Del via

Deling af eksterne data i Microsoft Fabric (prøveversion)

  • Artikel

Ekstern datadeling i Fabric er en funktion, der gør det muligt for Fabric-brugere at dele data fra deres lejer med brugere i en anden Fabric-lejer. Dataene deles lokalt fra OneLake-lagerplaceringer i delelejerens lejer, hvilket betyder, at ingen data faktisk kopieres til den anden lejer. Denne deling på tværs af lejere opretter i stedet en OneLake-genvej i den anden lejer, der peger tilbage på de oprindelige data i delelejerens lejer. Data, der deles på tværs af lejergrænser, vises for brugere i den anden lejer som skrivebeskyttede og kan bruges af en hvilken som helst OneLake-kompatibel Fabric-arbejdsbelastning i den pågældende lejer.

Illustration af et OneLake-datashare på tværs af lejere.

Denne funktion til deling af eksterne data for Fabric OneLake-data er ikke relateret til den mekanisme, der findes til deling af semantiske Power BI-modeller med Entra B2B-gæstebrugere.

Hvordan fungerer deling af eksterne data

Som en forudsætning for ekstern datadeling skal Fabric-administratorer aktivere ekstern datadeling både i delelejerens lejer og i den eksterne lejer. Aktivering af ekstern datadeling omfatter angivelse af, hvem der kan oprette og acceptere eksterne datashares. Du kan få flere oplysninger under Aktivér ekstern datadeling.

Brugere, der har tilladelse til at oprette eksterne datashares, kan dele data i tabeller eller filer i understøttede Fabric-elementer, så længe de har Standard Fabric-læse- og delingstilladelser for det element, der deles. Den bruger, der opretter delingen, inviterer en bruger fra en anden lejer til at acceptere det eksterne datashare. Denne bruger modtager et link, som brugeren bruger til at acceptere delingen. Når modtageren accepterer delingen, vælger han et lakehouse, hvor der oprettes en genvej til de delte data.

Links til deling af eksterne data fungerer ikke for brugere, der er i lejeren, hvor det eksterne datashare blev oprettet. De fungerer kun for brugere i eksterne lejere. Hvis du vil dele data fra OneLake-lagerkonti med brugere i samme lejer, skal du bruge OneLake-genveje.

Bemærk

Dataadgang på tværs af lejere er aktiveret via en dedikeret Fabric-to-Fabric-godkendelsesmekanisme og kræver ikke Entra B2B-gæstebrugeradgang.

Understøttede Fabric-elementtyper

Deling af eksterne data understøttes i øjeblikket for data, der findes i tabeller eller filer i:

Tilbagekalder eksterne datashares

Alle brugere i delingslejer, der har læse- og delingstilladelser til et eksternt delt element, kan til enhver tid tilbagekalde det eksterne datashare ved hjælp af fanen Eksterne datashares på siden Administrer tilladelser. Tilbagekaldelse af eksterne datashares kan have alvorlige konsekvenser for de forbrugende lejere og bør overvejes nøje. Du kan få flere oplysninger under Annullering af eksterne datashares.

Sikkerhedsovervejelser

Deling af data med brugere uden for din hjemmelejer har konsekvenser for datasikkerhed og beskyttelse af personlige oplysninger, som du bør overveje. Det er vigtigt at forstå de underliggende flow for datadeling for bedre at evaluere disse konsekvenser.

Data deles på tværs af lejere ved hjælp af Fabric-interne sikkerhedsmekanismer. Delingssikkerhedsmekanismen giver skrivebeskyttet adgang til alle brugere i den lokale lejer for den bruger, der blev inviteret til at acceptere delingen. Data deles "på stedet". Der kopieres ingen data, og der er ikke adgang til dem, før en person i den modtagende lejer udfører en Fabric-arbejdsbelastning for de delte data. Fabric evaluerer og gennemtvinger entra-id-baserede roller og tilladelser lokalt i den lejer, de er defineret i. Det betyder, at politikker for adgangskontrol, der er defineret i sharerens lejer, f.eks. sikkerhed på rækkeniveau for semantiske modeller, Microsoft Purview Information Protection-politikker og Politikker til forebyggelse af datatab i Purview ikke gennemtvinges på data, der krydser organisationens grænser. Det er i stedet de politikker, der er defineret i forbrugerens lejer, der gennemtvinges på det indgående share på samme måde, som de gennemtvinges for alle data i den pågældende lejer.

Med denne forståelse i tankerne skal du være opmærksom på følgende:

  • Delefunktionen kan ikke styre, hvem der har adgang til dataene i forbrugerens lejer.

  • Forbrugeren kan give adgang til dataene til alle, også gæstebrugere uden for forbrugerens organisation.

  • Data kan overføres på tværs af geografiske grænser, når de tilgås i forbrugerens lejer.

Overvejelser og begrænsninger

  • Genveje: Genveje i mapper, der deles via ekstern datadeling, løses ikke i forbrugerlejer.

Relateret indhold