이 문서에서는 Power BI의 Microsoft Purview Information Protection에서 민감도 레이블의 기능을 설명합니다.
라이선스 요구 사항 및 필수 구성 요소를 포함하여 테넌트에서 민감도 레이블을 사용하도록 설정하는 방법에 대한 자세한 내용은 Power BI에서 데이터 민감도 레이블 사용을 참조하세요.
Power BI 콘텐츠 및 파일에 민감도 레이블을 적용하는 방법에 대한 자세한 내용은 Power BI에서 민감도 레이블을 적용하는 방법을 참조하세요.
의견을 보내주세요.
제품 팀은 Power BI의 정보 보호 기능 및 Microsoft Purview Information Protection과의 통합에 대한 피드백을 받고자 합니다. 정보 보호 요구 사항을 충족하는 데 도움을 주세요! 감사!
민감도 레이블 개요
Purview Information Protection의 민감도 레이블은 사용자가 생산성이나 공동 작업 기능을 손상시키지 않고 Power BI에서 중요한 콘텐츠를 분류할 수 있는 간단한 방법을 제공합니다. Power BI Desktop과 Power BI 서비스 모두에서 적용할 수 있으므로 콘텐츠 개발을 처음 시작하는 순간부터 라이브 연결을 통해 Excel에서 액세스하는 시점까지 중요한 데이터를 보호할 수 있습니다. 민감도 레이블은 데스크톱과 서비스 간에 콘텐츠를 .pbix 파일 형식으로 이동할 때 유지됩니다.
Power BI 서비스에서 민감도 레이블을 의미 체계 모델, 보고서, 대시보드 및 데이터 흐름에 적용할 수 있습니다. 레이블이 지정된 데이터가 Excel, PowerPoint, PDF 또는 .pbix 파일로 내보내기를 통해 나가거나, Excel에서의 분석 또는 Excel의 실시간 연결 피벗 테이블과 같은 다른 지원되는 내보내기 시나리오를 통해 Power BI에서 벗어나면, Power BI는 레이블을 내보낸 파일에 자동으로 적용하고 레이블의 파일 암호화 설정에 따라 보호합니다. 이렇게 하면 중요한 데이터가 Power BI를 벗어나더라도 보호된 상태를 유지할 수 있습니다.
또한 Power BI Desktop의 .pbix 파일에 민감도 레이블을 적용하여 Power BI 외부에서 데이터와 콘텐츠를 공유할 때 안전합니다(예: 조직 내 사용자만 Power BI 서비스에 게시되기 전에 공유되거나 전자 메일에 첨부된 기밀 .pbix를 열 수 있도록). 자세한 내용은 민감도 레이블을 사용하여 암호화를 적용하여 콘텐츠에 대한 액세스 제한 기능을 참조하세요.
보고서, 대시보드, 의미 체계 모델 및 데이터 흐름의 민감도 레이블은 Power BI 서비스의 여러 위치에서 볼 수 있습니다. 보고서 및 대시보드의 민감도 레이블은 Power BI iOS 및 Android 모바일 앱과 포함된 시각적 개체에도 표시됩니다. 데스크톱의 상태 표시줄에서 민감도 레이블을 볼 수 있습니다.
Power BI 관리 포털에서 사용할 수 있는 보호 메트릭 보고서는 Power BI 관리자에게 Power BI 테넌트에서 중요한 데이터에 대한 모든 가시성을 제공합니다. 또한 Power BI 감사 로그에는 레이블 적용, 제거 및 변경과 같은 활동에 대한 민감도 레이블 정보뿐만 아니라 보고서, 대시보드 보기 등의 활동에 대한 정보도 포함됩니다. 이를 통해 Power BI 및 보안 관리자는 보안 경고를 모니터링하고 조사하기 위해 중요한 데이터 소비에 대한 가시성을 얻을 수 있습니다.
중요한 고려 사항
Power BI 서비스에서 민감도 레이블 지정은 콘텐츠에 대한 액세스에 영향을 주지 않습니다 . 서비스의 콘텐츠에 대한 액세스는 Power BI 권한으로만 관리됩니다. 레이블이 표시되는 동안 연결된 암호화 설정( Microsoft Purview 포털에서 구성됨)은 적용되지 않습니다. Excel, PowerPoint 또는 PDF로 내보내기와 같이 지원되는 내보내기 경로를 통해 서비스를 나가고 .pbix로 다운로드하는 데이터에만 적용됩니다.
