Was ist der Arbeitsbereich für die Administratorüberwachung? (Vorschau)
Der Arbeitsbereich für die Administratorüberwachung ist darauf ausgelegt, Administratoren Funktionen zur Überwachung ihrer Organisation bereitzustellen. Mithilfe der Ressourcen des Arbeitsbereichs für die Administratorüberwachung können Administratoren Sicherheits- und Governanceaufgaben wie Überwachungen und Nutzungsprüfungen ausführen.
Voraussetzungen
Um den Arbeitsbereich für die Administratorüberwachung zu verwenden, müssen Sie ein Administrator mit einer dieser Rollen sein.
Globaler Administrator für Microsoft 365
Fabric-Administrator
Zugriff auf den Arbeitsbereich für die Administratorüberwachung
Der Administratorüberwachungsarbeitsbereich ist für Microsoft Fabric-Administratoren aktiviert, die über die Rolle Globaler Administrator oder Fabric-Administrator verfügen. Administratoren können ihre Inhalte auch für andere Benutzer freigeben. Benutzer mit Viewer-Berechtigungen, die keine Administratoren sind, können den Arbeitsbereich für die Administratorüberwachung anzeigen, indem sie zur Arbeitsbereichs-URL navigieren.
Ansicht des Administratorüberwachungsarbeitsbereichs
Nur Administratoren mit den globalen Administrator oder Fabric-Administrator-Rollen können den Administratorüberwachungsarbeitsbereich oben in der Liste der Arbeitsbereiche anzeigen. Administratoren können auf den Überwachungsarbeitsbereich zugreifen, indem Sie ihn aus der Liste auswählen.
Benutzer, die keine Administratoren sind und keine globale Administrator oder Fabric-Administrator-Rolle haben, können den Administratorüberwachungsarbeitsbereich nicht oben in ihrer Liste der Arbeitsbereiche sehen. Solche Benutzer können den Administratorüberwachungsarbeitsbereich nur ansehen, indem sie zu der URL navigieren, nachdem ihnen von einem Administrator Ansichtsberechtigungen erteilt wurden.
Installieren des Administratorüberwachungsarbeitsbereichs
Der Arbeitsbereich für die Administratorüberwachung wird automatisch installiert, wenn zum ersten Mal ein Microsoft Fabric-Administrator darauf zugreift. Führen Sie die folgenden Schritte aus, um auf den Arbeitsbereich für die Administratorüberwachung zuzugreifen:
Melden Sie sich mit Ihrem Konto bei Microsoft Fabric an.
Wählen Sie im linken Bereich Arbeitsbereiche aus.
Wählen Sie Administratorüberwachung aus. Wenn Sie diese Option zum ersten Mal auswählen, werden die erforderlichen Elemente automatisch installiert.
Berichte und semantische Modelle
Sie können die Berichte im Überwachungsarbeitsbereich so verwenden, wie sie sind, für Analysen und um Einblicke in die Leistung und die gemeinsame Nutzung in Ihrem Unternehmen zu erhalten. Sie können sich auch mit den semantischen Modellen der Berichte verbinden und eine für Ihre Organisation optimierte Lösung erstellen.
Verwalten des Zugriffs
Es gibt mehrere Möglichkeiten, den Zugriff auf Inhalte des Arbeitsbereichs für die Administratorüberwachung zu verwalten. Wenn Sie der Administrator des Arbeitsbereichs sind, verfügen Sie über eine Arbeitsbereichsrolle Mitglied und können den Zugriff auf alle Elemente mit oder ohne Freigabe- und Buildberechtigungen gewähren.
Arbeitsbereich: Hier erfahren Sie, wie Sie Benutzern Zugriff auf den Arbeitsbereich unter Arbeitsbereich verwalten gewähren. Sie können anderen Benutzern nur eine Viewer-Rolle gewähren. Sobald eine Viewer-Rolle gewährt wurde, kann sie nicht mehr entfernt werden.
Bericht: Sie können einen Bericht für andere Benutzer freigeben.
Semantisches Modell: Sie können den Zugriff auf ein semantisches Modell für andere Benutzer freigeben. Sobald ein semantisches Modell freigegeben wurde, können Sie die Freigabe nicht aufheben.
Refreshes
Der Arbeitsbereich für die Administratorüberwachung wird automatisch einmal täglich aktualisiert. Die Aktualisierung erfolgt etwa 10 Minuten nach dem ersten Zugriff auf den Administratorarbeitsbereich.
Damit die Aktualisierung funktioniert, muss der Administrator, der zum ersten Mal auf den Arbeitsbereich zugegriffen hat, Folgendes ausführen:
Die Rolle Globaler Administrator oder Fabric-Administrator beibehalten. Ändert sich die Rolle des Administrators, der zuerst auf den Arbeitsbereich zugegriffen hat, wird der Arbeitsbereich für die Administratorüberwachung nicht aktualisiert.
Wenn der Ersteller des Arbeitsbereichs Privileged Identity Management (PIM) verwendet, muss dies während der geplanten Aktualisierung aktiviert werden.
Überlegungen und Einschränkungen
Der Administratorüberwachungsarbeitsbereich kann nur von einem Benutzer erstellt werden, der ein Administrator für den Mandanten ist. Dieser Benutzer muss dem Mandanten direkt als Administrator zugewiesen werden. Wenn der Admin-Monitoring-Arbeitsbereich von einem Benutzer erstellt wird, der zu einer Gruppe gehört, die dem Mandanten als Admin zugewiesen ist, schlagen Aktualisierungen der semantischen Modelle im Arbeitsbereich fehl.
Der Arbeitsbereich für die Administratorüberwachung ist ein schreibgeschützter Arbeitsbereich. Arbeitsbereichsrollen verfügen nicht über dieselben Funktionen wie in anderen Arbeitsbereichen. Benutzer, einschließlich Administrator*innen, sind nicht in der Lage, Eigenschaften von Elementen wie semantischen Modellen und Berichten im Arbeitsbereich zu bearbeiten oder anzuzeigen.
Sovereign Clouds werden nicht unterstützt.
Benutzer, die über die Berechtigung zum Erstellen eines semantischen Modells im Überwachungsarbeitsbereich verfügen, werden als Benutzer*in mit Leseberechtigung angezeigt.
Differenzierte delegierte Administratorrechte (GDAP) werden nicht unterstützt.