{"id":19707,"date":"2025-02-17T11:49:36","date_gmt":"2025-02-17T14:49:36","guid":{"rendered":"https:\/\/darkorchid-wallaby-287256.hostingersite.com\/?p=19707"},"modified":"2025-02-17T11:50:25","modified_gmt":"2025-02-17T14:50:25","slug":"proteger-meus-dados-confidenciais-no-fabric","status":"publish","type":"post","link":"https:\/\/dataex.com.br\/en\/proteger-meus-dados-confidenciais-no-fabric\/","title":{"rendered":"Como decidir qual m\u00e9todo de prote\u00e7\u00e3o usar para proteger meus dados confidenciais no Fabric?"},"content":{"rendered":"Reading time:<\/span> 6<\/span> minutes<\/span><\/span>\n
\"\"<\/figure>\n\n\n\n

Quando devo usar o acesso restrito ao DLP do Purview versus Pol\u00edticas de Prote\u00e7\u00e3o MIP?<\/h2>\n\n\n\n

Muitas vezes, os clientes perguntam qual a melhor recomenda\u00e7\u00e3o sobre como proteger dados confidenciais no Fabric.<\/p>\n\n\n\n

Primeiro, um pouco de contexto; no Fabric, o n\u00edvel b\u00e1sico de acesso \u00e9 controlado nas fun\u00e7\u00f5es no n\u00edvel do espa\u00e7o de trabalho<\/a>. Al\u00e9m disso, voc\u00ea tamb\u00e9m pode definir permiss\u00f5es para um item espec\u00edfico. Sem ter uma fun\u00e7\u00e3o de Visualizador no espa\u00e7o de trabalho<\/strong> or permiss\u00f5es de Leitura<\/strong> para um determinado item \u2013 os usu\u00e1rios n\u00e3o poder\u00e3o acessar um relat\u00f3rio, por exemplo. Em um n\u00edvel de subitem, para alguns itens de malha, como dep\u00f3sitos e modelos sem\u00e2nticos<\/a>, voc\u00ea tamb\u00e9m pode controlar o acesso no n\u00edvel de coluna<\/a> ou de linha<\/a>. Isso significa que o gerenciamento fundamental do acesso acontece diariamente por meio de usu\u00e1rios que gerenciam suas permiss\u00f5es de item e fun\u00e7\u00f5es de espa\u00e7o de trabalho.<\/p>\n\n\n\n

No ano passado, introduzimos dois recursos que s\u00e3o efetivamente uma camada sobre as fun\u00e7\u00f5es do espa\u00e7o de trabalho e as permiss\u00f5es de item. Estamos respondendo a uma necessidade que surge das organiza\u00e7\u00f5es de ter um local centralizado para definir e controlar o acesso no n\u00edvel da organiza\u00e7\u00e3o<\/em>. Isso entra em vigor quando os usu\u00e1rios podem ter recebido acesso a determinados itens, mas h\u00e1 uma decis\u00e3o de organiza\u00e7\u00e3o mais ampla de que, se um item contiver informa\u00e7\u00f5es confidenciais ou r\u00f3tulos de confidencialidade espec\u00edficos, esse acesso precisar\u00e1 ser revogado:<\/p>\n\n\n\n

Pol\u00edticas de Prote\u00e7\u00e3o \u2013 <\/strong>essas pol\u00edticas s\u00e3o criadas com base nos r\u00f3tulos de confidencialidade do Purview. Os r\u00f3tulos de Prote\u00e7\u00e3o de Informa\u00e7\u00f5es do Microsoft Purview com pol\u00edticas de prote\u00e7\u00e3o<\/a> significam que um administrador de conformidade pode definir quem pode acessar um item rotulado, garantindo que os usu\u00e1rios sem acesso expl\u00edcito sejam bloqueados dos itens do Fabric devido \u00e0 presen\u00e7a de um r\u00f3tulo de confidencialidade. Por exemplo, apenas minha equipe de lideran\u00e7a pode acessar dados rotulados com o r\u00f3tulo ‘Altamente Confidencial’.<\/p>\n\n\n\n