Power BI Desktop에서 암호화 설정이 있는 민감도 레이블은 콘텐츠에 대한 액세스에 영향을 줍니다 . 사용자에게 .pbix 파일에 대한 민감도 레이블의 암호화 설정에 따라 충분한 권한이 없는 경우 파일을 열 수 없습니다. 또한 데스크톱에서 작업을 저장하면 추가한 민감도 레이블과 관련 암호화 설정이 저장된 .pbix 파일에 적용됩니다.
민감도 레이블 및 파일 암호화 는 지원되지 않는 내보내기 경로에 적용되지 않습니다. Power BI 관리자는 지원되지 않는 내보내기 경로에서 내보내기를 차단할 수 있습니다.
비고
보고서에 대한 액세스 권한이 부여된 사용자에게는 RLS(행 수준 보안) 가 액세스를 제한하지 않는 한 전체 기본 의미 체계 모델에 대한 액세스 권한이 부여됩니다. 보고서 작성자는 민감도 레이블을 사용하여 보고서를 분류하고 레이블을 지정할 수 있습니다. 민감도 레이블에 보호 설정이 있는 경우 보고서 데이터가 Excel, PowerPoint 또는 PDF로 내보내기, .pbix로 다운로드 및 저장 (데스크톱)과 같은 지원되는 내보내기 경로를 통해 Power BI를 떠날 때 Power BI에서 이러한 보호 설정을 적용합니다. 권한 있는 사용자만 보호된 파일을 열 수 있습니다.
지원되는 내보내기 경로
Power BI 서비스를 벗어나는 데이터에 민감도 레이블 및 관련 보호를 적용하는 것은 현재 다음 내보내기 경로에 대해 지원됩니다.
Excel, PDF 파일 및 PowerPoint로 내보냅니다.
비고
PowerPoint 내보내기의 경우 민감도 레이블은 이미지로 내보내기 옵션을 사용하는 경우에만 적용됩니다. 라이브 데이터 포함 옵션(스토리텔링)은 민감도 레이블 애플리케이션을 지원하지 않습니다.
Power BI 서비스에서 Excel에서 분석합니다. 그러면 Power BI 의미 체계 모델에 대한 라이브 연결이 있는 Excel 파일의 다운로드가 트리거됩니다.
Microsoft 365 E3 이상의 사용자를 위한 Power BI 의미 체계 모델에 대한 라이브 연결이 있는 Excel의 피벗 테이블입니다.
.pbix(서비스)로 다운로드
비고
Power BI 서비스에서 .pbix 다운로드 를 사용하는 경우 다운로드한 보고서와 해당 의미 체계 모델에 레이블이 다르면 .pbix 파일에 더 제한적인 레이블이 적용됩니다.
Power BI Desktop에서 PDF로 내보내기에서 민감도 레이블 지원은 기본적으로 설정된 미리 보기 기능입니다. 해제할 수 있습니다. 자세한 내용은 데스크톱 고려 사항 및 제한 사항을 참조하세요.
Power BI에서 민감도 레이블이 작동하는 방식
Power BI 콘텐츠 및 파일에 민감도 레이블을 적용하는 경우 다음과 같은 이점이 있는 해당 리소스에 태그를 적용하는 것과 비슷합니다.
- 사용자 맞춤형 - 조직 내의 다양한 수준의 민감한 콘텐츠에 대해 개인, 공개, 일반, 기밀, 매우 기밀과 같은 범주를 만들 수 있습니다.
- 명확한 텍스트 - 레이블이 명확하므로 사용자가 민감도 레이블 지침에 따라 콘텐츠를 어떻게 처리해야 하는지 쉽게 이해할 수 있습니다.
- 영구 - 민감도 레이블이 콘텐츠에 적용된 후 Excel, PowerPoint 및 PDF 파일로 내보내거나, .pbix로 다운로드하거나, 저장(데스크톱)할 때 해당 콘텐츠와 함께 적용되며 정책을 적용하고 적용하기 위한 기초가 됩니다.
