janvier 4, 2018Lire l'article
(écrit par un humain)
Power BI s’est imposé comme un outil incontournable pour piloter l’activité d’une entreprise. Pourtant si de nombreux utilisateurs connaissent bien Power BI Desktop, beaucoup sous exploitent la puissance de Power BI Service, la plateforme cloud qui permet de partager, organiser et sécuriser les rapports à l’échelle de l’organisation.
Cet article propose un tour d’horizon des points essentiels : de la sécurité des données (RLS) à la gestion des espaces de travail, en passant par les licences, la publication, le partage ou la création d’applications.
L’objectif : vous aider à tirer pleinement parti de Power BI Service et à renforcer la culture Data au sein de votre entreprise.
La RLS, ou sécurité au niveau des lignes, est l’une des clés de la sécurité des rapports Power BI. Elle permet de limiter l’accès aux données selon le rôle, la localisation de l’utilisateur ou même sa licence. Par exemple, des employés travaillant en Espagne ne verront que les données espagnoles, tandis que ceux en France n’auront accès qu’aux données françaises. La RLS peut être définie directement dans Power BI Desktop avant la publication du rapport sur le cloud.
Dans Power BI Desktop, l’accès à la RLS se fait via l’onglet “Modélisation” avec les options “Gérer les rôles” et “Voir comme rôle”. On peut créer : des rôles standards basés sur une colonne ou des rôles dynamiques, qui adaptent automatiquement les droits selon le compte ou la licence de l’utilisateur. Par exemple, un rôle “France” peut être créé pour filtrer les données selon le pays :
Si plusieurs rôles sont cumulés, l’effet est un OU logique, c’est-à-dire que l’utilisateur verra toutes les données associées à chacun des rôles. Pour un cumul plus précis, il est possible de combiner plusieurs filtres dans un même rôle.
Une fois les rôles créés, le rapport peut être publié sur Power BI Service, et les utilisateurs sont ensuite assignés aux rôles correspondants pour appliquer les restrictions de manière effective
Lorsque vous vous connectez à Power BI Service, vous arrivez sur un environnement structuré : accueil, favoris, applications auxquelles vous avez accès et, surtout, les espaces de travail.
Un espace de travail est un environnement cloud pour stocker et organiser les rapports, les tableaux de bord et les modèles sémantiques. Chaque utilisateur dispose d’un espace personnel appelé “Mon espace de travail”, idéal pour les tests. Les utilisateurs avec une licence gratuite ne peuvent travailler que dans cet espace. Pour partager un rapport ou collaborer, il faut créer un espace de travail dédié, ce qui nécessite une licence Pro au minimum.
Dans Power BI Service, un espace de travail contient :
L’accès des utilisateurs à l’espace de travail est géré via quatre niveaux de permission :
Bonne pratique : limiter par défaut les accès à la lecture pour éviter toute suppression accidentelle.
Power BI propose plusieurs types de licences :
La licence Pro reste la plus utilisée pour le travail collaboratif et le partage sécurisé.
Pour publier un rapport, il faut sélectionner l’espace de travail souhaité depuis Power BI Desktop et cliquer sur Publier. Une fois sur Power BI Service, le rapport peut être consulté, partagé et actualisé.
L’actualisation des données peut être manuelle ou automatique. Pour les sources cloud, l’actualisation automatique est directe. Pour les données locales, il faut installer une passerelle de données afin de permettre l’actualisation depuis le cloud. Cette passerelle agit comme un pont sécurisé entre vos bases locales et Power BI Service, garantissant la synchronisation continue des données sans compromis sur la sécurité.
Pour les actualisations via API, la possibilité dépend de l’éditeur de l’API et des capacités d’intégration.
Pour partager un rapport, il faut d’abord assigner les utilisateurs aux rôles définis. L’assignation peut se faire individuellement ou via des groupes d’utilisateurs Azure Active Directory. Une fois les rôles assignés, le rapport peut être partagé, et les utilisateurs recevront un email avec un lien sécurisé pour le consulter.
Pour partager un modèle sémantique, il est possible de passer par le catalogue OneLake, mais il est recommandé de partager plutôt le rapport ou l’espace de travail pour éviter des problèmes de sécurité liés aux rôles.
Pour partager un rapport à un utilisateur externe, un lien web public peut être utilisé si le rapport ne contient pas de RLS. Si le rapport contient des rôles, il faut que l’utilisateur externe possède une licence Pro pour consulter les données de manière sécurisée.
Un tableau de bord offre une vue d’ensemble des indicateurs clés, extraite de différents rapports. Il est parfait pour les équipes dirigeantes ou les responsables opérationnels qui doivent suivre les performances d’un coup d’oeil.
La création d’un tableau de bord se fait depuis Power BI Service en sélectionnant “Nouvel élément > Tableau de bord”, puis y épingler des visuels existants. Chaque visuel se mettra à jour automatiquement avec la donnée sous-jacente, garantissant une vision toujours à jour.
Les applications Power BI permettent de regrouper plusieurs rapports ou tableaux de bord pour une audience ciblée : un service, une équipe ou une direction. Chaque espace de travail ne peut contenir qu’une seule application.
Lors de la création, vous définissez :
Les utilisateurs peuvent accéder aux applications via l’onglet Applications dans Power BI Service. Une fois publiée, l’application simplifie grandement l’accès à la donnée et limite le risque de confusion entre différents espaces.
Power BI Desktop est un outil fantastique pour construire vos analyses. Mais Power BI Service est ce qui permet de transformer un simple rapport en véritable outil décisionnel. C’est là que vos rapports prennent vie : diffusés, sécurisés, mis à jour et partagés auprès des bonnes personnes, au bon moment.
Dans une organisation axée sur la donnée, Power BI Service devient rapidement un allié stratégique pour fluidifier la collaboration, renforcer la gouvernance et démocratiser l’accès à l’information.
