Poznámka:
Přístup k této stránce vyžaduje autorizaci. Můžete se zkusit přihlásit nebo změnit adresáře.
Přístup k této stránce vyžaduje autorizaci. Můžete zkusit změnit adresáře.
Tento článek představuje běžné vzory OneLake a možnosti platformy, které můžete použít k jejich implementaci. Využijte informace z tohoto článku k promyšlení, jak chcete uspořádat své datové prostředí, a poté zvolte vzory, které odpovídají vašim obchodním, technickým a governačním potřebám.
Každý vzor popisuje, jak organizovat data a vlastnictví pro dosažení konkrétního architektonického cíle. Pro implementaci vzoru kombinujete jednu nebo více základních schopností OneLake – virtualizaci dat, otevřenou interoperabilitu dat, centralizovanou správu a integrovanou analytiku a AI. Každá schopnost se opírá o specifické funkce produktu , jako jsou zkratky, zrcadlení, zabezpečení OneLake a režim Direct Lake. Stejná schopnost a vlastnost se často objevují ve více než jednom vzoru.
Note
Tento článek vychází ze vzorů identifikovaných v bílé knize architektonických pokynů OneLake.
Považujte těchto pět vzorů za stavební kameny pro váš návrh OneLake. Většina prostředí kombinuje více než jedno. Vyberte vzory, které odpovídají vašim cílům:
- Jednotný přístup k datům s minimální replikací – Použijte OneLake k vystavení dat z mnoha zdrojových systémů bez jejich kopírování.
- Architektura medailonu (bronzová, stříbrná, zlatá) – Organizujte data tak, aby procházela třemi vrstvami kvality, od surového zpracování až po certifikovaná data připravená pro podnikání.
- Doménově orientovaná datová síť na sdílené platformě – Umožnit obchodním doménám vlastnit a publikovat vlastní datové produkty na jednom řízeném základě.
- Konsolidace platforem pro analytiku a AI – Nastavte analytické, datové vědy a AI zátěže tak, aby běžely na jedné kopii dat.
- Externí sdílení dat napříč organizacemi – Umožnit partnerům a zákazníkům přístup k datům OneLake bez exportu nebo duplicitních kopií.
Jednotný přístup k datům s minimální replikací
Pokud jsou vaše data rozptýlena do více cloudů, místních systémů nebo externích jezer, nemusí být jejich kopírování na jedno místo praktické – nebo dokonce možné. Jednotný přístup k datům s minimálním vzorem replikace považuje OneLake za jednu logickou datovou vrstvu napříč těmito zdroji. Místo vytváření ingestních kanálů pro každý zdroj používáte zástupce pro odkazování na data v jejich původním umístění a zrcadlení, když potřebujete synchronizovanou kopii optimalizovanou pro dotazy.
Tento model použijte v těchto případech:
- Vaše data jsou rozptýlena přes více cloudů, lokálních systémů nebo externích jezer.
- Replikace dat do centrálního úložiště by vytvořila nadměrné náklady na úložiště, latenci nebo dodržování předpisů.
- Musíte rychle přidávat nové zdroje, aniž byste museli vytvářet kompletní pipeline pro extrakci, transformaci, načítání (ETL).
- Chcete zachovat investice do stávajících datových jezer, datových skladů a provozních úložišť.
Aplikace jednotného přístupu k datům
Pro uvedení tohoto vzorce do praxe začněte dvěma hlavními přístupy k datům, které nevyžadují budování nebo provozování procesů přesunu dat: virtualizace zpřístupňuje zdrojová data přes OneLake bez jejich kopírování a zero-ETL zrcadlení přináší platformou řízenou, synchronizovanou kopii do OneLake jako analyticky připravené tabulky Delta. Používejte nástroje pro přesun dat Fabric pouze tehdy, když tyto přístupy nepodporují zdroj nebo nesplňují vaše požadavky. Další pokyny k výběru a kombinaci těchto přístupů najdete v článku Sjednocení dat pomocí zástupců OneLake a zrcadlení.