다음은 Power BI의 민감도 레이블이 작동하는 방식에 대한 빠른 예입니다. 아래 이미지는 Power BI 서비스의 보고서에 민감도 레이블을 적용하는 방법, 보고서의 데이터를 Excel 파일로 내보내는 방법 및 마지막으로 민감도 레이블과 해당 보호가 내보낸 파일에서 유지되는 방식을 보여 줍니다.
콘텐츠에 적용하는 민감도 레이블은 Power BI 전체에서 사용되고 공유되는 콘텐츠와 함께 유지되고 로밍됩니다. 레이블 지정을 사용하여 사용 현황 보고서를 생성하고 중요한 콘텐츠에 대한 활동 데이터를 볼 수 있습니다.
Power BI Desktop의 민감도 레이블
민감도 레이블은 Power BI Desktop에서도 적용할 수 있습니다. 이렇게 하면 콘텐츠 개발을 처음 시작하는 순간부터 데이터를 보호할 수 있습니다. 데스크톱에 작업을 저장하면 적용한 민감도 레이블과 관련된 암호화 설정이 결과 .pbix 파일에 적용됩니다. 레이블에 암호화 설정이 있는 경우 파일이 어디로 이동하고 전송되든지 보호됩니다. 필요한 RMS 권한이 있는 사용자만 열 수 있습니다.
비고
몇 가지 제한 사항이 적용될 수 있습니다. 고려 사항 및 제한 사항을 참조하세요.
데스크톱에서 민감도 레이블을 적용하거나, 서비스에 작업을 게시하거나, 해당 작업의 .pbix 파일을 서비스에 업로드할 때 레이블은 데이터와 함께 서비스로 이동합니다. 서비스에서 레이블은 의미 체계 모델과 파일에서 가져오는 보고서에 모두 적용됩니다. 의미 체계 모델 및 보고서에 이미 민감도 레이블이 있는 경우 해당 레이블을 유지하거나 Desktop에서 오는 레이블로 덮어쓰도록 선택할 수 있습니다.
이전에 서비스에 게시된 적이 없는 .pbix 파일을 업로드하고 해당 이름이 서비스에 이미 있는 보고서 또는 의미 체계 모델과 동일한 경우 업로더에 레이블을 변경하는 데 필요한 RMS 권한이 있는 경우에만 업로드가 성공합니다.
서비스에서 .pbix 형식으로 다운로드한 후 데스크톱에 .pbix를 로드하면, 서비스에 있던 레이블이 다운로드한 .pbix 파일에 적용되고, 그 다음 데스크톱에 로드됩니다. 서비스의 보고서와 의미 체계 모델에 서로 다른 레이블이 있는 경우, 더 제한적인 레이블이 다운로드한 .pbix 파일에 적용됩니다.
Desktop에서 레이블을 적용하면 상태 표시줄에 표시됩니다.
Power BI 콘텐츠 및 파일에 민감도 레이블을 적용하는 방법을 알아봅니다.
새 콘텐츠를 만들 때 민감도 레이블 상속
Power BI 서비스에서 새 보고서와 대시보드를 만들 때 부모 의미 체계 모델 또는 보고서에 이전에 적용된 민감도 레이블을 자동으로 상속합니다. 예를 들어, "매우 기밀" 민감도 레이블이 있는 시맨틱 모델을 기반으로 작성된 새 보고서는 자동으로 "매우 기밀" 레이블을 받게 됩니다.
다음 이미지는 의미 체계 모델 위에 빌드된 새 보고서에 의미 체계 모델의 민감도 레이블이 자동으로 적용되는 방법을 보여줍니다.
비고
어떤 이유로든 민감도 레이블을 새 보고서 또는 대시보드에 적용할 수 없는 경우 Power BI는 새 항목 만들기를 차단 하지 않습니다 .
