Anónimo
Me gusta la posibilidad de publicar un informe en la web de forma anónima. Sin embargo, todavía tengo esto incrustado en un sitio que requiere un inicio de sesión. El problema es que hay un botón Compartir en la parte inferior del informe incrustado al que no quiero que otros accedan, porque podrían publicar fácilmente esa URL en otro lugar que no esté detrás de un inicio de sesión. Entiendo que estoy usando esto como cuasi-seguridad, pero aún así no quiero que otros vuelvan a compartir fácilmente esa página con cualquiera. ¿Pensamientos? ¡Gracias!
v-sihou-msft
@Anónimo
Actualmente, todavía no es compatible para ocultar/deshabilitar el botón Compartir, a menos que use Power BI integrado como sugirió @Seth_C_Bauer. Por favor vote esta idea.
Saludos,
Seth_C_Bauer
@Anónimo Dudo que te guste mi pensamiento, pero aquí está. Use Power BI Embedded o, si es un sitio interno, use las herramientas DEV para incrustar. La función «Publicar en la web» está específicamente diseñada para compartir y poner información a disposición del público. Es una rareza que MSFT brinde una advertencia directa contra los casos de uso, y hay una, al frente y al centro en la documentación de Publicar en la Web. Está haciendo que sus datos estén disponibles públicamente usando esa función…
Aparte, no sé qué aplicación está usando, pero acaban de lanzar una opción de integración fácil para los elementos web en línea de SharePoint. (requiere que sea un cliente de «Lanzamiento anticipado de Office 365»).
Para responder directamente a su pregunta, no conozco ningún control que le permita eliminar el recurso compartido.
Nimtar
En respuesta a Seth_C_Bauer
Hola @Seth_C_Bauer,
Esta es una falla de seguridad ENORME en PowerBI, incluso cuando se usa la versión PRO.
Es EXTREMADAMENTE URGENTE que Microsoft proporcione una opción para deshabilitar Compartir.
Gracias
Martín.
Seth_C_Bauer
En respuesta a Nimtar
@Nimtar ¿Qué es una gran falla de seguridad? «Publicar en la web» está diseñado para datos de cara al público, por lo que entiende que todo lo que se incluye en el informe es público… Como ese es el caso, no importa quién lo comparta.
Nimtar
En respuesta a Seth_C_Bauer
Está asumiendo que publicar en la web lo hace público, pero solo lo hace si alguien comparte el enlace.
Si el enlace no se puede compartir y el tablero está incrustado, entonces es seguro.
Publicar en la web es la única función que permite compartir con personas que no tienen una cuenta de PowerBI.
¿Ve alguna otra forma de publicar un tablero de forma segura para personas sin cuentas de PowerBI?
Seth_C_Bauer
En respuesta a Nimtar
Está asumiendo que publicar en la web lo hace público, pero solo lo hace si alguien comparte el enlace.
No estoy asumiendo nada. En el momento en que genera el enlace, esa URL es visible para cualquier persona en Internet. Lo confirmé con mis expertos en seguridad y, si alguien quisiera, podría descubrir fácilmente cualquiera de las URL generadas, ya que todas siguen el mismo patrón. Hay una razón por la que hay una advertencia explícita en el artículo proporcionado por MSFT: aquí
Si el enlace no se puede compartir y el tablero está incrustado, entonces es seguro.
El uso de las herramientas de incrustación reales que proporciona MSFT en sus secciones de desarrollador garantizará que la imagen incrustada sea segura.
Publicar en la web es la única función que permite compartir con personas que no tienen una cuenta de PowerBI.
No es exacto, tanto Power BI Premium como las licencias de Power BI Premium Embedded le permiten compartir con usuarios gratuitos.
Premium comienza en 5K al mes y está diseñado para grandes empresas.
Premium Embedded se acaba de anunciar en la Data Insights Summit esta semana y tendrá un precio de $625 al mes
¿Ve alguna otra forma de publicar un tablero de forma segura para personas sin cuentas de PowerBI?
Descrito arriba.
A partir del 1 de junio, todos los métodos para compartir de forma segura se eliminaron de la Licencia gratuita y todas las capacidades para usar puertas de enlace y todas las fuentes de datos se agregaron a la licencia gratuita. Los métodos para compartir con usuarios gratuitos se describen arriba.
meruuuli
En respuesta a Seth_C_Bauer
Está asumiendo que publicar en la web lo hace público, pero solo lo hace si alguien comparte el enlace.
No estoy asumiendo nada. En el momento en que genera el enlace, esa URL es visible para cualquier persona en Internet. Lo confirmé con mis expertos en seguridad y, si alguien quisiera, podría descubrir fácilmente cualquiera de las URL generadas, ya que todas siguen el mismo patrón. Hay una razón por la que hay una advertencia explícita en el artículo proporcionado por MSFT: aquí
¿Podría explicar qué patrones siguen o compartir materiales donde pueda leer más al respecto?
¡Lo agradecería mucho!
¡Gracias!
Seth_C_Bauer
En respuesta a meruuuli
@meruuuli No hay documentación detallada sobre cómo alguien podría aprovechar la búsqueda de informes de publicación en la web… porque entonces las personas podrían aprovecharse de otros que usan Publicar en la web de manera incorrecta. Una simple búsqueda de «site:app.powerbi.com» en google produce una gran cantidad de informes que se publican en la web. Hay muchas otras formas de refinar la búsqueda y eso es solo usando técnicas de búsqueda.
Suponga que esta función no es segura para la información privada de la empresa. Lo más probable es que esté infringiendo las políticas de seguridad de datos de su empresa al utilizarla con información no pública.
Desde esta conversación original, ahora hay 2 o 3 cuadros de diálogo por los que debe pasar ahora, todos advirtiendo a los usuarios de esto.
Como nota al margen, también existe la nueva funcionalidad para usar «Incrustar»: esto es exactamente como publicar en la web con facilidad de uso, pero requiere que los usuarios finales inicien sesión con sus credenciales.
Nimtar
En respuesta a Seth_C_Bauer
Gracias Eno, no sabíamos esto.
Informaré a mi equipo y lo actualizaré en consecuencia.
¡Salud!