Inventarizujte své datové zdroje, abyste zjistili, ke kterým OneLake přistupuje prostřednictvím virtualizace nebo zrcadlení bez ETL: cloudové objektové úložiště, externí katalogy, provozní databáze a Dataverse. Označte zbývající zdroje jako potřebující přístup k přesunu dat.
Vyberte správnou techniku přístupu k datům pro každý podporovaný zdroj. Preferujte virtualizaci, pokud zdrojový kód podporuje přístup bez kopírování. Použijte zrcadlení bez ETL, když zdroj vyžaduje synchronizovanou, dotazově optimalizovanou kopii:
| Zdrojová data | Jak k němu přistupovat | Manipulace s daty |
|---|---|---|
| Cloud objektové úložiště (Azure Data Lake Storage Gen2, Amazon S3, Google Cloud Storage) a S3-kompatibilní on-premises úložiště | Zkratky | Virtualizace: Zpřístupňuje zdrojová data bez jejich kopírování |
| Data spravovaná v externím katalogu, který chcete zpřístupnit bez kopírování (například Azure Databricks Unity Catalog) | Zrcadlení metadat – synchronizuje pouze katalogová metadata (schémata, tabulky) a přistupuje ke zdrojovým datům pomocí zkratek | Virtualizace: Zpřístupňuje zdrojová data bez jejich kopírování |
| Operační databáze, které potřebují kopii optimalizovanou pro dotazy (Azure SQL Database, Azure Cosmos DB, Snowflake, PostgreSQL, SQL Server 2025, Oracle Database, Google BigQuery) | Zrcadlení databází, nebo otevřené zrcadlení pro podporovaná vlastní a partnerská řešení | Zero-ETL zrcadlení: Vytváří synchronizovanou kopii Delta |
| Dataverse (data z Dynamics 365 a Power Platform) | Zkratky nebo odkaz na Microsoft Fabric pro přístup bez kopírování | Virtualizace: Zpřístupňuje zdrojová data bez jejich kopírování |
Transformujte zdrojová data, když je to potřeba. Transformace pomocí zkratek mohou zpracovávat podporované soubory vystavené prostřednictvím zástupce, ať už jsou soubory uloženy externě, nebo již v OneLake. Použijte zkratkové transformace souborů k převodu strukturovaných souborů do Delta tabulek nebo zkratkové AI transformace pro zpracování nestrukturovaného textu. Transformace pomocí zkratek vytvářejí transformovaný výstup Delty a udržují jej synchronizovaný s daty odkazovanými zkratkou.
Používejte nástroje Fabric pro přesun dat, když virtualizace a zrcadlení nepodporují zdroj nebo když potřebujete složité transformace, orchestraci, plánovaný rytmus pohybu nebo vstup do streamování. Pro pomoc s výběrem mezi pipeline, datovými toky, kopírovacími úlohami a eventstreamy viz Vyberte strategii přesunu dat.
Pokud se skutečně rozhodnete pro přesun dat, ukládejte zkopírovaná data v otevřeném tabulkovém formátu, například Delta Parquet nebo Iceberg. Zrcadlení a zkratkové transformace už vytvářejí výstup Delty. Používání otevřených formátů udržuje virtualizovaná data, synchronizované kopie a transformované výstupy Delty čitelné pro Fabric enginy a externí platformy.
Důvod zaznamenávejte vždy, když vytvoříte synchronizovanou kopii, transformovaný výstup Delta nebo kopii pomocí nástrojů pro přesun dat Fabric. Tento záznam umožňuje rozhodnutí auditovat. Kopii vytvořte pouze tehdy, když zdroj vyžaduje fyzické rozložení optimalizované pro dotazy nebo když virtuálně nedokáže splnit vaše požadavky na aktuálnost, náklady na transformaci, dodržování předpisů nebo zpracování.
Aplikujte zabezpečení OneLake na data zpřístupněná přes OneLake, aby stejné politiky pokrývaly virtualizovaná data, synchronizované kopie a transformované výstupy Delty.
