Freigeben über

Power BI für US-Behördenkunden

Dieser Artikel richtet sich an US-Behördenkunden, die Power BI als Teil eines Microsoft 365 Government-Plans bereitstellen. Die Government-Pläne sind für die besonderen Anforderungen von Organisationen konzipiert, die die US-Compliance- und Sicherheitsstandards erfüllen müssen.

Der Für US-Behörden entwickelte Power BI-Dienst unterscheidet sich von der kommerziellen Version des Power BI-Diensts. Diese Featureunterschiede und Funktionen werden in den folgenden Abschnitten beschrieben.

Hinweis

Bevor Sie ein Power BI US Government-Abonnement erhalten und Benutzern Lizenzen zuweisen können, müssen Sie sich bei einem Microsoft 365 Government-Plan registrieren. Wenn Ihre Organisation bereits über einen Microsoft 365 Government-Plan verfügt, fahren Sie mit dem Kauf eines Power BI Pro-Abonnements für Behördenkunden fort.

Behörden-Cloudinstanzen

Wenn Sie ein neuer Kunde sind, müssen Sie die Berechtigung Ihrer Organisation überprüfen, bevor Sie sich für einen Microsoft 365 Government-Plan registrieren können. Beginnen Sie, indem Sie das Validierungsformular für Microsoft 365 für Behörden ausfüllen.

Microsoft 365 bietet unterschiedliche Umgebungen für Behörden, um unterschiedliche Complianceanforderungen zu erfüllen. Um sicherzustellen, dass Sie den richtigen Plan für Ihre Organisation auswählen, lesen Sie die Microsoft 365 US Government-Dienstbeschreibung für jede Umgebung:

  • Die Microsoft 365 Government Community Cloud (GCC) wurde für Bundes-, Landes- und Kommunalbehörden entwickelt.
  • Microsoft 365 Government Community Cloud High (GCC High) wurde für Bundesbehörden, Verteidigungsindustrie, Luft- und Raumfahrtindustrie und andere Organisationen entwickelt, die kontrollierte, nicht klassifizierte Informationen enthalten. Diese Umgebung eignet sich für nationale/regionale Sicherheitsorganisationen und Unternehmen, die über International Traffic in Arms Regulations (ITAR)-Daten oder DFARS-Anforderungen (Defense Federal Acquisition Regulations) verfügen.
  • Die Microsoft 365 DoD-Umgebung wurde ausschließlich für das US-Verteidigungsministerium entwickelt.

Hinweis

Wenn Sie Power BI in einer kommerziellen Umgebung bereitgestellt und zur CLOUD der US-Regierung migrieren möchten, müssen Sie Ihrem Microsoft 365 Government-Plan ein neues Power BI Pro- oder Premium Per User -Abonnement (PPU) hinzufügen. Replizieren Sie als Nächstes die kommerziellen Daten in den Power BI-Dienst für US-Behörden, entfernen Sie kommerzielle Lizenzzuweisungen aus Benutzerkonten, und weisen Sie dann den Benutzerkonten eine Power BI Pro Government-Lizenz zu.

Erwerben eines Power BI Pro-Abonnements für Behördenkunden

Nachdem Sie Microsoft 365 bereitgestellt haben, fügen Sie ein Power BI Pro-Abonnement hinzu. Um den Power BI Pro Government Service zu kaufen, befolgen Sie die Anleitungen in " Registrieren Ihrer US-Regierung". Kaufen Sie genügend Lizenzen für alle Benutzer, die Power BI verwenden müssen, und weisen Sie die Lizenzen dann einzelnen Benutzerkonten zu.

