورتی که برچسب اعمال شده توسط مدیر امنیتی منتشر نشده یا حذف شده باشد، رخ دهد.

وراثت برچسب حساسیت در Analyze در اکسل

وقتی یک PivotTable در اکسل با اتصال زنده به یک مدل معنایی Power BI ایجاد می‌کنید (می‌توانید این کار را از Power BI از طریق Analyze در اکسل یا از اکسل انجام دهید)، برچسب حساسیت مدل معنایی به ارث می‌رسد و به همراه هرگونه حفاظت مرتبط، به فایل اکسل شما اعمال می‌شود. اگر برچسب روی مدل معنایی بعداً به یک برچسب محدودکننده‌تر تغییر کند، برچسب اعمال شده روی فایل اکسل پیوند داده شده به طور خودکار با به‌روزرسانی داده‌ها به‌روزرسانی می‌شود.

برچسب‌های حساسیت در اکسل که به صورت دستی تنظیم شده‌اند، به طور خودکار توسط برچسب حساسیت مدل معنایی بازنویسی نمی‌شوند. در عوض، یک بنر به شما اطلاع می‌دهد که مدل معنایی دارای برچسب حساسیت است و توصیه می‌کند که آن را اعمال کنید.

توجه داشته باشید اگر برچسب حساسیت مدل معنایی نسبت به برچسب حساسیت فایل اکسل، محدودیت کمتری داشته باشد، هیچ ارث‌بری یا به‌روزرسانی برچسبی انجام نمی‌شود. یک فایل اکسل هرگز برچسب حساسیت با محدودیت کمتر را به ارث نمی‌برد.

پایداری برچسب حساسیت در گزارش‌ها و داشبوردهای تعبیه‌شده

شما می‌توانید گزارش‌ها، داشبوردها و تصاویر Power BI را در برنامه‌های تجاری مانند Microsoft Teams و SharePoint یا در وب‌سایت یک سازمان جاسازی کنید. وقتی یک تصویر، گزارش یا داشبورد را که برچسب حساسیت روی آن اعمال شده است، جاسازی می‌کنید، برچسب حساسیت در نمای تعبیه‌شده قابل مشاهده خواهد بود و برچسب و حفاظت آن هنگام خروجی گرفتن داده‌ها به اکسل، حفظ می‌شود.

سناریوهای جاسازی زیر پشتیبانی می‌شوند:

• Embed برای سازمان شما
• اپلیکیشن‌های مایکروسافت ۳۶۵ (برای مثال، Teams و SharePoint)
• Embed امن URL (Embed از سرویس Power BI)

برچسب‌های حساسیت در گزارش‌های صفحه‌بندی‌شده

برچسب‌های حساسیت را می‌توان به گزارش‌های صفحه‌بندی‌شده میزبانی‌شده در سرویس Power BI اعمال کرد. پس از آپلود یک گزارش صفحه‌بندی‌شده در سرویس، برچسب را درست مانند یک گزارش معمولی Power BI به گزارش اعمال می‌کنید.

Sensitivity labelها در deployment pipelines پشتیبانی می‌شوند.

برچسب‌های حساسیت در برنامه‌های تلفن همراه Power BI

برچسب‌های حساسیت را می‌توان در گزارش‌ها و داشبوردها در برنامه‌های تلفن همراه Power BI مشاهده کرد. نمادی در نزدیکی نام گزارش یا داشبورد نشان می‌دهد که دارای برچسب حساسیت است و نوع برچسب و توضیحات آن را می‌توان در کادر اطلاعات گزارش یا داشبورد یافت.

اجرای تغییر برچسب

Power BI اجازه تغییر یا حذف برچسب‌های حساسیت از Purview Information Protection که تنظیمات رمزگذاری فایل دارند را فقط به کاربران مجاز محدود می‌کند.

ابرهای پشتیبانی‌شده

برچسب‌های حساسیت برای مستاجران در ابرهای جهانی (عمومی) و ابرهای ملی/منطقه‌ای زیر پشتیبانی می‌شوند:

• دولت ایالات متحده: GCC، GCC High، وزارت دفاع
• چین

برچسب‌های حساسیت در حال حاضر در سایر ابرهای ملی/منطقه‌ای پشتیبانی نمی‌شوند.

ایجاد و مدیریت برچسب حساسیت

<p>برچسب‌های حساسیت در پورتال انطباق Purview ایجاد و مدیریت می‌شوند.

