Rollen viewer, contributor, member, admin in de PowerBI service en principle of least privilege

Moeite met het opzetten van een gestructureerde governance structuur binnen Power BI? Worstel je met de vraag wie welke rol moet hebben binnen een workspace?  

“The principle of least privilege” kan hierbij uitkomst bieden. Dit principe binnen de informatieveiligheid dicteert simpel gezegd dat iemand slechts toegang moet krijgen tot de minimale hoeveelheid informatie en tools die nodig zijn om de werkzaamheden uit te voeren.  

Een voorbeeld hiervan kan zijn dat een Power BI rapport ontwikkelaar slechts de rol “Contributor” krijgt en dat de Deployment Manager de rol “Member” krijgt. De ontwikkelaar heeft hierdoor niet de mogelijkheid het rapport te publiceren naar een App en moet eerst contact opnemen met de Deployment Manager. Hierdoor is er sprake van een effectieve IT control-maatregel en wordt het vier-ogenprincipe en eventuele deployment-protocollen afgedwongen.  

Leave Comment

Het e-mailadres wordt niet gepubliceerd. Vereiste velden zijn gemarkeerd met *