Abyste mohli vkládat Power BI reporty do SharePointu online, potřebujete takzvané „Modern pages“. Tyto je potřeba explicitně povolit. Dělá se to v „Site Settings“ -> „Manage Site Features“ -> „Site Pages“ -> „Activate“,  a vytvořte novou „Site Page“:

Klikněte na „plusko“ pro přidání obsahu a najdete také Power BI

Vyberete možnost „Add report“

Přepnete se do Power BI portálu do reportu, který chcete sdílet a zvolíte v menu „File“ – „Embed To SharePoint“. Zkopírujete link, nastavíte velikost reportu a zvolíte, zda chcete zobrazit navigaci mezi stránkami a lištu s filtry po pravé straně.

Stránku vypublikujete a případně přidáte link na ni na nějaké viditelné místo.

Na rozdíl od volby „Publish To Web“ je možno vkládat touto formou vytvořené reporty i takové, které využívají „live connection“ a sice proto, že dochází k ověření uživatele. To má ale také „nepříjemný“ dopad, nebo spíše vlastnost. Pokud chcete, aby uživatel report viděl, musíte s ním report explicitně nasdílet. A abyste s ním mohli report explitně nasdílet, uživatel potřebuje „Pro“ licenci. Nebo musíte mít zakoupené Power BI Premium. Poté můžete sdílet report i se všemi „Free“ uživateli

Embedování do SharePointu je bezpečnou variantou, jak se o reporty podělit v rámci stránky SharePointu online. Nevýhodou může být složitější administrace a vyšší finanční náročnost. Bezpečnost citlivých dat v době GDPR ale určitě tyto drobné nevýhody vykoupí 🙂 Veřejné sdílení reportů může být ošemetné. Problém nastává v situaci, kdy se firmy a jednotlivci snaží používat Power BI zadarmo a za účelem obcházení licenčního modelu. Nebo si jen nejsou vědomí dopadu svých akcí, neboť jak praví svaté písmo (dokumentace) https://docs.microsoft.com/en-us/power-bi/service-publish-to-web:

Když chcete použít funkci „Publish to web“, vězte, že vypínáte zabezpečení. Je to vhodné použít pouze pro obsah, kde nevadí, že REPORT I DATA jsou veřejně dostupná komukoliv z Internetu. 

Člověk si může myslet, že kód pro sdílení je natolik strašidelný a neodhadnutelný, že se k tomu přece nikdo nedostane. Obsah reportů včetně detailních dat však může být nelezen roboty a je indexován vyhledávači (Bingem počínaje, ale těžko říct, kde konče).

Takže je potřeba si položit otázku: Opravdu nasdílím v době GDPR data zákazníka touto formou? Vystavím takto data zaměstnanců? Vystavím takhle do Internetu finanční data firmy? Každý si odpovězte sám, já si za sebe řekl, že ne 🙂

Pokud chcete nasdílet na SharePointu něco ze zmiňovaných typů reportů, existuje zde bezpečná alternativa „Embed in SharePoint Online“.

Více informací o této funkci v originále https://docs.microsoft.com/en-us/power-bi/service-embed-report-spo

Jak se tedy bránit z pohledu Admina?

V Admin portále můžete jednak zkontrolovat kdo co vypublikoval touhle formou, včetně možnosti embed kód smazat

Nebo můžete rovnou přistoupit k drastické metodě a zakázat tuhle funkci pro celou organizaci:

„Admin Portal“ -> „Tenant Settings“

Závěr

Přeji příjemnou zábavu při prohlížení toho, co kolegové z organizace nasdíleli. Stejně tak pevné nervy při mazání obsahu a zakazování 🙂