SSBI im Controlling: Sicherheitsarchitektur des Power BI Services

Premium

Shop-Artikel

Eine der wichtigsten Zielsetzungen von Power BI ist sicherlich die Möglichkeit, Datasets, Berichte und Dashboards online von jedem beliebigen Standort zu nutzen und die dort dargestellten Ergebnisse mit Kolleginnen und Kollegen zu teilen. Dies setzt voraus, dass alle Daten und Auswertungen Cloud-basiert gespeichert werden. Und daraus ergeben sich wiederum sehr wichtige Fragen für die Unternehmen, welche die neuen Möglichkeiten umfassend nutzen möchten: Welche Sicherheits- architektur steckt hinter dem Power BI Service? Und wie stellt der Onlineservice sicher, dass nur die Nutzer mit den Daten arbeiten können, die zuvor als Adressaten der Reports bestimmt wurden?

Verschlüsseltes Anmelden an Power BI

Um diese Fragen zu beantworten, ist es wichtig zu wissen, dass Power BI vollständig in das Azure Active Directory (AAD) eingebettet ist. Es gelten folglich die gleichen Sicherheitsstandards und -routinen wie in Office 365 im Allgemeinen. Eine Anmeldung am Power BI Service erfolgt somit immer verschlüsselt. Sofern der Benutzer sich mit seinem Benutzernamen und Kennwort am Verzeichnisdienst korrekt anmeldet, erhält er ein Token, über das er sich mit dem Power BI-Dienst verbinden kann.

Der Verzeichnisdienst „kennt“ nach der Anmeldung die Rolle des angemeldeten Benutzers, also die Summe der Berechtigungen, die das Unternehmen für den konkreten Mitarbeiter definiert hat. Diese Rolle tritt alsdann in Verbindung mit der zweiten wichtigen Komponente von Power BI, dem Back-End. Dieses stellt über eine Azure SQL-Datenbank oder den Azure Blob die eigentlichen Daten zur Verfügung, mit denen der einzelne Anwender interagieren möchte.

Der Zugriff auf Power BI-Daten erfolgt also immer und ausschließlich rollenbasiert. Eine Rolle kann dabei beispielsweise das Anfordern von Daten beinhalten oder die Darstellung der Daten in einem Dashboard. Mit ihr ist aber niemals die Berechtigung verbunden, die verfügbaren Daten herunterzuladen oder sie an deren Quelle zu verändern. Der Benutzer greift also nie direkt auf eine Datenbank oder andere Rohdatenquellen zu.

Abb. 1: Veröffentlichung von Daten.

(4 Seiten)

Letzte Änderung W.V.R am 17.09.2018
Autor(en): Stephan Nelles