Ensure 'Interact with and share R and Python' visuals is 'Disabled'
Dlaczego to ma znaczenie
Wizualizacje R i Python w Power BI umożliwiają użytkownikom uruchamianie niestandardowych skryptów osadzonych w raportach, które mogą wykonywać dowolny kod w usłudze. Wyłączenie tej funkcji zmniejsza ryzyko wykonania złośliwego kodu, co mogłoby prowadzić do naruszenia danych, nieautoryzowanego dostępu lub wycieku poufnych informacji. Administratorzy IT powinni priorytetowo potraktować to ustawienie, aby zapobiec działaniu niezaufanych skryptów w środowisku Power BI.
Co sprawdza Aether365
Aether365 weryfikuje, czy ustawienie "Interact with and share R and Python visuals" w portalu administracyjnym Power BI tenant jest ustawione na "Disabled". To sprawdzenie pojawia się na pulpicie nawigacyjnym Aether365 w ramach kontroli zabezpieczeń Microsoft 365.
Jak naprawić
- Zaloguj się do Microsoft Fabric pod adresem https://app.powerbi.com/admin-portal.
- Wybierz Tenant settings z lewego panelu nawigacyjnego.
- Przewiń do sekcji R and Python visuals.
- Ustaw Interact with and share R and Python visuals na Disabled.
- Kliknij Apply, aby zapisać konfigurację.
Zgodność
- CIS Microsoft 365 Foundations Benchmark 5.0.0 9.1.5 (E3 Level 1, E5 Level 1)
- Microsoft 365 security baseline
Powiązane zasoby
- Configure R and Python visuals in the Power BI admin portal
- R visuals in Power BI
- The R Project for Statistical Computing