برای دسترسی به برچسب‌های حساسیت در هر یک از این مراکز، به طبقه‌بندی > برچسب‌های حساسیت بروید. این برچسب‌های حساسیت می‌توانند توسط چندین

سرویس مایکروسافت مانند Azure Information Protection، برنامه‌های Office و سرویس‌های Office 365 استفاده شوند.

اگر سازمان شما از برچسب‌های حساسیت Azure Information Protection استفاده می‌کند، برای استفاده از برچسب‌ها در Power BI، باید آنها را به یکی از سرویس‌های ذکر شده قبلی منتقل کنید.

لینک راهنمای سفارشی</p>

برای کمک به کاربرانتان در درک معنای برچسب‌های حساسیت یا نحوه استفاده از آنها، می‌توانید یک URL با عنوان «Learn more» ارائه دهید که در پایین منوی برچسب حساسیت ظاهر می‌شود و هنگام اعمال برچسب حساسیت مشاهده می‌کنید.

ملاحظات و محدودیت‌ها

General

• Power BI از برچسب‌های حساسیت از انواع زیر پشتیبانی نمی‌کند:
  • Do Not Forward
  • تعریف‌شده توسط کاربر، که در آن کاربران مجاز به اختصاص مجوزها هنگام اعمال دستی برچسب حساسیت به محتوا هستند.
  • HYOK (کلید خود را نگه دارید)

انواع Do Not Forward و تعریف‌شده توسط کاربر به برچسب‌های تعریف‌شده در پورتال Micosoft Purview اشاره دارند.

• از برچسب‌های والد استفاده نکنید. برچسب والد، برچسبی است که زیربرچسب دارد. شما نمی‌توانید برچسب‌های والد را اعمال کنید، اما برچسبی که قبلاً اعمال شده است، در صورت داشتن زیربرچسب‌ها، می‌تواند به برچسب والد تبدیل شود. اگر به موردی برخوردید که برچسب والد دارد، زیربرچسب مناسب را اعمال کنید. برای تغییر برچسب والد، باید حقوق استفاده کافی روی برچسب داشته باشید.

اگر موردی برچسب والد دارد، به رفتار زیر توجه کنید:

• • برچسب‌های والد به ارث نمی‌رسند.
  • سیاست‌های برچسب اجباری برای مواردی که برچسب والد دارند اعمال نمی‌شود. این بدان معناست که کاربران برای ذخیره مورد، ملزم به اعمال برچسب معناداری نخواهند بود و مورد از سیاست‌های برچسب اجباری که برای ارتقای پوشش کامل طراحی شده‌اند، فرار می‌کند.
  • اگر سعی کنید داده‌ها را از موردی که برچسب والد دارد، صادر کنید، صادرات با شکست مواجه می‌شود.
  • می‌توان یک فایل .pbix را که دارای برچسب والد است منتشر کرد، اما اگر برچسب والد محافظت شده باشد، انتشار با شکست مواجه می‌شود. راه حل، اعمال یک زیربرچسب مناسب است.</li>

  </li>

لایسنس پاور بی آی

• برچسب‌های حساسیت داده‌ها برای برنامه‌های قالب پشتیبانی نمی‌شوند. برچسب‌های حساسیت تنظیم‌شده توسط سازنده برنامه قالب، هنگام استخراج و نصب برنامه حذف می‌شوند و برچسب‌های حساسیت اضافه‌شده به مصنوعات در یک برنامه قالب نصب‌شده توسط مصرف‌کننده برنامه، هنگام به‌روزرسانی برنامه از بین می‌روند (به هیچ چیز بازنشانی می‌شوند).
• در سرویس Power BI، اگر یک مدل معنایی دارای برچسبی باشد که از مرکز مدیریت برچسب حذف شده باشد، نمی‌توانید داده‌ها را صادر یا دانلود کنید. در تجزیه و تحلیل در اکسل، هشداری صادر می‌شود و داده‌ها به یک فایل .odc بدون برچسب حساسیت صادر می‌شوند.
• سناریوهای دریافت داده و به‌روزرسانی از فایل‌های رمزگذاری‌شده اکسل (.xlsx) پشتیبانی می‌شوند، مگر اینکه فایل پشت یک دروازه ذخیره شده باشد، که در این صورت اقدام دریافت داده/به‌روزرسانی با شکست مواجه می‌شود. اقدامات دریافت داده و به‌روزرسانی از یک فایل اکسل که پشت یک دروازه ذخیره شده و دارای برچسب حساسیت محافظت‌نشده است، موفقیت‌آمیز خواهد بود، اما برچسب حساسیت به ارث نمی‌رسد.
• حفاظت از اطلاعات در Power BI از سناریوهای B2B و multi-tenant پشتیبانی نمی‌کند.