데이터 소스에서 민감도 레이블의 상속
지원되는 데이터 원본의 민감도 레이블 데이터에 연결하는 Power BI 의미 체계 모델은 Power BI로 가져올 때 데이터가 분류되고 안전하게 유지되도록 해당 레이블을 상속할 수 있습니다. 현재 Azure Synapse Analytics(이전의 SQL Data Warehouse) 및 Azure SQL Database가 지원됩니다. 데이터 원본의 민감도 레이블 상속을 참조하여 데이터 원본의 상속이 작동하는 방식과 조직에서 이를 사용하도록 설정하는 방법을 알아봅니다.
민감도 레이블 하위 계층 상속
민감도 레이블이 Power BI 서비스의 의미 체계 모델 또는 보고서에 적용되는 경우 레이블이 세분화되고 해당 의미 체계 모델 또는 보고서에서 빌드된 콘텐츠에도 자동으로 적용될 수 있습니다. 이 기능을 다운스트림 상속이라고 합니다.
다운스트림 상속은 Power BI의 엔드투엔드 정보 보호 솔루션에서 중요한 링크입니다. 데이터 원본의 상속, 새 콘텐츠 생성 시 상속, 파일로 내보내기 시 상속 및 민감도 레이블을 적용하기 위한 기타 기능과 함께 다운스트림 상속을 사용하면 데이터 원본에서 사용 지점까지 Power BI를 통해 중요한 데이터를 계속 보호할 수 있습니다.
데이터 손실 방지(DLP) 정책
Power BI는 Microsoft 365 데이터 손실 방지를 활용하여 중앙 보안 팀이 데이터 손실 방지 정책을 사용하여 Power BI에서 조직의 DLP 정책을 적용할 수 있도록 합니다. 자세한 내용은 패브릭 및 Power BI에 대한 데이터 손실 방지 정책을 참조하세요.
기본 레이블 정책
중요한 데이터의 포괄적인 보호 및 거버넌스를 보장하기 위해 조직은 레이블이 지정되지 않은 콘텐츠에 기본 민감도 레이블을 자동으로 적용하는 Power BI에 대한 기본 레이블 정책을 만들 수 있습니다. 현재 기본 레이블 정책은 Power BI Desktop에서만 지원됩니다. 자세한 내용은 기본 레이블 정책을 참조하세요.
필수 레이블 정책
중요한 데이터의 포괄적인 보호 및 거버넌스를 보장하기 위해 조직은 사용자가 중요한 Power BI 콘텐츠에 레이블을 적용하도록 요구할 수 있습니다. 이러한 정책을 필수 레이블 정책이라고 합니다. 자세한 내용은 Power BI에 대한 필수 레이블 정책을 참조하세요.
프로그래밍 방식으로 레이블 설정 및 제거를 위한 관리 API
규정 준수 요구 사항을 충족하기 위해 조직은 Power BI의 모든 중요한 데이터를 분류하고 레이블을 지정해야 하는 경우가 많습니다. 이 작업은 Power BI에서 대량의 데이터가 있는 테넌트에게 어려울 수 있습니다. 작업을 더 쉽고 효과적으로 만들기 위해 Power BI에는 관리자가 프로그래밍 방식으로 많은 수의 Power BI 아티팩트에서 민감도 레이블을 설정하고 제거하는 데 사용할 수 있는 관리자 REST API가 있습니다. 다음을 참조하십시오.
민감도 레이블에 대한 활동에 대한 감사
의미 체계 모델, 보고서, 대시보드 또는 데이터 흐름의 민감도 레이블이 적용, 변경 또는 제거될 때마다 해당 작업은 Power BI의 감사 로그에 기록됩니다. 통합 감사 로그 또는 Power BI 활동 로그에서 이러한 활동을 추적할 수 있습니다. 자세한 내용은 Power BI의 민감도 레이블에 대한 감사 스키마 를 참조하세요.
내보낸 데이터에 대한 민감도 레이블 및 보호
Power BI에서 Excel, PDF 파일 또는 PowerPoint 파일로 데이터를 내보낼 때 Power BI는 내보낸 파일에 민감도 레이블을 자동으로 적용하고 레이블의 파일 암호화 설정에 따라 보호합니다. 이렇게 하면 중요한 데이터가 어디에 있든 보호됩니다.