Von Bedeutung

Power BI US Government ist nicht als kostenlose Lizenz verfügbar. Wenn Sie Power BI Premium erworben haben, müssen Sie Benutzern keine Lizenzen zuweisen, damit sie Inhalte nutzen können, die in einer Premium-Kapazität veröffentlicht wurden. Allen anderen Zugriffen, einschließlich Des Zugriffs auf das Administratorportal und der Möglichkeit, Inhalte in der Premium-Kapazität zu veröffentlichen, muss jedem Benutzer eine Pro - oder Premium-Pro-Benutzer-Lizenz (PPU) zugewiesen werden. Wenn einem Benutzerkonto eine kostenlose Lizenz zugewiesen ist, ist der Benutzer berechtigt, nur auf die kommerzielle Cloud zuzugreifen und auf Authentifizierungs- und Zugriffsprobleme zu stoßen.

Informationen zum Überprüfen der Unterschiede zwischen Lizenztypen finden Sie unter Power BI-Dienstfeatures nach Lizenztyp.

Anmelden bei Power BI für US-Regierung

Die URLs für die Verbindung mit Power BI unterscheiden sich für Regierungsbenutzer und kommerzielle Benutzer. Verwenden Sie eine der folgenden URLs, um sich bei der richtigen Power BI-Version anzumelden:

  • Kommerzielle Version: https://app.powerbi.com
  • GCC: https://app.powerbigov.us
  • GCC High: https://app.high.powerbigov.us
  • DoD: https://app.mil.powerbigov.us

Möglicherweise richten Sie Ihr Konto in mehr als einer Cloud ein. Wenn Sie Ihr Konto auf diese Weise einrichten, können Sie beim Anmelden bei Power BI Desktop auswählen, mit welcher Cloud eine Verbindung hergestellt werden soll.

Tipp

In diesem Video zeigt Der technische Spezialist Steve Winward mithilfe von Power BI Desktop in Government Clouds, wie Sie eine Registrierungseinstellung anwenden können, um direkt zum richtigen Cloud-Endpunkt für Ihre Umgebung zu wechseln. Die Registrierungsschlüsseleinstellungen zum Umgehen des globalen Ermittlungsendpunkts werden auf GitHub freigegeben.

Zulassen von Verbindungen mit Power BI

Um den Power BI-Dienst zu verwenden, müssen Sie Verbindungen mit erforderlichen Endpunkten im Internet zulassen. Ihr Netzwerk muss diese Ziele erreichen, um die Kommunikation zwischen Ihrem eigenen Netzwerk, Power BI und anderen abhängigen Diensten zu ermöglichen.

In der folgenden Tabelle sind die erforderlichen Endpunkte aufgeführt, die Ihrer Zulassungsliste hinzugefügt werden müssen, um die Verbindung mit dem Power BI-Dienst für die allgemeine Websitenutzung zu ermöglichen. Diese Endpunkte sind für die CLOUD der US-Regierung eindeutig. Der Power BI-Dienst erfordert, dass nur der TCP-Port 443 (Transmission Control Protocol) für die aufgeführten Endpunkte geöffnet wird.

Die Endpunkte zum Abrufen von Daten, Dashboard- und Berichtsintegration, Power BI-Visualisierungen und anderen optionalen Diensten sind für die US Government Cloud nicht eindeutig.

Informationen zum Hinzufügen dieser URLs zu Ihrer Zulassungsliste finden Sie unter Hinzufügen von Power BI-URLs zu Ihrer Zulassungsliste.

Authentifizierung, Identität und Verwaltung für Power BI hängen von der Konnektivität mit Microsoft 365-Diensten ab. Sie müssen auch eine Verbindung mit Microsoft 365 herstellen, um Überwachungsprotokolle anzuzeigen. Informationen zum Identifizieren der Endpunkte für diese Dienste finden Sie in der folgenden Tabelle unter "Microsoft 365-Integration":

