Etichetele de sensibilitate

Prezentare generală

Etichetele de sensibilitate în Power BI, parte a Purview Information Protection, oferă o modalitate simplă de clasificare a conținutului critic fără a afecta productivitatea sau colaborarea. Aceste etichete pot fi aplicate atât în Power BI Desktop, cât și în serviciul Power BI, asigurând protecția datelor de la etapa de dezvoltare până la accesul prin Excel sau alte metode de export. Etichetele de sensibilitate persistă atunci când conținutul este mutat între Desktop și Power BI Service prin publicrea / descarcarea de fișiere .pbix.

În serviciul Power BI, etichetele de sensibilitate pot fi aplicate modelelor semantice, rapoartelor, dashboard-urilor și dataflow-urilor. Când datele etichetate părăsesc Power BI prin export, eticheta este aplicată automat fișierului exportat și protejată conform setărilor de criptare. Astfel, datele sensibile rămân protejate chiar și atunci când părăsesc Power BI.

Etichetele de sensibilitate funcționează și în Power BI Desktop, protejând datele chiar înainte de publicarea lor în serviciu. Vizibilitatea acestor etichete este disponibilă în întreg serviciul, inclusiv în aplicațiile mobile. Administratorii pot monitoriza datele sensibile printr-un raport de protecție (protection metrics report) și prin rapoartele de audit.

Este important de reținut că, în serviciul Power BI, etichetele de sensibilitate nu afectează accesul la conținut, care este gestionat prin permisiunile specifice Power BI. Etichetele aplică setările de criptare doar atunci când datele părăsesc serviciul prin căile de export suportate. În Power BI Desktop, etichetele cu setări de criptare influențează accesul la conținut, iar setările etichetei se aplică fișierelor .pbix salvate.

Căile de export acceptate pentru etichetele de sensibilitate includ Excel, PDF, PowerPoint, Analyze in Excel și PivotTable în Excel cu live connection. Etichetele sunt moștenite la crearea de conținut nou, iar politicile de prevenire a pierderii de date (DLP) pot fi impuse.

Etichetele de sensibilitate sunt pe deplin integrate în Power BI, oferind protecție personalizabilă, clară și persistentă pentru o gamă variată de conținut. Acestea sunt gestionate prin portalul de conformitate Purview și susțin diverse funcționalități și scenarii, precum moștenirea etichetelor, moștenirea în aval (downstream inheritance) și altele.

Documentația oficială este disponibilă aici.

Vizualizarea etichetei de sensibilitate

Etichetele de sensibilitate apar în coloana Sensitivity din vizualizarea de listă pentru dashboard-uri, rapoarte, modele semantice și dataflow-uri.

Aplicarea etichetei de sensibilitate

Atunci când sunt create rapoarte și dashboard-uri noi în Power BI Service, acestea moștenesc automat eticheta de sensibilitate aplicată anterior setului de date sau raportului părinte. De exemplu, un raport nou creat pe baza unui set de date care are eticheta de sensibilitate „Highly Confidential” va primi automat și el aceeași etichetă „Highly Confidential”.

Setarea etichetei de sensibilitate pentru un raport sau un dashboard

Poți aplica sau modifica eticheta de sensibilitate pentru un raport sau un dashboard urmând acești pași:

Selectează More Options („…”).
Alege Settings.
Derulează până la secțiunea Sensitivity label.
Selectează eticheta dorită.
Apasă Save.

Setarea etichetei de sensibilitate pentru un set de date

Selectează More Options („…”).
Alege Settings.
În pagina nou deschisă, derulează până la secțiunea Sensitivity label.
Selectează eticheta dorită.
Apasă Apply.

Moștenirea Etichetei de Sensibilitate (Sensitivity Label Downstream Inheritance)

Aplicarea unei etichete de sensibilitate unui set de date sau unui raport în Power BI Service poate duce la etichetarea automată a conținutului derivat din respectivul set de date sau raport. Această funcționalitate este cunoscută sub denumirea de „downstream inheritance”.

Downstream inheritance joacă un rol esențial în cadrul sistemului cuprinzător de protecție a informațiilor oferit de Power BI. Alături de alte caracteristici precum:

moștenirea etichetelor din sursele de date,
aplicarea etichetelor în timpul creării conținutului și
persistența etichetelor la export,
acesta contribuie la menținerea securității datelor sensibile pe tot parcursul ciclului lor de viață în Power BI, de la sursă până la punctul de consum.

Protecție bazată etichete de sensibilitate

Selectarea unei clasificări poate duce la aplicarea automată a protecției; protecția bazată pe clasificare este rezumată astfel:

Clasificare	Sub-etichetă	Protecție aplicată
Utilizare generală	N/A	Nu este protejat tehnic prin criptare, dar este protejat legal.
Confidențial	Utilizare internă și terți sub NDA	Nu este criptat, dar este protejat legal.
	Doar pentru utilizare internă	Nu este criptat, dar este protejat legal.
	Informații personale	Informațiile sunt criptate și nu pot fi accesate de persoane din afara companiei.
Foarte confidențial	Doar pentru utilizare internă	Informațiile sunt criptate și nu pot fi accesate de persoane din afara companiei.
	Doar etichetă	Această etichetă permite utilizarea corectă a clasificării în cazurile în care informațiile „Foarte confidențial” trebuie partajate cu destinatari externi care au semnat un NDA și nu pot consuma conținut protejat. Eticheta informează destinatarul că informația este „Foarte confidențială”, dar nu se aplică nicio protecție. Este preferabil să se eticheteze documentul corespunzător, decât să se reducă nivelul de clasificare pentru a facilita partajarea. Notă: Această opțiune necesită justificare și trebuie utilizată cu grijă. Utilizarea și justificările sunt auditate.
	Informații personale sensibile	Informațiile sunt criptate și nu pot fi accesate de persoane din afara companiei. Destinatarii pot vizualiza conținutul, dar nu îl pot modifica.
Definit de utilizator		Informațiile sunt criptate, iar destinatarul (lista de distribuție și utilizatorii) sunt definiți de creatorul datelor. În Outlook, permisiunile „Do Not Forward” sunt aplicate. În aplicațiile Office, permisiunile personalizate sunt aplicate destinatarilor, pe baza listelor de distribuție sau a utilizatorilor individuali. Partajarea ecranului, redirecționarea email-urilor și opțiunile de decupare/copiere pentru destinatari sunt dezactivate în mod implicit.

Pentru etichetele la care fișierul este criptat, se aplică următoarele reguli de colaborare:

Unde?	Acțiune	Cine?
Power BI Service	Actualizare/Eliminare etichetă de sensibilitate	Proprietar
	Editare raport/set de date în Service	Proprietar, Membri, Contributori
	Descărcare raport	Proprietar, Membri, Contributori
	Export într-un fișier	Proprietar, Membri, Contributori
Power BI Desktop (fișier pbix)	Actualizare/Eliminare etichetă de sensibilitate	Proprietar
	Descărcare în pbix	Proprietar, Membri, Contributori
	Deschidere/Editare pbix	Proprietar

Disclaimer

Aplicarea etichetelor de sensibilitate nu trebuie folosită ca metodă de Row-Level Security (RLS).
Toate datele din Power BI Service sunt deja criptate. Acest lucru este independent de criptarea suplimentară furnizată de etichetele de sensibilitate.
Responsabilitatea de a partaja datele cu persoanele potrivite revine fiecărui utilizator.

Power BI Garage