Podpořte a popište výsledné datové položky v katalogu OneLake , aby je spotřebitelé mohli najít a důvěřovat jim.
Sjednocené schopnosti přístupu k datům
-
Virtualizace dat a zrcadlení bez ETL – Zpřístupněte data, která jsou v jiných systémech a cloudech, prostřednictvím referencí bez kopií nebo synchronizovaných kopií připravených pro analytiku. Vlastnosti:
- Zkratky zpřístupňují zdrojová data v OneLake bez jejich kopírování.
- Zrcadlení metadat synchronizuje metadata z externího katalogu a přistupuje ke zdrojovým datům pomocí zkratek.
- Zkratkové transformace souborů a zkratkové AI transformace převádějí zdrojová data na synchronizovaný výstup Delta.
-
Centralizovaná správa – Aplikujte konzistentní bezpečnost a vyhledávání na virtualizované zdroje stejně jako na nativní data OneLake. Vlastnosti:
- Bezpečnost OneLake a model řízení přístupu k datům uplatňují konzistentní přístupové politiky k datům v OneLake.
- Katalog OneLake podporuje vyhledávání a doporučování.
-
Interoperabilita otevřených dat – Udržujte virtualizovaná data a kopie spravované platformou čitelné jak pro Fabric enginy, tak pro externí platformy. Vlastnosti:
- Tabulky Iceberg v OneLake zpřístupňují data ve formátu Iceberg pro Fabric a externí systémy.
- Delta Parquet je formát otevřené tabulky pro ukládání dat připravených k analytice.
- Přístup k OneLake a API umožňují externím aplikacím a nástrojům přístup k datům OneLake.
Medailonová architektura (bronz, stříbro, zlato)
Zpřístupnění dat v OneLake je jen prvním krokem. Surová data ze zdrojových systémů obvykle nejsou bezpečná pro přímé použití pro analytiku nebo AI. Často obsahuje duplicity, chyby, nekonzistentní formáty nebo citlivá pole. Když více týmů staví na stejných zdrojových datech, potřebují sdílenou definici toho, čemu je každá fáze dat důvěryhodná.
Vzor medailonové architektury uspořádává data v OneLake do tří vrstev kvality: bronz pro surová, neměnná zdrojová data; stříbro pro očištěná a konsolidovaná data; a zlato pro certifikované tabulky a sémantické modely připravené pro podnikové využití. Každá vrstva je definovaná fáze, na kterou se mohou spotřebitelé v downstream sektoru spolehnout. Stříbrné a zlaté tabulky jsou znovu použitelné napříč BI, analytikou a AI zátěžemi, takže týmy nepřestavují stejnou logiku čištění nebo modelování v samostatných nástrojích.
Tento model použijte v těchto případech:
- Více týmů staví na stejných zdrojových datech a potřebuje konzistentní kvalitu.
- Potřebujete dohledatelnou linii od surových vstupů až po certifikované výstupy.
- Potřebujete jasnou smlouvu mezi datovým inženýrstvím a uživateli analytiky nebo AI.
Pro více informací o tomto vzoru viz Pochopte architekturu medailonu pro Fabric with OneLake. Tento článek se zabývá návrhem vrstev, modely nasazení, formáty úložišť, pohledy na materializovaná jezera a optimalizaci Delta tabulky.
Jak ji aplikovat
Funkční medailonová architektura je založena na jedné myšlence: každá vrstva je závazkem vůči navazujícím odběratelům a data postoupí do další vrstvy až poté, co splní standardy kvality dané vrstvy.
Identifikujte své suroviny a spotřebitele, kteří jsou závislí na certifikovaných datech.