سرویس Power BI

• برچسب‌های حساسیت فقط می‌توانند روی داشبوردها، گزارش‌ها، مدل‌های معنایی، جریان‌های داده و گزارش‌های صفحه‌بندی‌شده اعمال شوند. در حال حاضر برای کتاب‌های کاری در دسترس نیستند.
• برچسب‌های حساسیت روی دارایی‌های Power BI در نمای لیست فضای کاری، دودمان، موارد دلخواه، موارد اخیر و برنامه‌ها قابل مشاهده هستند؛ برچسب‌ها در حال حاضر در نمای “به اشتراک گذاشته شده با من” قابل مشاهده نیستند. با این حال، توجه داشته باشید که برچسبی که روی یک دارایی Power BI اعمال می‌شود، حتی اگر قابل مشاهده نباشد، همیشه روی داده‌های صادر شده به فایل‌های Excel، PowerPoint، PDF و PBIX باقی می‌ماند.
• وارد کردن فایل‌های .pbix با برچسب حساسیت (اعم از محافظت شده و محافظت نشده) ذخیره شده در OneDrive یا SharePoint Online، و همچنین به‌روزرسانی خودکار و بر اساس تقاضا از چنین فایل‌هایی، به جز سناریوهای زیر پشتیبانی می‌شود:
  • • فایل‌های .pbix متصل به سیستم زنده محافظت‌شده و فایل‌های .pbix سرویس‌های تحلیل Azure محافظت‌شده. به‌روزرسانی ناموفق خواهد بود. نه محتوای گزارش و نه برچسب به‌روزرسانی نخواهند شد.

    <li>

  فایل‌های .pbix متصل به سیستم زنده بدون برچسب محافظت‌شده: محتوای گزارش به‌روزرسانی می‌شود اما برچسب به‌روزرسانی نمی‌شود.

• هنگامی که برچسب حساسیت جدیدی به فایل .pbix اعمال شده باشد که مالک مدل معنایی حق استفاده از آن را نداشته باشد. در این حالت، به‌روزرسانی ناموفق خواهد بود. نه محتوای گزارش و نه برچسب به‌روزرسانی نخواهند شد.
• اگر توکن دسترسی مالک مدل معنایی برای OneDrive/SharePoint منقضی شده باشد. در این حالت، به‌روزرسانی ناموفق خواهد بود. نه محتوای گزارش و نه برچسب به‌روزرسانی نخواهند شد.

Power BI Desktop

• انتشار مستقیم یک فایل .pbix محافظت‌شده از Power BI Desktop به سرویس Power BI برای کاربران مهمان، حتی اگر مجوزهای سطح بالاتری داشته باشند، پشتیبانی نمی‌شود. برای به‌روزرسانی یا انتشار گزارش‌ها از یک فایل .pbix محافظت‌شده، کاربران مهمان باید از سرویس Power BI شروع کنند، مثلاً با استفاده از Get Data.
• Power BI Desktop برای Power BI Report Server از حفاظت اطلاعات پشتیبانی نمی‌کند. اگر سعی کنید یک فایل .pbix محافظت‌شده را باز کنید، فایل باز نمی‌شود و یک پیام خطا دریافت خواهید کرد. فایل‌های .pbix با برچسب حساسیت که رمزگذاری نشده‌اند، می‌توانند به صورت عادی باز شوند.
• کاربرانی که دارای مجوز رایگان هستند نمی‌توانند فایل‌های .pbix محافظت‌شده را باز کنند.
• برای باز کردن یک فایل .pbix محافظت‌شده، کاربری که دارای مجوز مناسب است، باید حق کنترل کامل و/یا حق استفاده از Export را برای برچسب مربوطه نیز داشته باشد.

محدودیت های برچسب حساسیت در پاور بی آی دسکتاپ

کاربری که برچسب را تنظیم می‌کند، کنترل کامل دریافت می‌کند و هرگز نمی‌توان او را قفل کرد، مگر اینکه اتصال با مشکل مواجه شود و احراز هویت انجام نشود.

