Het openstellen van verbindingen voor Power BI om inkomende verbindingen vanuit geheel Azure toe te staan of zelfs het volledig uitschakelen van IP-adresvalidatie kan een onaanvaardbaar beveiligingsrisico zijn, afhankelijk van uw lokale beveiligingsbeleid.
De volgende lijst met het huidige IP-adresbereik is opgesteld om momenteel alle geïdentificeerde Microsoft PowerBI.com-verbindingsverzoeken (ook bekend als “Power BI Service”) af te dekken, waardoor de beveiligingsrisico’s bij het openen van verbindingen voor geautomatiseerde verversing van Power BI-gegevensbronnen verder worden beperkt:
- ::ffff:20.38.84.133
- ::ffff:20.38.84.166
- ::ffff:20.50.0.22
- ::ffff:20.50.0.26
- ::ffff:40.74.30.164
- ::ffff:40.74.30.165
- ::ffff:40.74.30.176
- ::ffff:40.74.30.177
- ::ffff:40.74.30.197
- ::ffff:40.74.30.198
- ::ffff:40.74.30.199
- ::ffff:40.74.30.200
- ::ffff:40.74.30.205
- ::ffff:40.74.30.216
- ::ffff:40.74.30.228
- ::ffff:40.74.30.229
- ::ffff:40.74.30.235
De lijst van IP-adressen die PowerBI.com gebruikt om gegevens te verzamelen voor Power BI is vastgesteld op basis van PowerBI.com gebruik vanuit een verzameling van duizenden voornamelijk Europese Power BI-gebruikers op Invantive Cloud. De lijst kan na verloop van tijd veranderen omdat IP-adressen opnieuw worden toegewezen aan andere partijen dan Microsoft en kan onvolledig zijn. Neem altijd contact op met uw lokale security officer om de naleving van uw lokale informatiebeveiligingsbeleid te controleren.
Neem de volgende lijst op in Bridge IP-adressen om toegang tot data sources van Power BI Service door deze lijst mogelijk te maken met behulp van Invantive’s Power BI-connectoren:
::ffff:20.38.84.133,::ffff:20.38.84.166,::ffff:20.50.0.22,::ffff:20.50.0.26,::ffff:40.74.30.164,::ffff:40.74.30.165,::ffff:40.74.30.176,::ffff:40.74.30.177,::ffff:40. 74.30.197,::ffff:40.74.30.198,::ffff:40.74.30.199,::ffff:40.74.30.200,::ffff:40.74.30.205,::ffff:40.74.30.216,::ffff:40.74.30.228,::ffff:40.74.30.229,::ffff:40.74.30.235
Merk echter op dat zelfs bij het opvoeren van enkel IP-adressen nog steeds elk IP-adres een toegangskanaal kan zijn van duizenden of miljoenen fysieke personen omdat ze optreden als “proxy”.
Raadpleeg Corrigeer itgenboe031 en itgenboe030 melding bij Power BI Verversen (Bridge Online toegang is niet geautoriseerd vanaf IP-adres ...)) voor meer details over het instellen van de lijst met adresbereiken.