Definujte, co patří do každé vrstvy, a aplikujte tyto definice konzistentně napříč doménami:
Vrstva Obsah Běžní spotřebitelé Bronz Surová, neměnná data zachycená přímo ze zdrojů bez vynucování schématu Datoví inženýři (omezený přístup) Stříbro Očištěno, deduplikováno a přizpůsobeno sdíleným definicím podnikání Datoví inženýři a vyškolení analytici Zlatá Kurátorsky vytvořené, pro podnikání připravené tabulky a sémantické modely Všichni spotřebitelé BI, analytiky a AI Každou vrstvu vytvořte pomocí vhodné úlohy ve Fabric – obvykle Data Engineering (Spark) nebo Data Factory pro bronzovou a stříbrnou vrstvu a Data Warehouse nebo sémantické modely Power BI pro zlatou vrstvu. Zachovejte věrnost zdrojovým datům v bronzové vrstvě pomocí původního formátu, odkazu na zdrojová data, formátu Parquet nebo Delty podle potřeby. Použijte Delta tabulky pro stříbrné a zlaté produkty, aby Fabric workloads spolehlivě četly a zapisovaly upravená data.
Použijte zásady přístupu s ohledem na vrstvy. Používejte zabezpečení OneLake pro podporované položky a příslušná oprávnění Fabric a SQL pro sklady. Omezte přístup k bronzu, zpřístupněte stříbro analytikům a udělte přístup ke zlatu na základě potřeb spotřebitelů a minimálních privilegií.
Používejte vybrané výstupy zlata pro následnou analytiku. Vytvářejte sémantické modely zlaté vrstvy v režimu Direct Lake, aby Power BI mohl číst data OneLake bez vytváření importované kopie nebo nutnosti plánovaných obnov.
Potvrďte, že každá produkce zlata má sledovatelnou linii přes stříbro až ke svým bronzovým zdrojům. Poté podpořte tabulky se zlatou vrstvou a sémantické modely certifikované v katalogu OneLake. Toto ověření pomáhá spotřebitelům identifikovat, která data jsou připravena pro produkční použití.
Znovu použijte zlaté sémantické modely k nastartování Fabric IQ ontologií. Tento krok dává AI agentům řízený obchodní kontext založený na certifikovaných datech.
Základní možnosti
-
Integrovaná analytika a AI – Bronzová, stříbrná a zlatá vrstva zásobuje veškerou analytiku a AI zátěž na OneLake bez kopií specifických pro engine. Vlastnosti:
- Architektura jezerního domu Medallion v OneLake poskytuje návrhové vedení pro tři vrstvy.
- Režim Direct Lake umožňuje Power BI sémantickým modelům číst data zlaté vrstvy přímo z OneLake.
- Úlohy ve Fabric, jako jsou Data Engineering a Data Warehouse, vytvářejí a dále upravují vrstvy.
-
Centralizovaná správa – Aplikujte různé přístupové politiky a kvalitativní brány na každé vrstvě, aby spotřebitelé viděli pouze data odpovídající jejich roli. Vlastnosti:
- Zabezpečení OneLake vynucuje zásady přístupu zohledňující vrstvy.
- Katalog OneLake podporuje vyhledávání a certifikaci s ohledem na vrstvy.
- Microsoft Purview aplikuje štítky citlivosti a audit.
-
Interoperabilita otevřených dat – Ukládejte vrstvy v otevřených formátech, aby je externí enginy mohly číst spolu s Fabric. Vlastnosti:
- Delta Parquet je formát otevřené tabulky pro ukládání dat z upravené vrstvy.
- Ledovcové tabulky v OneLake zpřístupňují vrstvová data enginům kompatibilním s Icebergem.
- Přístup k OneLake a API umožňují externím aplikacím a nástrojům přístup k datům na vrstvě.
Doménově orientovaný data mesh na sdílené platformě
Pokud máte více obchodních týmů, které produkují a spotřebovávají data, může směrování každého požadavku přes jeden centrální datový tým zpomalit doručení. Obchodní týmy často nejlépe rozumí svým vlastním datům a požadavkům, ale decentralizace vlastnictví bez sdílené správy může vést k nekonzistentní bezpečnosti, kvalitě a původu.