در موارد نادر، ممکن است اتفاق بیفتد که هیچ کس به جز شخصی که برچسب را تنظیم کرده است، حق استفاده لازم برای برچسب مربوطه را ندارد. در این صورت، اگر آن شخص سازمان را ترک کند یا نام‌های مستعار را در سازمان تغییر دهد، تمام دسترسی به فایل .pbix از بین خواهد رفت. راه حل برای بازیابی دسترسی به فایل در چنین مواردی، تغییر یا حذف برچسب حساسیت روی فایل با استفاده از APIهای مدیریت set/remove sensitivity label است. برای کمک با مدیر Power BI خود تماس بگیرید (فقط مدیران می‌توانند APIهای مدیریت را اجرا کنند).

• «Publish» یا «Get data» از یک فایل .pbix محافظت‌شده مستلزم آن است که برچسب روی فایل .pbix در سیاست برچسب کاربر باشد. اگر برچسب در سیاست برچسب کاربر نباشد، اقدام انتشار یا دریافت داده‌ها با شکست مواجه خواهد شد.
• پاور بی آی از انتشار یا وارد کردن یک فایل .pbix که دارای برچسب حساسیت محافظت‌نشده به سرویس است، از طریق APIهایی که تحت یک مدیر سرویس اجرا می‌شوند، پشتیبانی می‌کند. انتشار یا وارد کردن یک فایل .pbix که دارای برچسب حساسیت محافظت‌شده به سرویس است، از طریق APIهایی که تحت یک مدیر سرویس اجرا می‌شوند، پشتیبانی نمی‌شود و با شکست مواجه خواهد شد. برای کاهش این مشکل، کاربران می‌توانند برچسب را حذف کرده و سپس با استفاده از مدیران سرویس منتشر کنند.

برچسبهای حساسیت پاور بی ای دسکتاپ

 

• کاربران پاور بی آی دسکتاپ ممکن است هنگام قطع اتصال اینترنت، مانند پس از آفلاین شدن، در ذخیره کار خود با مشکل مواجه شوند. بدون اتصال به اینترنت، برخی از اقدامات مربوط به برچسب‌های حساسیت و مدیریت حقوق ممکن است به درستی انجام نشوند. در چنین مواردی توصیه می‌شود که دوباره آنلاین شوید و دوباره ذخیره را امتحان کنید.
• به طور کلی، وقتی فایلی را با برچسب حساسیتی که رمزگذاری را اعمال می‌کند محافظت می‌کنید، بهتر است از روش رمزگذاری دیگری نیز استفاده کنید، مانند رمزگذاری pagefile، رمزگذاری NTFS، نمونه‌های BitLocker، ضد بدافزار و غیره.
• <p>فایل‌های موقت رمزگذاری نمی‌شوند.
• صادر کردن به PDF در دسکتاپ از برچسب‌های حساسیت به عنوان یک ویژگی پیش‌نمایش که به طور پیش‌فرض روشن است، پشتیبانی می‌کند. برای خاموش کردن ویژگی پیش‌نمایش، به File > Options and settings > Options > Preview features بروید و تیک گزینه Enable setting sensitivity label on exported PDF را بردارید. اگر ویژگی پیش‌نمایش را خاموش کنید، وقتی فایلی را که دارای برچسب حساسیت است به PDF صادر می‌کنید، PDF برچسب را دریافت نمی‌کند و هیچ محافظتی اعمال نمی‌شود.
• صادر کردن یک گزارش با برچسب حساسیت محافظت‌شده از سرویس Power BI به یک فایل .pbix ممکن است در صورتی که اندازه فایل .pbix از 6 گیگابایت فراتر رود، با شکست مواجه شود.
• اگر یک مدل معنایی برچسب‌گذاری شده یا گزارش را در سرویس با یک فایل .pbix بدون برچسب بازنویسی کنید، برچسب‌های موجود در سرویس حفظ می‌شوند.

برای خرید لایسنس نرم افزار Power BI ، می‌توانید از خدمات ما استفاده نموده و درخواست خود را از طریق فرم زیر ثبت نمایید.

فرم درخواست لایسنس Power BI

میتوانید پاور بی آی دسکتاپ رایگان را دانلود کنید : Power BI desktop download