受全球疫情影响，企业开始迁移到云端，并且，越来越多的员工开始远程办公。为此，微软周三为Power BI推出新安全功能，旨在帮助企业保护敏感数据。

新的Power BI安全功能试图确保企业数据在Microsoft Azure中的安全性，当数据在企业环境中被员工使用时是安全的，无论数据位于何处都没有泄漏的危险，并且数据得到适当的管理。

但是，新功能并没有解决存储在其他云环境中的微软生态系统外部的数据。

微软商业智能平台公司副总裁Arun Ulag表示，新功能的目的是使分析成为集成数据安全策略的一部分，而不是系统管理的一部分。

同时，Ulag表示，微软决定在2021年初增强Power BI的安全功能是因为，数据在企业间存储、访问和共享数据的方式已经发生变化。

现在很多企业部署的数据安全措施仍然与21世纪初相同，例如基于权限的访问权限、行级安全以及与仪表板和其他数据资产相关的对象级安全，如果员工都使用位于企业内部相同位置的数据，这些数据安全措施并没有问题。

然而，云计算改变了这些措施的效力，而疫情加速了这种改变。

Ulag说：“面对疫情，人们必须保护数据，但是大多数人是在家中访问数据。我真的担心整个商业智能行业跟不上这种变化。不幸的是，我们不断在将最关键的信息带到云端，而我们仍然在以几十年前的模式考虑安全性。”

因此，微软确定Power BI的安全功能需要进行全面改革。从五个方面着手：数据保存、认证、网络安全、数据加密和数据丢失保护，这家软件巨头开发了安全增强功能。

Ulag说：“在微软，我们正在考虑这五个方面，以便我们拥有全面的安全保护。”

同时，根据Eckerson Group的创始人兼首席顾问Wayne Eckerson所说，对于Power BI用户而言，这种安全性确实是优势。

他说：“安全是大多数公司关注的重点。微软将其安全性作为竞争优势，因为它不仅基于BI工具，而且基于包括Azure和Office 365在内的整个微软生态系统。这是值得吹嘘的优势，至少可吸引用户使用Power BI。”

为了在Microsoft Cloud环境中保护数据的安全，新的网络安全功能包括服务标签，当使用公共API访问Power BI时，这些服务标签可用于从互联网限制企业的网络。此外，这家技术巨头还​​添加了Microsoft Azure专用链接，以通过Azure网络专用端点提供对Power BI的安全访问，因此数据永远不会穿过互联网。

此外，预览版的Azure Virtual Network（VNet）连接功能将启用从Power BI到Azure环境中数据源的安全出站连接。

Eckerson说：“为了从云端的Power BI访问本地数据，你需要通过网关在防火墙上戳一个洞，这始终是一个问题，但是微软通过其VNet网关使这一点变得更加容易。”

同时，为了解决Azure环境外的数据安全问题，微软在12月添加了Microsoft Information Protection敏感度标签，使用户可以在Power BI中对关键内容进行分类，而不会抑制协作功能。敏感度标签可以应用于数据集、报表、仪表板和数据流，并且这些标签跟随资产，无论是导出到Excel、PowerPoint还是PDF文件。

这些敏感度标签最初可用于Power BI Pro和Power BI Premium，现在也可用于Power BI Desktop（该平台的免费版本）。

最终，新的数据治理功能包括Power BI与Azure Purview之间的集成，后者是2020年12月推出的数据治理服务。微软还增加了对标签继承的支持，以便机密数据保持其分类—当其从数据仓库移动到Power BI，最终用于仪表板和报告，以及内容共享管理，以防止数据丢失，和任何可能引起安全警报的异常活动。

Ulag称：“在几年前，我们意识到的事情是，安全模型已经改变，因此我们感觉我们必须这样做。此外，我们看到让我们提供差异化优势的机会，在某些方面，客户不会妥协，而安全性就是其中之一。”

虽然最新的Power BI更新侧重于安全性，但Ulag表示，未来的更新将专注于改善用户体验，通过使平台更易于使用、增加更多的增强智能功能，例如将Power BI集成和嵌入到Office和Power Platform其他部分中，并为企业提供更好的安全性和可扩展性。