Power BI에서 파일을 내보내는 사용자에게는 민감도 레이블 설정에 따라 해당 파일에 액세스하고 편집할 수 있는 권한이 있습니다. 파일에 대한 소유자 권한을 얻지 못합니다.
비고
Power BI 서비스에서 .pbix 다운로드 를 사용하는 경우 다운로드한 보고서와 해당 의미 체계 모델에 레이블이 다르면 .pbix 파일에 더 제한적인 레이블이 적용됩니다.
민감도 레이블 및 보호는 데이터를 .csv, 파일 또는 지원되지 않는 다른 내보내기 경로로 내보낼 때 적용되지 않습니다.
내보낸 파일에 민감도 레이블 및 보호를 적용해도 파일에 콘텐츠 표시가 추가되지 않습니다. 그러나 레이블이 콘텐츠 표시를 적용하도록 구성된 경우 Office 데스크톱 앱에서 파일을 열 때 Azure Information Protection 통합 레이블 지정 클라이언트에 의해 표시가 자동으로 적용됩니다. 데스크톱, 모바일 또는 웹앱에 기본 제공 레이블을 사용하는 경우 콘텐츠 표시가 자동으로 적용되지 않습니다. 자세한 내용은 Office 앱이 콘텐츠 표시 및 암호화를 적용하는 경우 를 참조하세요.
데이터를 파일로 내보낼 때 레이블을 적용할 수 없는 경우 내보내기가 실패합니다. 레이블을 적용할 수 없어 내보내기가 실패했는지 확인하려면 제목 표시줄 가운데에서 보고서 또는 대시보드 이름을 선택하고 열리는 정보 드롭다운에서 "민감도 레이블을 로드할 수 없습니다"라고 표시되는지 확인합니다. 이는 임시 시스템 문제의 결과로 또는 적용된 레이블이 보안 관리자에 의해 게시되지 않거나 삭제된 경우에 발생할 수 있습니다.
Excel에서 Analyze 기능의 민감도 레이블 상속
Power BI 의미 체계 모델에 대한 라이브 연결을 사용하여 Excel에서 피벗 테이블을 만들면(Power BI의 Excel에서 분석 기능을 통해 또는 Excel에서 직접), 의미 체계 모델의 민감도 레이블이 연결된 보호와 함께 Excel 파일에 상속되고 적용됩니다. 의미 체계 모델의 레이블이 나중에 더 제한적인 레이블로 변경되면 연결된 Excel 파일에 적용된 레이블이 데이터 새로 고침 시 자동으로 업데이트됩니다.
수동으로 설정된 Excel의 민감도 레이블은 의미 체계 모델의 민감도 레이블에 의해 자동으로 덮어쓰여지지 않습니다. 대신 배너는 의미 체계 모델에 민감도 레이블이 있음을 알리고 적용할 것을 권장합니다.
비고
의미 체계 모델의 민감도 레이블이 Excel 파일의 민감도 레이블보다 덜 제한적인 경우 레이블 상속 또는 업데이트가 발생하지 않습니다. Excel 파일은 덜 제한적인 민감도 레이블을 상속하지 않습니다.
포함된 보고서 및 대시보드의 민감도 레이블 지속성
Power BI 보고서, 대시보드 및 시각적 개체를 Microsoft Teams 및 SharePoint와 같은 비즈니스 애플리케이션 또는 조직의 웹 사이트에 포함할 수 있습니다. 민감도 레이블이 적용된 시각적 개체, 보고서 또는 대시보드를 포함하면 민감도 레이블이 포함된 보기에 표시되고 데이터를 Excel로 내보낼 때 레이블과 해당 보호가 유지됩니다.
지원되는 포함 시나리오는 다음과 같습니다.
- 조직에 포함
- Microsoft 365 앱(예: Teams 및 SharePoint)
- 보안 URL 포함 (Power BI 서비스에서 포함)
페이지 매기기된 보고서의 민감도 레이블
민감도 레이블은 Power BI 서비스에서 호스트되는 페이지를 매긴 보고서에 적용할 수 있습니다. 페이지를 매긴 보고서를 서비스에 업로드한 후 일반 Power BI 보고서와 마찬가지로 보고서에 레이블을 적용합니다. 자세한 내용은 페이지를 매긴 보고서에 대한 민감도 레이블 지원을 참조하세요.
