Power BI на своём сервере: когда облако не подходит

Облачный сервис Power BI удобен: отчёты доступны из браузера, обновляются по расписанию, их легко раздавать сотрудникам. Но некоторым компаниям этот вариант не подходит. Причины бывают разные: требования законодательства к хранению персональных данных, политика безопасности банка или госкомпании, отсутствие стабильного доступа к внешним облакам, нежелание передавать финансовые данные за пределы инфраструктуры. Для таких случаев есть несколько вариантов.

Вариант 1. Power BI Report Server

Серверный продукт Microsoft для размещения отчётов Power BI на собственных серверах компании. Сотрудники открывают отчёты в браузере внутри корпоративной сети, данные не покидают инфраструктуру. Отчёты создаются в специальной версии Power BI Desktop, совместимой с сервером.

Особенности:

• Обновления выходят реже, чем у облачного сервиса, и часть функций облака отсутствует
• Нужен свой сервер, администрирование, резервное копирование
• Лицензирование отличается от облачного — условия нужно уточнять у Microsoft или партнёров
• Совместимость версий Desktop и сервера нужно отслеживать при обновлениях

Вариант 2. Облако с локальными источниками

Отчёты публикуются в облачном сервисе, а данные остаются в базах компании. Связь обеспечивает шлюз данных — программа, установленная на сервере внутри сети. Облако обращается к источникам через шлюз при обновлении. Этот вариант подходит, если источники должны быть внутри, но размещение готовых агрегированных отчётов в облаке допустимо. Важно понимать: загруженные в модель данные всё равно хранятся в облаке. Альтернатива — режим прямых запросов, когда облако при каждом просмотре обращается к источнику через шлюз и не хранит копию данных. Он снижает объём данных в облаке, но работает медленнее и сильнее нагружает ваши базы.

Вариант 3. Файлы без публикации

Для небольших команд иногда достаточно распространять файлы Power BI внутри сети и открывать их в Desktop. Это не масштабируется, нет централизованных прав доступа и обновления по расписанию, но для двух-трёх аналитиков может быть временным решением.

Вариант 4. Открытые BI-системы

Если главное требование — размещение внутри страны или компании, рассмотрите открытые BI-платформы, которые устанавливаются на ваш сервер или на сервер у местного провайдера. Это другой инструмент, но он снимает вопрос размещения полностью.

Требования к хранению данных

По узбекским правилам локализации базы с персональными данными граждан должны физически находиться на серверах внутри республики. Если в отчётах есть ФИО клиентов, телефоны, паспортные данные, вопрос размещения нужно решить с юристом. Часто выход — обезличивание: в отчёт попадают агрегаты и коды, а не персональные данные.

Что нужно для своего сервера

1. Сервер с достаточными ресурсами и лицензионной операционной системой
2. База данных для каталога отчётов
3. Настройка доступа через доменные учётные записи
4. Резервное копирование и план восстановления
5. Процедура обновления сервера и Desktop у авторов отчётов
6. Сертификаты для защищённого доступа

Как принять решение

Составьте список данных, которые будут в отчётах, и отметьте чувствительные. Уточните требования законодательства и внутренней политики. Сравните функции облака и сервера, которые вам действительно нужны. Оцените, есть ли у вас администратор для сервера. Решение должно учитывать не только безопасность, но и затраты на поддержку.

Типичные ошибки

Выбирать сервер, не проверив, что нужные функции в нём есть. Не планировать обновления — через пару лет сервер устаревает. Публиковать в облако отчёты с персональными данными без согласования с юристом.