为了帮助确保对敏感数据的全面保护和治理,组织可以为 Fabric 和 Power BI 创建默认标签策略,以便自动将默认敏感度标签应用于未标记的项目。
本文介绍了如何在 Microsoft Purview 合规门户中以及使用安全性和符合性 PowerShell setLabelPolicy API 启用默认标签策略。
注释
Fabric 和 Power BI 的默认标签策略设置独立于文件和电子邮件的默认标签策略设置。
默认标签策略生效时会发生什么情况?
在 Power BI Desktop 中
当应用策略的用户打开新的 .pbix 文件或现有未标记的 .pbix 文件时,默认标签将应用于该文件。 如果用户脱机工作,用户登录时将应用标签。
In Fabric
当策略应用到的用户创建新项时,默认标签将应用于该项目。
当策略向其更新未标记的项的用户时:
如果项是 Power BI 项,则更改其任何属性会导致如果用户未应用标签,则会应用默认标签。
如果项属于非 Power BI Fabric 项,则只有对某些属性(如名称和说明)的更改才会应用默认标签。 仅当项的浮出控件菜单中进行了更改时,才会发生此情况。 对于在体验界面中进行的更改,当前不支持使用默认标签。
为 Fabric 和 Power BI 启用默认标签策略
Microsoft 365 管理员可以通过在 Microsoft Purview 合规性门户中的 Power BI 策略设置中选择“将此默认标签应用于 Power BI 内容”下拉菜单中的所需标签,为 Fabric 和 Power BI 启用默认标签策略。 有关详细信息,请参阅标签策略可以执行的操作。
对于现有策略,还可以使用 安全与符合性 PowerShell setLabelPolicy API 为 Fabric 和 Power BI 启用默认标签策略。
Set-LabelPolicy -Identity "<default label policy name>" -AdvancedSettings @{powerbidefaultlabelid="<LabelId>"}
地点:
-
<default label policy name>是策略的名称,你希望将该策略的关联敏感度标签默认应用于 Fabric 和 Power BI 中未标记的项。
重要
如果用户具有多个标签策略,系统将始终从优先级最高的策略获取默认标签设置,请确保在该策略上配置默认标签。
使用 PowerShell 的要求
- Exchange Online PowerShell V2 (EXO V2) 模块。 有关详细信息,请参阅关于 Exchange Online PowerShell V2 模块
- 连接到 Microsoft Purview 合规门户。 有关详细信息,请参阅连接安全性和符合性 PowerShell
文档
注意事项和限制
- Fabric Power BI 中的默认标记涵盖最常见的方案,但可能有些不太常见的流仍允许用户打开或创建未标记 的 .pbix 文件或 Fabric 项。
- Fabric 和 Power BI 的默认标签策略设置独立于文件和电子邮件的默认标签策略设置。
- 服务主体和 API 不支持 Fabric 和 Power BI 中的默认标记。 服务主体和 API 不受默认标签策略的约束。
- 外部来宾用户不支持 Fabric 和 Power BI 中的默认标签策略(Microsoft Entra B2B)。 当 B2B 用户在 Power BI Desktop 或 Fabric 中打开或创建未标记的 .pbix 文件,或在 Fabric 中打开或创建 Power BI 项时,不会自动应用默认标签。