배포 파이프라인의 민감도 레이블
민감도 레이블은 배포 파이프라인에서 지원됩니다. 콘텐츠가 스테이지에서 스테이지로 배포될 때 민감도 레이블이 처리되는 방법에 대한 자세한 내용은 배포 파이프라인 설명서를 참조하세요.
Power BI 모바일 앱의 민감도 레이블
민감도 레이블은 Power BI 모바일 앱의 보고서 및 대시보드에서 볼 수 있습니다. 보고서 또는 대시보드 이름 근처에 있는 아이콘은 민감도 레이블이 있으며 보고서 또는 대시보드의 정보 상자에서 레이블 유형과 설명을 찾을 수 있음을 나타냅니다.
레이블 변경 강제 적용
Power BI는 파일 암호화 설정이 있는 Purview Information Protection에서 인증된 사용자에게만 민감도 레이블을 변경하거나 제거할 수 있는 권한을 제한합니다. 자세한 내용은 민감도 레이블 변경 적용 을 참조하세요.
지원되는 클라우드
민감도 레이블은 전역(퍼블릭) 클라우드 및 다음 국가/지역 클라우드의 테넌트에 대해 지원됩니다.
- 미국 정부: GCC, GCC High, DoD
- 중국
민감도 레이블은 현재 다른 국가/지역 클라우드에서 지원되지 않습니다.
라이선스 및 요구 사항
민감도 레이블 만들기 및 관리
민감도 레이블은 Microsoft Purview 포털에서 만들어지고 관리됩니다.
이러한 센터 중 하나의 민감도 레이블에 액세스하려면 분류 > 민감도 레이블로 이동합니다. 이러한 민감도 레이블은 Azure Information Protection, Office 앱 및 Office 365 서비스와 같은 여러 Microsoft 서비스에서 사용할 수 있습니다.
중요합니다
조직에서 Azure Information Protection 민감도 레이블을 사용하는 경우 Power BI에서 레이블을 사용하려면 이전에 나열된 서비스 중 하나로 마이그레이션 해야 합니다.
사용자 지정 도움말 링크
사용자가 민감도 레이블의 의미 또는 사용 방법을 이해할 수 있도록 민감도 레이블을 적용할 때 표시되는 민감도 레이블 메뉴 아래쪽에 표시되는 자세한 정보 URL을 제공할 수 있습니다.
자세한 내용은 민감도 레이블에 대한 사용자 지정 도움말 링크를 참조하세요.
고려사항 및 제한사항
General
- Power BI는 다음 유형의 민감도 레이블을 지원하지 않습니다.
- 전달 안 함
- 사용자가 콘텐츠에 민감도 레이블을 수동으로 적용할 때 권한을 할당할 수 있는 사용자 정의입니다.
- HYOK(사용자 고유의 키 보유)
전달 안 함 및 사용자 정의 형식은 Microsoft Purview 포털에 정의된 레이블을 참조합니다.
부모 레이블을 사용하지 마세요. 부모 레이블은 하위 레이블이 있는 레이블입니다. 부모 레이블을 적용할 수는 없지만 이미 적용된 레이블은 하위 레이블을 획득하는 경우 부모 레이블이 될 수 있습니다. 부모 레이블이 있는 항목이 있는 경우 적절한 하위 레이블을 적용합니다. 부모 레이블을 변경하려면 레이블에 대한 충분한 사용 권한이 있어야 합니다.
항목에 부모 레이블이 있는 경우 다음 동작을 확인합니다.
- 부모 레이블은 상속되지 않습니다.
- 필수 레이블 정책은 부모 레이블이 있는 항목에 적용되지 않습니다. 즉, 사용자가 항목을 저장할 때 의미 있는 레이블을 적용할 필요가 없고, 항목은 전체 커버리지 증진을 위해 설계된 필수 레이블 정책을 피할 수 있습니다.
- 부모 레이블이 있는 항목에서 데이터를 내보내려고 하면 내보내기가 실패합니다.
