Bridge Client IP-adreslijst en publiceren naar Power BI Service

Een gerelateerde vraag is o.a. IP-adres Power BI Online toevoegen aan Invantive Cloud firewall.

Invantive Bridge Online vereist tenminste twee elementen gekozen uit kennis, bezit en locatie voor authenticatie. Het IP-adres wordt gebruikt om “locatie” aan te geven, terwijl het wachtwoord wordt gebruikt om “kennis” weer te geven. Door het beveiligingsniveau te verlagen naar alleen “kennis” (wachtwoord), kunt u toegang verlenen door gebruikersnaam en wachtwoord vanaf elk apparaat wereldwijd naar uw Bridge Online database, behoudens een aantal reeksen IP-adressen / landen.

Deze verlaagde beveiliging van sterke naar zwakke authenticatie is een algemeen beveiligingsprobleem bij het gebruik van Power BI op het web. Binnen Azure is hiervoor een “vinkje” te vinden bij services dat feitelijk dezelfde achteruitgang verzorgt. Als kader is goed om er rekening mee te houden dat de informatiebeveiligingsregels in Europa strikter zijn dan in het herkomstgebied van Microsoft, zijnde de Verenigde Staten.

Een lijst van IP-adressen is te vinden op Power BI Service IP-adressen.

Merk echter op dat zelfs bij het opvoeren van enkel IP-adressen van PowerBI.com (Azure) nog steeds elk Microsoft Azure IP-adres een toegangskanaal kan zijn van duizenden of miljoenen fysieke personen omdat ze optreden als “proxy”.

Indien u niet wilt teruggaan qua beveiligingsniveau, dan raden we aan om hetzij vanaf uw eigen desktop te synchroniseren, hetzij een rapportageproduct te kiezen buiten het Microsoft Power Platform.

Zie ook Corrigeer itgenboe031 en itgenboe030 melding bij Power BI Verversen (Bridge Online toegang is niet geautoriseerd vanaf IP-adres ...)). De algemene uitleg voor het automatisch verversen van Power BI-gegevensset met PowerBI.com is te vinden in Hoe maak ik een Power BI gegevensset op Exact Online met automatisch verversen?. Hierbij is geen Power BI-Gateway nodig (zie Heeft Invantive Cloud Power BI Gateway nodig?).

1 Like