Puerta de enlace PowerBi: integridad de los datos y privilegios mínimos

[urraghu]

Estoy usando la puerta de enlace de PowerBI para conectarme a sql DB local e importar los datos (en pocas tablas) para la creación de informes. Todo se configuró con éxito... Pero hay pocas preocupaciones de seguridad planteadas reg integridad de datos y cómo podemos garantizar el menor privilegio (lo que significa si una columna en una tabla no es necesaria entonces powerBi no debe tener acceso ) ?

En otras palabras, los datos internos on-prem (columna/tabla/db) que no son necesarios no deben exponerse a PowerBI ya que es un servicio en la nube externo.

agradecería cualquier ayuda / punteros que admita la integridad de los datos de la puerta de enlace de Power Bi y el concepto de privilegios mínimos en el caso mencionado anteriormente.

[v-xuding-msft]

Hola @urraghu ,

No se admite para la puerta de enlace de datos. Si importa datos en Desktop y, a continuación, publica en Service, puede usar consultas T-SQL para devolver datos específicos.

Referencia:

Introducción a Power BI: Trabajar con datos de SQL Server en Power BI Desktop — Parte 5

Si desea ocultar datos para diferentes usuarios, puede probar RLS. Por favor, consulte:

Seguridad de nivel de fila (RLS) con Power BI

(Nota: Se basa en filas en lugar de columnas. Si lo usamos, necesitamos transformar los datos en primer lugar)

[urraghu]

Hola @v-xuding-msft

Gracias por su respuesta.

para eliminar esta exposición de datos no deseada a la puerta de enlace de datos de PowerBi , estamos pensando en eliminar la puerta de enlace de datos por completo insertando los datos primero a azure sql desde sql de una premisa (como paso de intermediación) y, a continuación, conectando obtener datos a Power BI directamente desde Azure SQL.

¿también cree que esta sería una mejor opción en aspectos de privilegio smenorizante e integridad de datos? cualquier aporte/ideas al respecto sería apreciado. Gracias.

[Wimverh]

Esto no está relacionado con la puerta de enlace, sino con la seguridad del sistema de origen.

Al crear la puerta de enlace, se requiere un usuario y este usuario definirá a qué se puede acceder.

El mejor enfoque es crear vistas y solo dar acceso a las vistas con los datos mínimos necesarios.
Si está en sql server, los crea en un esquema especificado y, a continuación, todas las vistas del esquema
ser visible a la potencia bi.