Doménově orientovaný vzor data mesh svěřuje každé byznysové doméně vlastnictví jejích vlastních datových produktů, zatímco všechny domény dodržují sdílené standardy na platformě OneLake. Každá doména publikuje své vlastní datové produkty a jiné domény k nim přistupují pomocí zkratek a využívají je pomocí Fabric analytics a AI zátěží. Centralizované politiky identity, bezpečnosti a správy platí jednotně ve všech oblastech.
Tento model použijte v těchto případech:
- Jediný centrální datový tým se stává úzkým hrdlem při dodávání.
- Různé obchodní domény mají odlišná data, požadavky a kadence vydávání.
- Potřebujete jasnou odpovědnost za kvalitu dat na úrovni domény, aniž byste se vzdali celopodnikové správy.
Použijte doménově orientovaný data mesh
Najděte správnou rovnováhu mezi decentralizací a konzistencí. Přesunout vlastnictví do domény, která data zná nejlépe, a udržovat identitu, bezpečnost a původ centralizované, aby datové produkty všech domén splňovaly stejné standardy.
Identifikujte své obchodní domény. Každá doména by měla představovat soudržnou oblast podnikání s týmem, který může vlastnit a provozovat její datové produkty end-to-end.
Vytvořte doménu pro každou obchodní oblast a přiřaďte jí pracovní prostory. Nastavte samostatnou centrální doménu pro sdílenou infrastrukturu a znovupoužitelná podniková data.
Definujte standardy datových produktů, které musí každá doména splnit – například požadavky na schválení nebo certifikaci, dokumentovaná schémata, metadata vlastnictví, verzování a dohody o úrovni služeb (SLA). Tyto standardy dělají z každého produktu znovupoužitelnou, objevovatelnou smlouvu, nikoli jen složku pracovního prostoru.
Použijte zabezpečení OneLake k aplikaci řízení přístupu k datům na úrovni složek, tabulek, řádků a sloupců, aby producenti mohli publikovat datové produkty, aniž by museli vystavovat vše ve svém pracovním prostoru.
Aplikujte správu pro celé nájemce s katalogem OneLake pro objevování a rodokmen napříč doménami a Microsoft Purview pro štítky citlivosti a audity. Rozšířit stejný model identity a politiky i na AI agenty, kteří využívají produkty doménových dat, takže přístup agentů je řízen jako přístup ostatních spotřebitelů.
Nechte spotřebitelské domény používat zkratky k odkazování na produkty dat producenta místo jejich kopírování. Uživatelé pak mohou používat odkazované datové produkty ve workloadu Fabric, který nejlépe vyhovuje jejich potřebám. Pro sémantické modely Power BI použijte režim Direct Lake pro přímý přenos dat z OneLake. Použijte Fabric Data Agents nebo Fabric IQ k vytváření AI zážitků založených na produktech řízených doménových dat.
Pokud domény publikují do katalogů mimo Fabric, plánujte synchronizaci přístupu a řízení, aby oprávnění zůstala konzistentní mezi OneLake a externím katalogem.
Tip
Microsoft open-source akcelerátor Policy Weaver může tuto synchronizaci automatizovat pro zdroje Azure Databricks (Unity Catalog), Snowflake a Dataverse. Zrcadlí zásady přístupu k datům v rámci zabezpečovacích rolí OneLake a doplňuje tak zrcadlení (které přenáší data, ale ne oprávnění).
Možnosti data mesh
-
Centralizované řízení – Decentralizujte vlastnictví domén při zachování identity, bezpečnosti a rodokmenu centralizované. Vlastnosti:
- Domény seskupují pracovní prostory podle obchodní oblasti.
- Bezpečnost OneLake poskytuje řízení přístupu ke složkám, tabulkám, řádkům a sloupcům založeným na rolích.
- Katalog OneLake umožňuje objevování a rodokmen napříč doménami.
- Microsoft Purview aplikuje štítky citlivosti a audit.
-
Virtualizace dat – Nechte spotřebitelské domény používat datové produkty vlastněné producentem prostřednictvím referencí místo kopií. Vlastnosti:
- Zkratky umožňují sdílení bez kopírování mezi doménami.
