Πώς λειτουργεί η κοινή χρήση lakehouse
Όταν κάνετε κοινή χρήση ενός lakehouse, παραχωρείτε σε άλλους χρήστες ή ομάδες πρόσβαση σε ένα lakehouse χωρίς να εκχωρείτε πρόσβαση στον χώρο εργασίας και τα υπόλοιπα στοιχεία του. Για να δείτε τη λίστα των στοιχείων που άλλοι χρήστες έχουν θέσει σε κοινή χρήση με εσάς, επιλέξτε Αναζήτηση στη γραμμή περιήγησης Fabric και, στη συνέχεια, επιλέξτε Σε κοινή χρήση με εμένα. Μπορείτε επίσης να δείτε lakehouses που άλλοι χρήστες έχουν μοιραστεί μαζί σας στο κέντρο δεδομένων OneLake.
Η κοινή χρήση μιας λίμνης εκχωρεί επίσης πρόσβαση στο τελικό σημείο ανάλυσης SQL και στο συσχετισμένο προεπιλεγμένο μοντέλο σημασιολογίας.
Για να κάνετε κοινή χρήση ενός lakehouse, μεταβείτε στον χώρο εργασίας σας και επιλέξτε τα αποσιωπητικά (...) δίπλα στο όνομα του lakehouse. Από το μενού Περισσότερες επιλογές , επιλέξτε Κοινή χρήση. Συμπληρώστε τα πεδία στην οθόνη Εκχώρηση πρόσβασης ατόμων και επιλέξτε Εκχώρηση.
Για να επεξεργαστείτε ή να καταργήσετε δικαιώματα, ανατρέξτε στο θέμα Διαχείριση δικαιωμάτων.
Κοινή χρήση και δικαιώματα
Από προεπιλογή, η κοινή χρήση μιας λίμνης εκχωρεί στους χρήστες δικαίωμα ανάγνωσης στο lakehouse, το συσχετισμένο τελικό σημείο ανάλυσης SQL και το προεπιλεγμένο μοντέλο σημασιολογίας. Εκτός από αυτά τα προεπιλεγμένα δικαιώματα, μπορείτε να εκχωρήσετε:
- Δικαίωμα ReadData στο τελικό σημείο ανάλυσης SQL για πρόσβαση σε δεδομένα χωρίς πολιτική SQL.
- Δικαίωμα ReadAll στο lakehouse για πρόσβαση σε όλα τα δεδομένα χρησιμοποιώντας το Apache Spark.
- Δικαίωμα δόμησης στο προεπιλεγμένο μοντέλο σημασιολογίας για να επιτρέπεται η δημιουργία αναφορών Power BI πάνω από το μοντέλο σημασιολογίας.
Διαχείριση δικαιωμάτων
Αφού κοινοποιήσετε ένα στοιχείο, μπορείτε να επεξεργαστείτε ή να καταργήσετε δικαιώματα στην οθόνη Άμεση πρόσβαση για αυτό το στοιχείο. Για να διαχειριστείτε τα δικαιώματα για τη λίμνη που μοιραστήκαμε, μεταβείτε στον χώρο εργασίας σας και επιλέξτε τα αποσιωπητικά (...) δίπλα στο όνομα του lakehouse. Από το μενού Περισσότερες επιλογές , επιλέξτε Διαχείριση δικαιωμάτων. Στην οθόνη Άμεση πρόσβαση, μπορείτε να δείτε την πρόσβαση που εκχωρήθηκε, να προσθέσετε προσαρμοσμένα δικαιώματα και να καταργήσετε την πρόσβαση και τα προσαρμοσμένα δικαιώματα.
Έλεγχος πρόσβασης σε επίπεδο φακέλου
Τα δικαιώματα πρόσβασης δεδομένων OneLake (προεπισκόπηση) σάς επιτρέπουν να δημιουργήσετε προσαρμοσμένους ρόλους μέσα σε μια λίμνη και να εκχωρήσετε δικαιώματα ανάγνωσης μόνο σε συγκεκριμένους φακέλους στο OneLake. Η ασφάλεια φακέλου OneLake είναι μεταβιβάσιμη για όλους τους υποφακέλους. Για κάθε ρόλο OneLake, μπορείτε να αντιστοιχίσετε χρήστες και ομάδες ασφαλείας ή να εκχωρήσετε μια αυτόματη ανάθεση με βάση τον ρόλο χώρου εργασίας.
Μάθετε περισσότερα σχετικά με τον έλεγχο πρόσβασης βάσει ρόλων (RBAC) του OneLake.
Ρόλοι πρόσβασης δεδομένων OneLake
Για να δημιουργήσετε έναν νέο ρόλο πρόσβασης δεδομένων:
- Ανοίξτε το lakehouse όπου θέλετε να ορίσετε τον νέο ρόλο.
- Επιλέξτε Διαχείριση πρόσβασης δεδομένων OneLake (προεπισκόπηση) από την κορδέλα και επιβεβαιώστε ότι θέλετε να ενεργοποιήσετε τους ρόλους πρόσβασης δεδομένων (προεπισκόπηση) για το lakehouse.
- Στη συνέχεια, επιλέξτε Νέος ρόλος και πληκτρολογήστε ένα όνομα για τον ρόλο.
- Εάν θέλετε ο ρόλος να εφαρμόζεται σε όλους τους φακέλους στο lakehouse, επιλέξτε Όλοι οι φάκελοι. Εάν θέλετε ο ρόλος να εφαρμόζεται μόνο σε επιλεγμένους φακέλους, επιλέξτε Επιλεγμένοι φάκελοι και επιλέξτε τους σχετικούς φακέλους.
- Επιλέξτε Αποθήκευση. Εμφανίζεται μια ειδοποίηση που επιβεβαιώνει τη δημιουργία του νέου ρόλου.
- Από το τμήμα παραθύρου Επεξεργασία <ονόματος> ρόλου, εκχωρήστε τον νέο ρόλο Δικαιώματα ανάγνωσης. Για να το κάνετε αυτό, επιλέξτε Ανάθεση ρόλου.
- Επιλέξτε τα δικαιώματα που θέλετε να αντιστοιχίσετε, εισαγάγετε ονόματα ή διευθύνσεις ηλεκτρονικού ταχυδρομείου στο πεδίο Προσθήκη ατόμων ή ομάδων και επιλέξτε Προσθήκη.
- Εξετάστε τη λίστα εκδοχέων στην περιοχή Αντιστοιχισμένοι χρήστες και ομάδες, καταργήστε οποιαδήποτε δεν θέλετε στη λίστα και επιλέξτε Αποθήκευση.
Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Γρήγορα αποτελέσματα με τους ρόλους πρόσβασης δεδομένων OneLake.