Fabric 和 Power BI 的默认标签策略

为了帮助确保对敏感数据的全面保护和治理,组织可以为 Fabric 和 Power BI 创建默认标签策略,以便自动将默认敏感度标签应用于未标记的项目。

本文介绍了如何在 Microsoft Purview 合规门户中以及使用安全性和符合性 PowerShell setLabelPolicy API 启用默认标签策略。

注释

Fabric 和 Power BI 的默认标签策略设置独立于文件和电子邮件的默认标签策略设置。

默认标签策略生效时会发生什么情况?

  • 在 Power BI Desktop 中

    当应用策略的用户打开新的 .pbix 文件或现有未标记的 .pbix 文件时,默认标签将应用于该文件。 如果用户脱机工作,用户登录时将应用标签。

  • In Fabric

    当策略应用到的用户创建新项时,默认标签将应用于该项目。

    当策略向其更新未标记的项的用户时:

    • 如果项是 Power BI 项,则更改其任何属性会导致如果用户未应用标签,则会应用默认标签。

    • 如果项属于非 Power BI Fabric 项,则只有对某些属性(如名称和说明)的更改才会应用默认标签。 仅当项的浮出控件菜单中进行了更改时,才会发生此情况。 对于在体验界面中进行的更改,当前不支持使用默认标签。

为 Fabric 和 Power BI 启用默认标签策略

Microsoft 365 管理员可以通过在 Microsoft Purview 合规性门户中的 Power BI 策略设置中选择“将此默认标签应用于 Power BI 内容”下拉菜单中的所需标签,为 Fabric 和 Power BI 启用默认标签策略。 有关详细信息,请参阅标签策略可以执行的操作

Microsoft合规性门户中默认标签设置的屏幕截图。

对于现有策略,还可以使用 安全与符合性 PowerShell setLabelPolicy API 为 Fabric 和 Power BI 启用默认标签策略。

Set-LabelPolicy -Identity "<default label policy name>" -AdvancedSettings @{powerbidefaultlabelid="<LabelId>"}

地点:

  • <default label policy name> 是策略的名称,你希望将该策略的关联敏感度标签默认应用于 Fabric 和 Power BI 中未标记的项。

重要

如果用户具有多个标签策略,系统将始终从优先级最高的策略获取默认标签设置,请确保在该策略上配置默认标签。

使用 PowerShell 的要求

文档

注意事项和限制

  • Fabric Power BI 中的默认标记涵盖最常见的方案,但可能有些不太常见的流仍允许用户打开或创建未标记 的 .pbix 文件或 Fabric 项。
  • Fabric 和 Power BI 的默认标签策略设置独立于文件和电子邮件的默认标签策略设置。
  • 服务主体和 API 不支持 Fabric 和 Power BI 中的默认标记。 服务主体和 API 不受默认标签策略的约束。
  • 外部来宾用户不支持 Fabric 和 Power BI 中的默认标签策略(Microsoft Entra B2B)。 当 B2B 用户在 Power BI Desktop 或 Fabric 中打开或创建未标记的 .pbix 文件,或在 Fabric 中打开或创建 Power BI 项时,不会自动应用默认标签。