-
Integrovaná analytika a AI – Udělejte datové produkty všech domén spotřebatelnými napříč Fabric pracovními zátěžemi. Vlastnosti:
- Režim Direct Lake umožňuje Power BI sémantickým modelům číst doménové datové produkty přímo z OneLake.
- Úlohy ve Fabric, jako jsou Data Engineering, Data Warehouse, Real-Time Intelligence a Data Science, zpracovávají a analyzují doménové datové produkty.
- Fabric Data Agents a Fabric IQ podporují AI zážitky založené na produktech doménových dat.
Konsolidace platforem pro analytiku a AI
Pokud provozujete několik analytických platforem vedle sebe – samostatné nástroje pro datové skladování, business intelligence, datovou vědu, analytiku v reálném čase a AI – každý nástroj má své vlastní datové kopie, pipeline a model správy. Tato fragmentace zvyšuje náklady a ztěžuje konzistentní aplikaci bezpečnosti nebo získání jediné odpovědi na obchodní otázku.
Vzorec konsolidace platforem přenáší tyto pracovní zátěže do Fabric, kde OneLake poskytuje sdílenou, řízenou datovou základnu. Fabric prostřednictvím tohoto základu umožňuje přístup k datům, jejich transformaci, synchronizaci nebo analýzu místo spoléhání se na samostatná data a modely správy pro každý nástroj.
Tento model použijte v těchto případech:
- Používáte více analytických platforem s překrývajícími se možnostmi.
- Kopie dat a datová potrubí specifická pro jednotlivé moduly zvyšují náklady a nároky na údržbu.
- Potřebujete jednotný model správy a bezpečnosti napříč všemi analytickými a AI pracovními zátěžemi.
Použít konsolidaci platforem
Zaměřte se na méně platforem, ne na více integrací. Konsolidujte pracovní zátěže ve Fabric namísto vzájemného propojování nástrojů a externí enginy propojujte jen tehdy, když je ještě nemůžete vyřadit z provozu.
Zmapujte nástroje a procesy pro analytiku, datové sklady, datovou vědu, business intelligence (BI) a AI, které dnes používáte. Všimněte si, jaké pracovní zátěže každý nástroj obsluhuje a jaká data kopíruje.
Každou existující pracovní zátěž namapujte na úlohu Fabric, která ji může nahradit:
Dědictví práce Úloha Fabric Orchestrace dat a ETL (extrakce, transformace, načtení) Data Factory Spark notebooky a zpracování v jezerech Datoví technici SQL datové skladování Datový sklad Streamování a analýza KQL Inteligence v reálném čase Trénování ML modelů a sledování experimentů datová věda Provozní databáze Databáze (SQL databáze ve službě Fabric a Cosmos DB ve službě Fabric) BI vizualizace a sémantické modely Power BI s režimem Direct Lake Konverzační AI založená na podnikových datech Fabric Data Agents, Copilot for Fabric, Fabric IQ Zavést jednotný model správy a bezpečnosti napříč všemi pracovními zátěžemi pomocí OneLake security, Microsoft Purview a katalogu OneLake. Konfigurujte klíče spravované zákazníkem, když podporované položky Fabric vyžadují další vrstvu šifrování.
Konsolidujte analytická data v OneLake pomocí formátu Delta nebo Iceberg, aby pracovní zátěže mohly sdílet řízený datový základ. Zahrňte i provozní úlohy jejich konsolidací na Fabric Databases, které v OneLake zpřístupňují synchronizovaná analytická data.
Uzemněte AI na konsolidovaných datech. Vytvářejte ontologie (preview) nad vaší kurátorskou datovou vrstvou a zpřístupňujte je agentům přes Ontology MCP server, takže Fabric Data Agents, Microsoft 365 Copilot a externí nástroje uvažují ve stejném řízeném kontextu. Definice ontologií můžete generovat z Power BI sémantických modelů v režimu Import, Direct Lake nebo DirectQuery. Používejte režim Direct Lake , když potřebujete vygenerované vazby na podporovaná data OneLake, a zkontrolujte aktuální omezení ontologie.
