Zertifizierung, Sicherheit und Datenschutz
Diese Seite richtet sich an Administratoren und Sicherheitsprüfer. Sie legt dar, was Icon Map Lite tun darf, was es mit Ihren Daten und hochgeladenen Dateien macht und wie es sich zur Zertifizierung von Power BI-Visuals durch Microsoft verhält.
Zusammenfassung
- Icon Map Lite läuft in der Sandbox von Power BI für benutzerdefinierte Visuals, im Browser oder in Power BI Desktop.
- Es stellt keinerlei Netzwerkanfragen und deklariert keine Berechtigungen: keinen Webzugriff, keinen lokalen Speicher und keine Anmeldung.
- Die Weltkarte, die es zeichnet, seine Schriftarten und alle Symbole befinden sich im Visual-Paket.
- Dateien, die Sie hochladen, werden im Bericht gespeichert. Sie werden an keinen Dienst gesendet.
- Es sendet keine Telemetrie, und die Lizenzprüfung übernimmt Power BI.
Zertifizierung durch Microsoft
Microsoft zertifiziert Power BI-Visuals, die seine Anforderungen erfüllen, nachdem es ihren Code geprüft hat. Eine der Anforderungen ist, dass ein Visual nicht auf externe Dienste zugreift:
Accessing external services or resources. For example, no HTTP/S or WebSocket requests can go out of Power BI to any services.
Die vollständigen Kriterien finden Sie in der Microsoft-Dokumentation zu zertifizierten Visuals.
Icon Map Lite ist so gebaut, dass es diese Anforderungen erfüllt. Kartenvisuals laden ihre Hintergrundkarten üblicherweise von einem Kacheldienst, was ein zertifiziertes Visual nicht darf. Icon Map Lite bringt deshalb seine eigene Weltkarte im Visual mit und übernimmt Details auf Straßenebene aus einer Datei, die Sie hochladen.
Die Zertifizierung wird von Microsoft erteilt. Der Eintrag von Icon Map Lite in Microsoft AppSource zeigt, ob das Visual zertifiziert ist.
Mandanten, die nur zertifizierte Visuals zulassen
Power BI hat die Mandanteneinstellung Nur zertifizierte Visuals hinzufügen und verwenden (nicht zertifizierte blockieren). Wenn sie eingeschaltet ist, lässt Power BI ein Visual zu, sobald Microsoft es zertifiziert hat, und ersetzt andere Visuals durch eine Meldung über Ihre Administratoreinstellungen. Ein Power BI-Administrator kann ein bestimmtes Visual auch zulassen, indem er es als Organisationsvisual hinzufügt.
Was das Visual tun darf
Power BI gewährt einem benutzerdefinierten Visual nur die Berechtigungen, die es deklariert. Icon Map Lite deklariert keine.
| Berechtigung | Icon Map Lite |
|---|---|
| Webzugriff | Nicht deklariert. Das Visual kann keine Netzwerkanfragen stellen |
| Lokaler Speicher | Nicht deklariert |
| Microsoft Entra-Anmeldung | Nicht deklariert |
Die Bibliotheken, die das Visual verwendet, sind in ihm enthalten. Der Code, der eine Netzwerkanfrage stellen könnte, wird beim Erstellen des Visuals aus ihnen entfernt, und Bilder, die als data:-URIs in Ihren Daten liegen, werden innerhalb des Visuals decodiert.
Der einzige Weg, auf dem Icon Map Lite aus Power BI hinausführt, ist ein Link, den eine Person auswählt, etwa Dokumentation auf der Startseite oder Lizenz kaufen auf der Lizenzseite. Power BI öffnet den Link und bittet die Person vorher um Bestätigung.
Ihre Berichtsdaten
- Icon Map Lite zeichnet Ihre Zeilen selbst, innerhalb des Visuals. Um sie zu zeichnen, wird nichts irgendwohin gesendet. Es gibt keine Geocodierung: Sie liefern Koordinaten, Formen oder Werte, die zu Formen passen.
- QuickInfos, Auswahl und Filterung laufen über die eigenen Schnittstellen von Power BI.
- Bilder und Formen in Ihren Daten werden aus Ihren Daten gelesen. Links zu Bildern im Web werden nicht aufgerufen.
Hochgeladene Dateien und benutzerdefinierte Hintergrundkarten
Dateien, die Sie hochladen, werden in der Berichtsdefinition gespeichert:
- Grenz- und Formdateien: GeoJSON, TopoJSON, KML, gezippte Shapefiles, IMDF und PMTiles-Archive.
- Benutzerdefinierte Hintergrundkarten:
.imbase-Dateien mit bis zu 25 MB.
Sie werden zu keinem Dienst hochgeladen. Jeder, der den Bericht öffnen kann, kann sie lesen. Behandeln Sie eine hochgeladene Datei deshalb als genauso vertraulich wie den Bericht selbst, und prüfen Sie, ob ihre Lizenz die Weitergabe an die Betrachter des Berichts erlaubt.
Eine benutzerdefinierte Hintergrundkarte wird geprüft, bevor sie angenommen wird. Jede Adresse, auf die ein Stil in der Datei verweist, muss in die Datei zeigen. Eine Datei, deren Stil irgendwohin sonst zeigt, wird abgelehnt, nicht gekürzt. Eine angenommene Hintergrundkarte kann das Netzwerk nicht erreichen. Siehe Benutzerdefinierte Hintergrundkarten (.imbase).
Lizenzprüfungen
Icon Map Lite wird pro Benutzer über Microsoft AppSource lizenziert. Das Visual fragt Power BI, welche Pläne der angemeldete Benutzer hat, und Power BI antwortet. Dafür wird nichts an Icon Map oder einen anderen Dienst gesendet. Es gibt keine Lizenzschlüssel. Siehe So wird Icon Map Lite lizenziert.
Telemetrie
Keine. Icon Map Lite meldet weder Nutzung noch Fehler noch irgendetwas anderes.
Die integrierte Weltkarte
Die Weltkarte im Visual wird aus Daten von Natural Earth erstellt, die gemeinfrei sind. Ihre Beschriftungen verwenden die Schriftart Noto Sans, die unter der SIL Open Font License veröffentlicht ist.
Ein Sicherheitsproblem melden
Wenden Sie sich an support@icon-map.com oder nutzen Sie die Supportseite.