Power BI-URLs für die allgemeine Websitenutzung

Zweck Bestimmungsort
Back-End-APIs GCC: api.powerbigov.us
GCC High: api.high.powerbigov.us
DoD: api.mil.powerbigov.us
Back-End-APIs GCC: *.analysis.usgovcloudapi.net
GCC High: *.high.analysis.usgovcloudapi.net
DoD: *.mil.analysis.usgovcloudapi.net
Back-End-APIs Alle: *.pbidedicated.usgovcloudapi.net
Content Delivery Network (CDN) GCC: gov.content.powerapps.us
GCC High: high.content.powerapps.us
DoD: mil.content.powerapps.us
Microsoft 365-Integration GCC: Weltweite Endpunkte
GCC High: US Government GCC High-Endpunkte
DoD: DOD-Endpunkte der US-Regierung
Portal GCC: *.powerbigov.us
GCC High: *.high.powerbigov.us
DoD: *.mil.powerbigov.us
Verwalten von Gateways, Verbindungen und Datenrichtlinien (Vorschau) GCC: gatewayadminportal-gov.azure.us
GCC High: gatewayadminportal-high.azure.us
DoD: gatewayadminportal-mil.azure.us
Diensttelemetrie Alle: dc.services.visualstudio.us
Informationsmeldungen (optional) Alle: arc.msn.com
SharePoint-Webpartintegration in Power BI Alle: api.powerbi.com

Verbinden von Behörden und globalen Azure-Clouddiensten

Azure wird über mehrere Clouds verteilt. Standardmäßig können Sie Firewallregeln aktivieren, um eine Verbindung mit einer cloudspezifischen Instanz zu öffnen, aber das cloudübergreifende Netzwerk unterscheidet sich. Um zwischen Diensten in der öffentlichen Cloud und Diensten in der Government Community Cloud zu kommunizieren, müssen Sie bestimmte Firewallregeln konfigurieren. Wenn Sie beispielsweise auf öffentliche Cloudinstanzen einer SQL-Datenbank über die Cloudbereitstellung ihrer Regierung von Power BI zugreifen möchten, benötigen Sie eine Firewallregel in der SQL-Datenbank. Konfigurieren Sie bestimmte Firewallregeln für SQL-Datenbanken, um Verbindungen mit der Azure Government Cloud für die folgenden Rechenzentren zuzulassen:

  • USGov Iowa
  • US Government, Virginia
  • USGov Texas
  • US Gov Arizona
  • US DoD, Osten
  • US DoD Zentrale

Um die IP-Bereiche der US-Regierung zu erhalten, laden Sie die Azure IP Ranges and Service Tags – US Government Cloud-Datei herunter. Bereiche werden sowohl für Power BI als auch für Power Query aufgeführt.

Weitere Informationen zu Microsoft Azure Government-Clouddiensten finden Sie in der Azure Government-Dokumentation.

Informationen zum Einrichten von Firewalls für SQL-Datenbanken finden Sie unter Erstellen und Verwalten von IP-Firewallregeln.

Cloudübergreifendes B2B

Sie können die B2B-Funktionen von Power BI in Microsoft Azure-Clouds verwenden, indem Sie Microsoft-Cloudeinstellungen für die B2B-Zusammenarbeit konfigurieren. Lesen Sie die Microsoft-Cloudeinstellungen , um zu erfahren, wie Sie die gegenseitige B2B-Zusammenarbeit zwischen der globalen Microsoft Azure-Cloud und Microsoft Azure Government einrichten.

Beachten Sie einige Einschränkungen für die B2B-Erfahrung:

  • Gastbenutzer verfügen möglicherweise bereits über eine Power BI-Lizenz, die ihnen ihre eigene Organisation zugewiesen hat. Aber "Eigene Lizenz mitbringen" funktioniert nicht in verschiedenen Microsoft Azure-Clouds. Der Anbietermandant muss diesen Gastbenutzern eine neue Lizenz zuweisen.
  • Sie können neue externe Benutzer über Power BI-Freigabe, Berechtigungen und Abonnement-Optionen in die Organisation einladen.
  • Auf der Startseite listet die Registerkarte "Von externen Organisationen " keine Inhalte auf, die von anderen Clouds freigegeben wurden.