U externích enginů, které ještě nemůžete ukončit, zpřístupněte data OneLake přes integraci Azure Databricks, interoperabilitu Iceberg se Snowflake nebo přístup a API OneLake.
Po ověření odpovídajícího řešení ve Fabric vyřaďte nahrazené nástroje, datové kopie a kanály. Tímto způsobem konsolidace odstraní náklady, licence a předání, místo aby přidávala další platformu do hromady.
Schopnosti konsolidace platforem
-
Integrovaná analytika a umělá inteligence – Spojte analytiku, datovou vědu a úlohy umělé inteligence na sdíleném základu OneLake. Vlastnosti:
- Úlohy Fabric, jako jsou Data Factory, Data Engineering, Data Warehouse, Real-Time Intelligence, Data Science, Databases a Power BI, přistupují k datům, transformují je, synchronizují nebo analyzují prostřednictvím sdílené základní vrstvy.
- Režim Direct Lake umožňuje Power BI sémantickým modelům číst data OneLake přímo.
- Fabric Data Agents, Copilot for Fabric a Fabric IQ podporují AI zážitky založené na datech OneLake.
- Ontologie a server Ontology MCP poskytují řízený obchodní kontext AI agentům.
- OneLake jako zdroj znalostí pro Microsoft Foundry umožňuje Foundry indexovat soubory OneLake pro použití AI agenty.
-
Interoperabilita otevřených dat – Umožněte externím platformám, které nevyřadíte z provozu, nadále číst stejná data. Vlastnosti:
- Ledovcové tabulky v OneLake a Delta Parquet uchovávají data v otevřených tabulkách.
- Přístup k OneLake a API umožňují externím aplikacím a nástrojům přístup k datům OneLake.
- Integrace se službou Azure Databricks a interoperabilita formátu Iceberg se Snowflake umožňují externím analytickým platformám číst data z OneLake.
-
Centralizovaná správa – Nahraďte bezpečnostní modely jednotlivých nástrojů jedním modelem správy a auditu, který pokrývá každou pracovní zátěž. Vlastnosti:
- Fabric governance poskytuje společný rámec správy napříč úlohami Fabric.
- Bezpečnost OneLake uplatňuje konzistentní kontrolu přístupu k datům.
- Katalog OneLake podporuje objevování a rodokmen napříč pracovními zátěžemi.
- Integrace Microsoft Purview používá štítky citlivosti a auditování.
- Klíče spravované zákazníkem přidávají další vrstvu šifrování k podporovaným položkám Fabric.
Externí sdílení dat napříč organizacemi
Pokud si průběžně vyměňujete data s partnery, dodavateli, zákazníky nebo jinými divizemi, hromadné exporty, přenosy souborů a duplicitní downstream systémy přidávají mezery v latenci, nákladech a správě. Vzorec externího sdílení dat dává spotřebitelům mimo vaši organizaci nebo obchodní divizi přímý přístup k pečlivě vybraným datům OneLake bez opakovaného exportu. Spotřebitelé mohou k datům přistupovat prostřednictvím sdílení mezi nájemci Fabric nebo z externích analytických platforem, jako jsou Snowflake a Azure Databricks, díky možnosti interoperability OneLake.
Spotřebitelé vidí aktualizace, když je zveřejňujete. Přístup ke zdrojovým datům ovládáte prostřednictvím mechanismu sdílení nebo interoperability, který podporuje platformu uživatele.
Tento model použijte v těchto případech:
- Vyměňujete si data s externími organizacemi průběžně.
- Hromadné exporty nebo přenosy souborů přidávají latenci, složitost nebo mezery v správě.
- Musíte centrálně sledovat a rušit externí přístup.
Aplikace externího sdílení dat
Externí sdílení funguje nejlépe, když používáte virtualizaci místo exportu dat. Přizpůsobte způsob přístupu tomu, co může každý spotřebitel číst, a aplikujte přístupové kontroly podporované tímto mechanismem sdílení nebo interoperability.
