Gobierno de datos. Etiquetas de confidencialidad en Power BI

¡Bienvenidos a un nuevo capítulo en nuestro viaje por el fascinante mundo de las etiquetas de confidencialidad en Power BI!

Hace unas semanas vimos cómo crear y desplegar estas etiquetas en Microsoft Purview, pero ahora es el momento de aplicarlas.

Descubriremos cómo proteger datos y darles un toque confidencial a nuestros informes y conjuntos de datos. ¡Ponte tu sombrero de espía porque nos adentraremos en un territorio de confidencialidad para proteger nuestros datos! ¡Comencemos la misión de aplicar etiquetas de confidencialidad en Power BI!

GIF

Seguridad en Power BI

Seguridad en Power BI

Power BI desempeña un papel clave en la democratización de la información en una organización. Sin embargo, a medida que los datos se vuelven más accesibles para fundamentar decisiones, aumenta el riesgo de compartir en exceso la información crítica para el negocio o hacer un mal uso involuntario de esta.

En el servicio Power BI, el etiquetado de confidencialidad no afecta al acceso al contenido. El acceso al contenido se administra mediante permisos de Power BI o mediante RLS (Row-Level Security) y OLS (Object-Level Security). Las etiquetas deberán configurarse en el portal de cumplimiento de Microsoft Purview se aplican solo a los datos que salen del servicio mediante la exportación a Excel, PowerPoint o PDF, y la descarga a un archivo .pbix.

¿Qué son y para qué sirven las etiquetas de confidencialidad?

Las etiquetas de confidencialidad en Power BI son una forma de proteger y clasificar el contenido crítico. Se pueden aplicar en Power BI Desktop y en el servicio de Power BI, en informes, informes paginados, en las canalizaciones de implementación, en las aplicaciones móviles de Power BI, datasets y dashboards.

Al aplicar una etiqueta de confidencialidad, se pueden personalizar las categorías para diferentes niveles de contenido confidencial en la organización. Esto permite clasificar, proteger y persistir el contenido confidencial, tanto dentro de Power BI como al exportarlo a otros formatos de archivo. Las etiquetas son personalizables, están en texto sin cifrar y se mantienen cuando se exporta o guarda el contenido.

¿Cómo habilito y aplico las etiquetas de confidencialidad?

Requisitos previos:

Se necesita una licencia de Azure Information Protection Premium P1 o Premium P2.
Una licencia de Power BI Pro o Premium por usuario (PPU)
Antes de habilitar etiquetas de confidencialidad, deberás asegurarte de que se hayan definido y publicado para los usuarios y grupos pertinentes.

Y recuerda que las etiquetas de confidencialidad se crean y administran en el portal de cumplimiento de Purview.

En el tenant

Las etiquetas de confidencialidad deben estar habilitadas en el tenant para poder usarlas tanto en el servicio como en Desktop.

Accede al portal de administración.

Accede al portal de administración

2. Ve al apartado Configuración de inquilinos > Protección de la información > Permitir a los usuarios aplicar etiquetas de confidencialidad al contenido de Power BI y habilita la opción. Aquí puedes decidir si lo aplicas para toda la organización o para grupos específicos de seguridad.

En el Desktop

Las etiquetas de confidencialidad en Power BI permiten proteger los datos y el contenido aplicando etiquetas a los archivos .pbix en Power BI Desktop. Esto asegura que los datos estén protegidos desde el inicio del desarrollo del contenido, incluso antes de compartirlo fuera de Power BI o de publicarlo en el servicio de Power BI.

Aplicar etiquetas de confidencialidad desde Power BI Desktop

Al guardar el trabajo en Power BI Desktop, la etiqueta de confidencialidad aplicada, junto con cualquier configuración de cifrado asociada, se guarda en el archivo .pbix resultante.

Cuando se crean informes y paneles en el servicio de Power BI, estos heredan automáticamente la etiqueta de confidencialidad aplicada previamente en el conjunto de datos o informe principal.

En el Servicio de Power BI

En el servicio de Power BI, las etiquetas de confidencialidad se pueden aplicar a conjuntos de datos, informes, paneles y flujos de datos. Cuando los datos etiquetados se exportan, Power BI aplica la etiqueta al archivo exportado y lo protege según la configuración de cifrado de la etiqueta. Esto asegura que los datos confidenciales sigan protegidos incluso cuando salen de Power BI.

Aplicar o cambiar una etiqueta de confidencialidad en un report es muy sencillo:

Accede a la configuración.
Aparecerá la sección Etiqueta de confidencialidad, selecciona la etiqueta deseada y guarda la configuración.

Configuración para el report

Para aplicar o cambiar una etiqueta de confidencialidad en un conjunto de datos:

Accede a la Configuración.
Expande la sección de Etiquetas de confidencialidad y elije la etiqueta de confidencialidad deseada.
Aplica la configuración.

Configuración para el dataset

¿Sencillo, verdad?

Auditoria

Cada vez que aplicas, cambias o eliminas una etiqueta de confidencialidad en un conjunto de datos, informe, panel o flujo de datos, quedará registrado en el registro de auditoría ¡Es como tener tu propio detective privado! Puedes seguir la pista de todas las modificaciones que se realicen. ¡Nada se escapa de la vigilancia de Power BI!

Métricas de protección

Conclusiones

En este artículo, hemos explorado las etiquetas de confidencialidad en Power BI como herramientas clave para proteger y garantizar la confidencialidad de nuestros datos en un entorno digital complejo.

Comprender la importancia de clasificar adecuadamente la información y establecer políticas de seguridad claras es crucial. Al implementar estas prácticas de seguridad, podemos salvaguardar nuestra reputación, mitigar riesgos de violación de datos y cumplir con las regulaciones de privacidad.

En el panorama actual, proteger nuestra información es una prioridad fundamental, y las etiquetas de confidencialidad en Power BI se presentan como una solución poderosa para garantizar la seguridad de nuestros activos digitales.