Was ist der Arbeitsbereich für die Administratorüberwachung? (Vorschau)
Der Administratorüberwachungsarbeitsbereich ist eine spezielle Umgebung, die fabric-Administratoren zum Überwachen und Verwalten von Workloads, Verwendung und Governance innerhalb ihres Mandanten entwickelt wurde. Mithilfe der im Arbeitsbereich verfügbaren Ressourcen können Administratoren Aufgaben wie Sicherheitsprüfungen, Leistungsüberwachung, Kapazitätsverwaltung und vieles mehr ausführen.
Voraussetzungen
Zum Einrichten des Administratorüberwachungsarbeitsbereichs ist eine Fabric-Administratorrolle erforderlich.
Installieren des Administratorüberwachungsarbeitsbereichs
Der Administratorüberwachungsarbeitsbereich wird automatisch installiert, wenn ein Administrator zum ersten Mal darauf zugreift. Berichte im Arbeitsbereich werden bis zur ersten Datenaktualisierung als leer angezeigt. Die erste Datenaktualisierung beginnt etwa fünf Minuten nach der Installation des Arbeitsbereichs und wird in der Regel innerhalb weniger Minuten abgeschlossen.
Führen Sie die folgenden Schritte aus, um die Installation des Administratorüberwachungsarbeitsbereichs auszulösen:
Melden Sie sich als Administrator bei Fabric an.
Wählen Sie im Navigationsmenü "Arbeitsbereiche" aus.
Wählen Sie Administratorüberwachung aus. Wenn sie zum ersten Mal ausgewählt ist, beginnt die Arbeitsbereichsinstallation automatisch und wird in der Regel innerhalb weniger Minuten abgeschlossen.
Freigeben des Administratorüberwachungsarbeitsbereichs
Nach der Einrichtung können Administratoren alle Berichte im Arbeitsbereich für Benutzer freigeben, die keine Administratoren über eine Arbeitsbereichsanzeigerolle sind. Administratoren können auch einzelne Berichte oder semantische Modelle für Benutzer freigeben, die keine Administratoren über Links oder direkten Zugriff sind.
Nur Administratoren können den Administratorüberwachungsarbeitsbereich oben im Menü "Arbeitsbereiche" sehen. Benutzer, die keine Administratoren sind, können indirekt auf die Inhalte des Arbeitsbereichs zugreifen, indem Sie die Seiten "Durchsuchen" oder "OneLake"-Datenhubs verwenden oder die Arbeitsbereichs-URL als Textmarke markieren.
Verwalten des Administratorüberwachungsarbeitsbereichs
Standardmäßig ist der Administratorüberwachungsarbeitsbereich ein Pro-lizenzierter Arbeitsbereich. Führen Sie die folgenden Schritte aus, um die Vorteile der Kapazität zu nutzen, z. B. die unbegrenzte Inhaltsfreigabe für den Administratorüberwachungsarbeitsbereich:
Navigieren Sie zum Verwaltungsportal.
Navigieren Sie im Verwaltungsportal zur Seite "Arbeitsbereiche ".
Suchen Sie mithilfe des Spaltenfilters "Name " nach der Administratorüberwachung.
Wählen Sie die Schaltfläche "Aktionen " und dann " Arbeitsbereich neu zuweisen" aus.
Wählen Sie den gewünschten Lizenzmodus aus, und klicken Sie dann auf " Speichern".
Berichte und semantische Modelle
Sie können die Berichte im Administratorüberwachungsarbeitsbereich verwenden, um Einblicke zu Benutzeraktivitäten, Inhaltsfreigabe, Kapazitätsleistung und mehr in Ihrem Fabric-Mandanten zu erhalten. Sie können auch eine Verbindung mit den semantischen Modellen im Arbeitsbereich herstellen, um Berichterstellungslösungen zu erstellen, die für die Anforderungen Ihrer Organisation optimiert sind.
Überlegungen und Einschränkungen
Nur Benutzer, deren Administratorrollen direkt zugewiesen sind, können den Administratorüberwachungsarbeitsbereich einrichten. Wenn die Administratorrolle des Arbeitsbereichserstellers über eine Gruppe zugewiesen wird, schlagen Datenaktualisierungen im Arbeitsbereich fehl.
Der Arbeitsbereich für die Administratorüberwachung ist ein schreibgeschützter Arbeitsbereich. Arbeitsbereichsrollen verfügen nicht über dieselben Funktionen wie in anderen Arbeitsbereichen. Arbeitsbereichsbenutzer, einschließlich Administratoren, können eigenschaften von Elementen wie semantischen Modellen und Berichten im Arbeitsbereich nicht bearbeiten oder anzeigen.
Benutzern mit Buildberechtigungen für ein semantisches Modell im Administratorüberwachungsarbeitsbereich werden Leseberechtigungen angezeigt.
Differenzierte delegierte Administratorrechte (GDAP) werden nicht unterstützt.
Sobald der Zugriff auf den Administratorüberwachungsarbeitsbereich oder die zugrunde liegenden Inhalte bereitgestellt wurde, kann der Zugriff nicht entfernt werden, ohne den Arbeitsbereich erneut zu initialisieren. Freigabelinks können jedoch wie in einem typischen Arbeitsbereich geändert werden.
Refreshes
Die semantischen Modelle im Arbeitsbereich werden einmal pro Tag automatisch aktualisiert, um die gleiche Zeit wie die erstmalige Installation des Arbeitsbereichs.
Beachten Sie die folgenden Einschränkungen, um den geplanten Aktualisierungsprozess beizubehalten:
Wenn der Benutzer, der zum ersten Mal auf den Arbeitsbereich zugegriffen hat, kein Administrator mehr ist, schlagen geplante Aktualisierungen im Arbeitsbereich fehl. Dieses Problem kann behoben werden, indem ein anderer Administrator sich bei Fabric anmeldet, da ihre Anmeldeinformationen automatisch allen semantischen Modellen im Arbeitsbereich zugewiesen werden, um zukünftige Datenaktualisierungen zu unterstützen.
Wenn der Administrator, der zum ersten Mal auf den Arbeitsbereich zugegriffen hat, Privileged Identity Management (PIM) verwendet, muss sein PIM-Zugriff während der Zeit der geplanten Datenaktualisierung aktiv sein, andernfalls schlägt die Aktualisierung fehl.
Erneutes Initialisieren des Arbeitsbereichs
Gelegentlich müssen Administratoren den Arbeitsbereich erneut initialisieren, einschließlich des Zurücksetzens des Zugriffs auf den Arbeitsbereich oder der zugrunde liegenden Inhalte.
Administratoren können eine API ausführen, um den Arbeitsbereich mithilfe der folgenden Schritte neu zu initialisieren:
Rufen Sie die ID des Administratorüberwachungsarbeitsbereichs aus der URL ab, wenn Sie den Arbeitsbereich anzeigen.
Führen Sie die Lösch-API für das Semantikmodell aus, und ersetzen Sie zuerst den "xx-xxxx-xxxx-xxxxxx" durch die ID Ihres Administratorüberwachungsarbeitsbereichs.
api.powerbi.com/v1/admin/workspaces/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx -Method Delete
Klicken Sie auf das Menü "Arbeitsbereiche ", und wählen Sie "Administratorüberwachung " aus, um die Erneute Initialisierung des Arbeitsbereichs auszulösen, ähnlich dem Prozess der ersten Installation. Gelegentlich ist auch die Aktualisierung der Seite erforderlich.