As pol\u00edticas de Preven\u00e7\u00e3o Contra Perda de Dados do Purview<\/strong> com a\u00e7\u00e3o de acesso restrito<\/a> permitem que voc\u00ea defina isso com base nas informa\u00e7\u00f5es confidenciais encontradas em seu modelo sem\u00e2ntico ou em seu r\u00f3tulo de confidencialidade \u2013 os usu\u00e1rios ser\u00e3o restritos. Os administradores de conformidade podem decidir se desejam bloquear o acesso somente para usu\u00e1rios convidados ou bloquear todos os usu\u00e1rios no locat\u00e1rio (exceto para os propriet\u00e1rios de dados que podem remover as informa\u00e7\u00f5es confidenciais e desbloquear o modelo sem\u00e2ntico).<\/p>\n\n\n\n

\n\n\n\n

Abaixo est\u00e1 uma tabela que demonstra as diferen\u00e7as entre esses dois recursos:<\/p>\n\n\n\n

<\/td>Pol\u00edticas de prote\u00e7\u00e3o MIP<\/td>A\u00e7\u00e3o de restri\u00e7\u00e3o de acesso DLP<\/td><\/tr>
A\u00e7\u00e3o eficaz<\/td>Restrinja o acesso dos usu\u00e1rios a um item<\/em> rotulado com um r\u00f3tulo de confidencialidade que tenha uma pol\u00edtica de prote\u00e7\u00e3o habilitada.<\/td>Restringir o acesso dos usu\u00e1rios aos dados<\/em> de um item avaliado pela pol\u00edtica em que encontrou resultados.<\/td><\/tr>
Quem pode ser bloqueado<\/td>Todos os usu\u00e1rios que n\u00e3o s\u00e3o especificados explicitamente ou dentro de um grupo de usu\u00e1rios na pol\u00edtica do r\u00f3tulo.<\/td>Todos os usu\u00e1rios ou todos os usu\u00e1rios convidados. Os propriet\u00e1rios dos dados sempre manter\u00e3o o acesso.<\/td><\/tr>
Onde eu defino isso<\/td>Portal do Purview \u2013 Pol\u00edticas de Prote\u00e7\u00e3o ><\/td>Portal do Purview \u2013 > pol\u00edticas DLP para Malha<\/td><\/tr>
Como posso identificar que \u00e9 aplicado no meu item<\/td>P\u00e1gina Gerenciar permiss\u00f5es do item – > mensagem aparece na parte superior para refletir que um r\u00f3tulo est\u00e1 protegendo o item.<\/td>Indica\u00e7\u00e3o vermelha nos modelos sem\u00e2nticos afetados e seus relat\u00f3rios downstream com cart\u00e3o de foco para obter mais detalhes.<\/td><\/tr>
Itens com suporte<\/td>Modelos sem\u00e2nticos e itens de malha: todos, exceto aqueles que est\u00e3o listados como em breve.
(Em breve: warehouses, fluxos de dados, datamarts. Relat\u00f3rios e dashboards do Power BI).<\/td>		Modelos
sem\u00e2nticos (em breve: lakeshouses de malha)<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Como costuma acontecer, a resposta \u00e9 \u2013 depende do seu caso de uso.<\/strong><\/p>\n\n\n\n

As pol\u00edticas DLP permitem bloquear usu\u00e1rios com base no conte\u00fado de seus dados e s\u00e3o reavaliadas a cada altera\u00e7\u00e3o de dados. Isso possibilita impor o acesso em situa\u00e7\u00f5es em que voc\u00ea pode n\u00e3o estar ciente da exist\u00eancia de dados confidenciais e \u00e9 atualizado junto com seus dados para mant\u00ea-los atualizados.<\/p>\n\n\n\n

As pol\u00edticas de prote\u00e7\u00e3o MIP podem ser implantadas de forma mais ampla em seu locat\u00e1rio e dependem de r\u00f3tulos de confidencialidade que t\u00eam v\u00e1rios fluxos de atribui\u00e7\u00e3o, permitindo amplo uso e integra\u00e7\u00e3o com os fluxos di\u00e1rios de seus usu\u00e1rios, inclusive quando os dados saem do Fabric \u00e0 medida que s\u00e3o exportados para o Excel, por exemplo.<\/p>\n\n\n\n

Exemplo<\/strong> \u2013 como usar esses dois recursos juntos:<\/p>\n\n\n\n