Verfügbarkeit von Power BI-Features

Um die Anforderungen von Government Cloud-Kunden zu erfüllen, unterscheiden sich behördenbasierte Pläne in gewisser Hinsicht von kommerziellen Plänen. Unser Ziel ist es, alle Funktionen innerhalb von 30 Tagen nach der allgemeinen Verfügbarkeit in Regierungsclouds verfügbar zu machen. In einigen Fällen verhindern zugrunde liegende Abhängigkeiten, dass wir ein Feature verfügbar machen.

Von Bedeutung

Kapazitätslizenzierung: Azure Embedded (F SKU)-Kapazitäten werden in der GCC-Umgebung nicht unterstützt. Nur EM- und P-SKUs sind für die Verwendung in GCC verfügbar. Azure Embedded-Kapazitäten werden in GCC High- und DoD-Umgebungen unterstützt.

In der folgenden Tabelle sind Features von Power BI aufgeführt, die in einer bestimmten Regierungsumgebung noch nicht verfügbar sind oder mit eingeschränkter Funktionalität verfügbar sind. Sofern in den Fußnoten nicht anders angegeben, können Sie die jeweils aufgeführten Features unabhängig voneinander oder in Kombination verwenden. Die Tabelle verwendet die folgenden Schlüssel:

Key Description
✅ Das Feature ist in der Umgebung verfügbar, und alle Ausnahmen werden in Fußnoten definiert.
❌ Das Feature ist in der Umgebung nicht verfügbar, und wir haben keinen geschätzten Zeitrahmen für die Übermittlung.

Wenn eine Veröffentlichung für eine Umgebung geplant ist, enthält die Tabelle das Quartal der geschätzten Verfügbarkeit.

Hinweis

US Government-Kunden, die in einer luftgespaltenen Cloud arbeiten, sollten die Featureparitätsdokumentation in dieser Umgebung konsultieren, um die Verfügbarkeit von Features zu ermitteln.

Merkmal GCC GCC High Dod
Azure B2B-Zusammenarbeit zwischen Behörden und kommerzieller Cloud1 ✅ ✅ ✅
Vorlagen-Apps2 ✅ ✅ ✅
Einbetten in SharePoint Online mithilfe des Power BI-Webparts ✅ ✅
Richtlinien zur Verhinderung von Datenverlust ✅ ✅
Datenschutz (MIP-Bezeichnungen) ✅ ✅
Dataflows - Direct Query ✅ ✅ Nicht geplant
Dataflows – Optimierung des SQL-Computemoduls ✅ ✅ Nicht geplant
Datamarts Nicht geplant Nicht geplant Nicht geplant
Power BI-Registerkarte in Teams ✅ ✅
Große Modelle ✅ ✅ Nicht geplant
Anrufqualitätsdatenconnector ✅ 3 ✅ 3 ✅ 3
Bringen Sie Ihren eigenen Speicher mit (Azure Data Lake Gen 2) ❌ ✅
Autoscale ❌ ✅ ✅
Azure Maps ❌ ❌ ❌

1 Obwohl die B2B-Zusammenarbeit für GCC verfügbar ist, müssen externe Benutzer in dieser Umgebung eine Lizenz ausgestellt werden. Kommerzielle Cloudlizenzen sind in GCC nicht gültig. Weitere Informationen zu bekannten Einschränkungen bei der B2B-Zusammenarbeit für US-Behörden finden Sie unter Vergleichen von Azure Government und globaler Azure.

2 Da Marketplace-Apps für US-Behörden-Cloudinstanzen nicht verfügbar sind, sind Vorlagen-Apps auf private und organisatorische Apps beschränkt.

3 Um mit dem Power BI-Dienst kompatibel zu sein, müssen Sie den Anrufqualitätsdatenconnector auf einem lokalen Datengateway installieren. Wenn Sie den Connector nicht auf einem lokalen Datengateway installieren, ist die Verwendung nur auf Power BI Desktop beschränkt.

Weitere Informationen zur Unterstützung von Power BI-Komponenten in Power Apps finden Sie unter Einschränkungen der Features von Power Apps US Government.

Verwandte Inhalte

Sie können auch die Power BI US Government-Demo ansehen.

  • Last updated on