- 부모 레이블이 있는 .pbix 파일을 게시할 수 있지만 부모 레이블이 보호되면 게시가 실패합니다. 솔루션은 적절한 하위 레이블을 적용하는 것입니다.
템플릿 앱에는 데이터 민감도 레이블이 지원되지 않습니다. 템플릿 앱 작성자가 설정한 민감도 레이블은 앱이 추출 및 설치될 때 제거되며, 앱이 업데이트될 때 앱 소비자가 설치된 템플릿 앱의 아티팩트에서 추가한 민감도 레이블이 손실됩니다(아무것도로 다시 설정하지 않음).
Power BI 서비스에서 의미 체계 모델에 레이블 관리 센터에서 삭제된 레이블이 있는 경우 데이터를 내보내거나 다운로드할 수 없습니다. Excel에서 분석에서 경고가 실행되고 민감도 레이블이 없는 .odc 파일로 데이터를 내보냅니다.
파일이 게이트웨이 뒤에 저장되지 않는 한 암호화된 Excel(.xlsx) 파일에서 데이터 가져오기 및 새로 고침 시나리오가 지원되며, 이 경우 데이터 가져오기/새로 고침 작업이 실패합니다. 게이트웨이 뒤에 저장되고 보호되지 않는 민감도 레이블이 있는 Excel 파일에서 데이터를 가져오고 새로 고침 작업을 수행하면 성공하지만 민감도 레이블은 상속되지 않습니다. 자세한 내용은 데이터 원본의 민감도 레이블 상속을 참조하세요 .
Power BI의 정보 보호는 B2B 및 다중 테넌트 시나리오를 지원하지 않습니다.
Power BI 서비스
민감도 레이블은 대시보드, 보고서, 의미 체계 모델, 데이터 흐름 및 페이지를 매긴 보고서에만 적용할 수 있습니다. 현재 통합 문서에서 사용할 수 있는 기능이 아닙니다.
Power BI 자산의 민감도 레이블은 작업 영역 목록, 계보, 즐겨찾기, 최근 항목 및 앱 보기에 표시됩니다. 레이블은 현재 "공유한 항목" 보기에 표시되지 않습니다. 그러나 Power BI 자산에 적용된 레이블은 표시되지 않더라도 항상 Excel, PowerPoint, PDF 및 PBIX 파일로 내보낸 데이터에 유지됩니다.
다음 시나리오를 제외하고 OneDrive 또는 SharePoint Online에 저장된 민감도 레이블 이 지정된 .pbix 파일(보호 및 보호되지 않음)과 이러한 파일의 주문형 및 자동 의미 체계 모델 새로 고침 가져오기가 지원됩니다.
- 라이브 연결 .pbix 파일 및 보호된 Azure Analysis Services .pbix 파일을 보호합니다. 새로 고침이 실패합니다. 보고서 콘텐츠나 레이블은 업데이트되지 않습니다.
- 레이블이 지정되지 않은 Live Connect .pbix 파일: 보고서 콘텐츠가 업데이트되지만 레이블은 업데이트되지 않습니다.
- .pbix 파일에 의미 체계 모델 소유자가 사용 권한이 없는 새 민감도 레이블이 적용된 경우 이 경우 새로 고침이 실패합니다. 보고서 콘텐츠나 레이블은 업데이트되지 않습니다.
- OneDrive/SharePoint에 대한 의미 체계 모델 소유자의 액세스 토큰이 만료된 경우 이 경우 새로 고침이 실패합니다. 보고서 콘텐츠나 레이블은 업데이트되지 않습니다.
Power BI 데스크톱
보호된 .pbix 파일을 Power BI Desktop에서 Power BI 서비스 직접 게시하는 것은 게스트 사용자에게 더 높은 수준의 권한이 있더라도 지원되지 않습니다. 보호된 .pbix 파일에서 보고서를 업데이트하거나 게시하려면 게스트 사용자가 데이터 가져오기를 사용하여 Power BI 서비스 시작해야 합니다.
Power BI Report Server용 Power BI Desktop은 정보 보호를 지원하지 않습니다. 보호된 .pbix 파일을 열려고 하면 파일이 열리지 않으며 오류 메시지가 표시됩니다. 암호화되지 않은 민감도 레이블 .pbix 파일은 정상적으로 열 수 있습니다.