Identifikujte datové produkty, které chcete sdílet externě, a spotřebitele, kteří je potřebují (partneři, dodavatelé, zákazníci). Obvykle sdílíte pečlivě vybrané tabulky a soubory, které jsou dobře definované a zdokumentované.
Vyberte správný způsob sdílení pro každého spotřebitele:
Typ spotřebitele Doporučený přístup Uživatelé Fabric v jiném tenantu Externí sdílení dat pro přístup pouze pro čtení, virtualizovaný přístup mezi nájemci Uživatelé Snowflake on Azure Interoperabilita Iceberg se Snowflake pro čtení tabulek Fabric vystavených ve formátu Iceberg Uživatelé Azure Databricks OneLake catalog federation in Azure Databricks pro dotazování OneLake tabulek prostřednictvím Unity Catalog bez kopírování dat Aplikace nebo nástroje podporující ADLS Gen2 nebo Blob API Přístup k OneLake a API pro přístup k datům OneLake prostřednictvím podporovaných API Pro přenesení dat z Dataverse do OneLake před jejich sdílením použijte jednotný vzor přístupu k datům.
Vymezte externí přístup pomocí oprávnění podporovaných vybraným mechanismem sdílení. Pro externí sdílení dat ve Fabricu poskytuje sdílení přístup jen pro čtení libovolnému uživateli v domovském tenantovi pozvaného uživatele. Bezpečnostní zásady a zásady správného řízení na straně poskytovatele, včetně zabezpečení OneLake, popisků citlivosti a zásad předcházení úniku dat, se v tenantovi příjemce nevynucují. Spotřebitel musí řídit přístup do downstream ve svém prostředí.
Dohodněte se na podmínkách každého sdíleného vztahu hned na začátku – co se sdílí, s kým a jak dlouho. Pro sdílení externích dat Fabric zrušte přístup v záložce Externí sdílení dat na stránce Spravovat oprávnění. U jiných přístupů odeberte přístup prostřednictvím vybraného mechanismu sdílení. Potvrďte, že spotřebitel ztrácí viditelnost.
Aplikujte štítky citlivosti, audity a prevenci ztráty dat pomocí Microsoft Purview v prostředí Fabric poskytovatele.
Podpořte a dokumentujte zdrojové datové produkty v katalogu OneLake , aby je poskytovatelé mohli najít a spravovat před sdílením. Katalog OneLake nezveřejňuje datové produkty externím nájemcům ani analytickým platformám.
Externí možnosti sdílení dat
-
Virtualizace dat – Sdílení dat přes reference bez kopírování bez správy exportních pipeline. Vlastnosti:
- Externí sdílení dat umožňuje virtualizované sdílení mezi nájemci Fabric.
- Zkratky umožňují partnerům konzumovat zveřejněná data bez jejich kopírování.
-
Interoperabilita otevřených dat – Sdílejte s uživateli, kteří Fabric nepoužívají, publikováním v otevřených formátech. Vlastnosti:
- Ledovcové tabulky v OneLake publikují sdílená data ve formátu otevřené tabulky.
- Interoperabilita Iceberg se Snowflake umožňuje uživatelům Snowflake číst sdílená data OneLake.
- OneLake catalog federation in Azure Databricks umožňuje spotřebitelům Azure Databricks dotazovat tabulky OneLake přes Unity Catalog bez kopírování dat.
- Přístup k OneLake a API umožňují kompatibilním aplikacím a nástrojům přístup k datům OneLake.
-
Centralizovaná správa – Spravovat zdrojová data ve Fabric a kontrolovat externí přístup prostřednictvím každého mechanismu sdílení. Vlastnosti:
- Zabezpečení OneLake vymezuje přístup ke zdrojovým datům v prostředí Fabric.
- Microsoft Purview aplikuje štítky citlivosti, audity a prevenci ztráty dat v prostředí Fabric poskytovatele.
- Katalog OneLake podporuje objevování a schválení na straně poskytovatele před sdílením.