Arsitektur Power BI: Cara bekerja pada Keamanan Data



Artikel ini akan memberi Anda pengetahuan terperinci dan komprehensif tentang bagaimana tepatnya Arsitektur Microsoft Power BI bekerja.

Power BI adalah istilah umum untuk visualisasi data, pelaporan, serta alat dan layanan analitik dari Microsoft. Power BI dapat mengimpor data dari berbagai sumber dan mengaturnya untuk menjalankan kueri, membuat dasbor pelaporan, dan visualisasi data. Power BI memiliki sekumpulan komponen yang tersedia untuk berbagai platform dan tujuan.
Dalam Arsitektur Power BI ini , kita akan belajar tentang topik-topik berikut:

Jadi, mari kita mulai Tutorial Arsitektur Power BI ini.





Apa itu Arsitektur Microsoft Power BI?

Arsitektur Power BI adalah layanan yang dibangun di atas Azure. Azure adalah infrastruktur dan platform komputasi awan Microsoft.

Desain layanan ini didasarkan pada 2 cluster - the depan online (Web Front End) cluster dan back finish (Back End) cluster . Kluster Ujung Depan Web bertanggung jawab atas pengaitan awal dan autentikasi ke layanan bismuth kemampuan, dan setelah didokumentasikan, kluster ujung belakang menangani semua interaksi pengguna yang dihasilkan.



Gateway Power BI menyambungkan sumber data lokal ke Power BI Desktop atau layanan cloud Power BI untuk mendapatkan data berkelanjutan untuk pelaporan dan analitik.

arsitektur bi dayaArsitektur Power BI menggunakan itu Azure Active Directory (AAD) untuk menyimpan dan mengelola identitas pengguna. Ini mengelola penyimpanan pengetahuan dan penggunaan data BLOB Azure dan Azure SQL informasi juga.

Kluster Ujung Depan Web : Arsitektur Power BI

Ujung depan web melihat koneksi awal, otentikasi klien, dan perutean permintaan ke pusat data terdekat di Power BI.Power BI menggunakan Azure Traffic Manager (ATM) untuk mengarahkan lalu lintas pengguna ke pusat data terdekat, ditentukan oleh Sistem Nama Domain (DNS) catatan klien yang mencoba menyambung ke Power BI untuk proses otentikasi dan untuk mengunduh konten dan file statis. Power BI juga menggunakan Azure Content Delivery Network (CDN) untuk mendistribusikan konten dan file statis yang diperlukan secara efisien kepada pengguna berdasarkan lokasi geografis.



Cluster Back End: Arsitektur Power BI

Kluster Back finish mengelola visualisasi, dasbor pengguna, kumpulan data, laporan, penyimpanan data, koneksi data, refresh data di layanan Power BI.

Gateway Power BI terhubung ke sumber data milik sendiri atau layanan cloud Power BI untuk mendapatkan data berkelanjutan untuk pelaporan dan analitik. Ini pada dasarnya bertindak sebagai gateway antara pengguna dan layanan Power BI. Pengguna tidak bertindak langsung dengan peran apa pun kecuali Peran gateway.

Semuadata disimpan dalam penyimpanan Azure BLOB dan akun penyimpanan azure pengguna dan diautentikasi oleh Azure Active Directory.

Keamanan Penyimpanan Data

Arsitektur Power BI menggunakan 2 repositori utama untuk menyimpan dan mengelola pengetahuan.

Data yang diunggah dari pengguna sering kali dikirim ke penyimpanan Azure BLOB, dan data semua orang juga sebagai artefak untuk sistem itu sendiri disimpan dalam informasi Azure SQL.

Garis dalam gambar cluster back end, seperti yang terlihat pada bagian sebelumnya di sebelah kiri garis putus-putus, memperjelas batas antara 2 elemen tunggal yang dapat diakses oleh pengguna, dan peran yang hanya dapat diakses oleh sistem.

Setelah pengguna yang didokumentasikan terkait terhubung ke layanan, asosiasi dan permintaan apa pun oleh konsumen diterima dan dikelola oleh peran gateway , akhirnya akan ditangani oleh Manajemen Azure API.

Ini kemudian berinteraksi atas nama pengguna dengan bagian Layanan lainnya. Selain itu,setelah konsumen mencoba untuk melihat dasbor, Peran gateway menerima permintaan itu kemudian secara individu mengirimkan surat undangan ke Peran Presentasi untuk mengambil informasi yang diperlukan oleh browser untuk membuat dasbor.

Otentikasi Pengguna

Pengguna masuk ke layanan melalui alamat email yang digunakan untuk membuat akun Layanan Power BI mereka.

Arsitektur pengguna Power BI yang masuk email karena nama pengguna yang efektif, yang diteruskan ke sumber daya setiap kali pengguna mencoba untuk mengakses sepotong informasi. Nama pengguna yang efektif dipetakan ke a Nama Utama Pengguna (UPN) dan semua penyelesaian yang terkait dengan akun domain windows, terapkan untuk itu.

Untuk organisasi yang menggunakan email kantor untuk login arsitektur Power BI (seperti namapengguna@mail.com), nama pengguna yang efektif untuk pemetaan UPN itu mudah. Untuk organisasi yang gagal menggunakan email kerja untuk login arsitektur Power BI, pemetaan antara AAD dan kredensial lokal akan memaksa sinkronisasi direktori ke dalamnya.

Keamanan platform untuk arsitekturmencakup keamanan lingkungan multi-penyewa, dan keamanan jaringan, oleh karena itu, kemampuan untuk menampilkan langkah-langkah keamanan berbasis AAD tambahan.

Keamanan Data dan Perbaikan

Seperti yang dijelaskan sebelumnya dalam artikel ini, login arsitektur Power BI pengguna digunakan oleh server Active Directory lokal untuk memetakan ke UPN untuk kredensial. Namun, penting untuk diperhatikan bahwa pengguna bertanggung jawab atas apa yang mereka bagikan. Jika pengguna yang terhubung ke sumber data menggunakan kredensial dan berbagi laporan yang mendukung data tersebut, pengguna yang berbagi dasbor tidak dapat diberikan akses ke laporan tersebut.

Pengecualian untuk ini adalah koneksi ke Layanan analisis asosiasi SQL Server. SEBUAH akses ke laporan atau kumpulan data yang mendasari memulai autentikasi untuk pengguna yang mencoba mengakses laporan. Dan akses hanya dapat diberikan jika pengguna memiliki kredensial cadangan untuk mengakses info.

Jadi, ini semua tentang Tutorial Arsitektur Microsoft Power BI. Semoga Anda menyukai penjelasan ini.

java tunggu dan beri tahu contoh

Jika Anda ingin mempelajari Power BI dan membangun karier di bidang visualisasi data atau BI, lihat yang dilengkapi dengan pelatihan langsung yang dipimpin instruktur dan pengalaman proyek kehidupan nyata. Pelatihan ini akan membantu Anda memahami Power BI secara mendalam dan membantu Anda menguasai subjek.

Ada pertanyaan untuk kami? Harap sebutkan di bagian komentar dan kami akan menghubungi Anda kembali.