무료 라이선스가 있는 사용자는 보호된 .pbix 파일을 열 수 없습니다.
보호된 .pbix 파일을 열려면 적절한 라이선스를 가진 사용자에게는 관련 레이블에 대한 모든 권한 및/또는 내보내기 사용 권한 도 있어야 합니다. 자세한 내용을 참조하세요.
레이블을 설정하는 사용자는 모든 권한을 얻게 되며 연결이 실패하고 인증이 수행되지 않는 한 잠글 수 없습니다.
드문 경우지만 레이블을 설정한 사람을 제외하고 관련 레이블에 필요한 사용 권한이 있는 사람은 없을 수 있습니다. 그런 다음 한 사람이 조직을 떠나거나 조직 내에서 별칭을 변경하면 .pbix 파일에 대한 모든 액세스 권한이 손실됩니다. 이러한 경우 파일에 대한 액세스 권한을 다시 얻을 수 있는 솔루션은 set/ remove sensitivity label Admin API를 사용하여 파일의 민감도 레이블을 변경하거나제거하는 것입니다. Power BI 관리자에게 문의하여 도움을 요청합니다(관리자만 관리자 API를 실행할 수 있습니다).
보호된 .pbix 파일의 "게시" 또는 "데이터 가져오기"를 사용하려면 .pbix 파일의 레이블이 사용자의 레이블 정책에 있어야 합니다. 레이블이 사용자의 레이블 정책에 없으면 데이터 게시 또는 가져오기 작업이 실패합니다.
Power BI는 서비스 주체에서 실행되는 API를 통해 보호되지 않은 민감도 레이블이 있는 .pbix 파일을 서비스에 게시하거나 가져올 수 있도록 지원합니다. 서비스 주체에서 실행되는 API를 통해 보호된 민감도 레이블이 있는 .pbix 파일을 게시하거나 서비스에 가져오는 것은 지원되지 않으며 실패합니다. 이를 완화하기 위해 사용자는 레이블을 제거한 다음 서비스 주체를 사용하여 게시할 수 있습니다.
Power BI Desktop 사용자는 오프라인으로 전환한 후와 같이 인터넷 연결이 끊어질 때 작업을 저장하는 데 문제가 발생할 수 있습니다. 인터넷 연결이 없으므로 민감도 레이블 및 권한 관리와 관련된 일부 작업이 제대로 완료되지 않을 수 있습니다. 이러한 경우 다시 온라인으로 돌아가서 다시 저장하는 것이 좋습니다.
일반적으로 암호화를 적용하는 민감도 레이블로 파일을 보호하는 경우 페이지 파일 암호화, NTFS 암호화, BitLocker 인스턴스, 맬웨어 방지 등과 같은 다른 암호화 방법도 사용하는 것이 좋습니다.
임시 파일은 암호화되지 않습니다.
데스크톱에서 PDF로 내보내기는 기본적으로 설정된 미리 보기 기능으로 민감도 레이블을 지원합니다. 미리 보기 기능을 끄려면 파일 > 옵션 및 설정 > 옵션 > 미리 보기 기능으로 이동한 후, 내보낸 PDF에 민감도 레이블 설정 사용을 선택 해제합니다. 미리 보기 기능을 해제하는 경우 민감도 레이블이 있는 파일을 PDF로 내보낼 때 PDF는 레이블을 받지 않으며 보호가 적용되지 않습니다.
.pbix 파일 크기가 6GB를 초과하기 시작하면 Power BI 서비스에서 보호된 민감도 레이블이 있는 보고서를 .pbix 파일로 내보내는 데 실패할 수 있습니다.
레이블이 지정되지 않은 .pbix 파일을 사용하여 서비스에서 레이블이 지정된 의미 체계 모델 또는 보고서를 덮어쓰면 서비스의 레이블이 유지됩니다.
관련 콘텐츠
이 문서에서는 Power BI의 데이터 보호에 대한 개요를 제공했습니다. 다음 문서에서는 Power BI의 데이터 보호에 대한 자세한 내용을 제공합니다.