Ρόλοι σε χώρους εργασίας στο Microsoft Fabric

Οι ρόλοι χώρου εργασίας σάς επιτρέπουν να διαχειρίζεστε ποιος μπορεί να κάνει τι σε έναν χώρο εργασίας Microsoft Fabric. Οι χώροι εργασίας Microsoft Fabric βρίσκονται πάνω από το OneLake και διαιρούν τη λίμνη δεδομένων σε ξεχωριστά κοντέινερ που μπορούν να εξασφαλιστούν ανεξάρτητα. Οι ρόλοι χώρου εργασίας στο Microsoft Fabric επεκτείνουν τους ρόλους χώρου εργασίας Power BI, συσχετίζοντας νέες δυνατότητες microsoft Fabric, όπως ενοποίηση δεδομένων και εξερεύνηση δεδομένων με υπάρχοντες ρόλους χώρου εργασίας. Για περισσότερες πληροφορίες σχετικά με τους ρόλους Power BI, ανατρέξτε στο θέμα Ρόλοι σε χώρους εργασίας στο Power BI.

Μπορείτε να αναθέσετε ρόλους σε άτομα ή σε ομάδες ασφαλείας, ομάδες του Microsoft 365 και λίστες διανομής. Για να παραχωρήσετε πρόσβαση σε έναν χώρο εργασίας, εκχωρήστε αυτές τις ομάδες χρηστών ή μεμονωμένα άτομα σε έναν από τους ρόλους χώρου εργασίας: Διαχειριστής, Μέλος, Συμβάλλων ή Θεατής. Δείτε πώς μπορείτε να δώσετε στους χρήστες πρόσβαση σε χώρους εργασίας. Οι κύριες υπηρεσίες Microsoft Entra ID (καταχωρήσεις εφαρμογών) μπορούν επίσης να εκχωρηθούν σε ρόλους χώρου εργασίας και να λάβουν τα ίδια δικαιώματα με τους χρήστες για λειτουργίες που βασίζονται σε API στο Fabric, συμπεριλαμβανομένων των Items REST API και Job Scheduler API.

Για να δημιουργήσετε έναν νέο χώρο εργασίας, ανατρέξτε στο θέμα Δημιουργία χώρου εργασίας.

Όλοι οι χρήστες σε μια ομάδα χρηστών λαμβάνουν τον ρόλο που αναθέτετε. Εάν κάποιος ανήκει σε πολλές ομάδες χρηστών, παίρνει το υψηλότερο επίπεδο άδειας που παρέχεται από τους ρόλους που του έχουν εκχωρηθεί. Εάν ενθέσετε ομάδες χρηστών και αναθέσετε έναν ρόλο σε μια ομάδα, όλοι οι χρήστες που περιλαμβάνονται έχουν δικαιώματα.

Οι χρήστες με ρόλους χώρου εργασίας έχουν τις ακόλουθες δυνατότητες του Microsoft Fabric, εκτός από τις υπάρχουσες δυνατότητες του Power BI που σχετίζονται με αυτούς τους ρόλους.

Ρόλοι χώρου εργασίας Microsoft Fabric

Capability Admin Member Contributor Viewer
Ενημερώστε και διαγράψτε τον χώρο εργασίας.
Προσθήκη ή κατάργηση ατόμων, συμπεριλαμβανομένων άλλων διαχειριστών.
Προσθέστε μέλη ή άλλα άτομα με κατώτερα δικαιώματα.
Επιτρέψτε σε άλλα άτομα να κάνουν εκ νέου κοινή χρήση στοιχείων. 1
Δημιουργήστε ή τροποποιήστε στοιχεία βάσης δεδομένων.
Δημιουργήστε ή τροποποιήστε στοιχεία κατοπτρισμού βάσης δεδομένων.
Δημιουργήστε ή τροποποιήστε στοιχεία αποθήκης.
Δημιουργία ταυτότητας χώρου εργασίας
Σύνδεση χώρου εργασίας σε ένα αποθετήριο Git
Προβάλετε και διαβάστε περιεχόμενο διοχετεύσεων, σημειωματάριων, ορισμών εργασιών Spark, μοντέλων και πειραμάτων εκμάθησης μηχανής και ροών συμβάντων.
Προβάλετε και διαβάστε περιεχόμενο βάσεων δεδομένων KQL, συνόλων ερωτημάτων KQL, ψηφιακών στοιχείων twin builder και πινάκων εργαλείων σε πραγματικό χρόνο.
Σύνδεση στο τελικό σημείο ανάλυσης SQL του Lakehouse ή της Αποθήκης
Διαβάστε δεδομένα και συντομεύσεις Lakehouse και αποθήκης δεδομένων2 με T-SQL μέσω τελικού σημείου TDS (ReadData).
Διαβάστε τα δεδομένα και τις συντομεύσειςLakehouse και αποθήκης δεδομένων 2 μέσω των OneLake API και του Spark (ReadAll).
Ανάγνωση δεδομένων Lakehouse μέσω της εξερεύνησης Lakehouse (ReadAll).
Εγγραφείτε σε συμβάντα OneLake.
Γράψτε ή διαγράψτε διοχετεύσεις, σημειωματάρια, ορισμούς εργασιών Spark, μοντέλα εκμάθησης μηχανής και πειράματα και ροές συμβάντων.
Γράψτε ή διαγράψτε Eventhouses3, σύνολα ερωτημάτων KQL, πίνακες εργαλείων Real-Time, δεδομένα δημιουργίας ψηφιακών δίδυμων και σχήμα και δεδομένα βάσεων δεδομένων KQL, Lakehouses, αποθηκών δεδομένων και συντομεύσεων.
Εκτελέστε ή ακυρώστε την εκτέλεση σημειωματάριων, ορισμών εργασίας Spark, μοντέλων εκμάθησης μηχανής και πειραμάτων.
Εκτελέστε ή ακυρώστε την εκτέλεση διοχετεύσεων.
Δείτε την έξοδο εκτέλεσης αγωγών, σημειωματάριων, μοντέλων ML και πειραμάτων.
Προγραμματίστε ανανεώσεις δεδομένων μέσω της πύλης εσωτερικής εγκατάστασης.4
Τροποποιήστε τις ρυθμίσεις σύνδεσης πύλης.4

1 Οι συμβάλλοντες και οι θεατές μπορούν επίσης να κάνουν κοινή χρήση στοιχείων σε έναν χώρο εργασίας, εάν έχουν δικαιώματα εκ νέου κοινής χρήσης.

2 Απαιτούνται άλλα δικαιώματα για την ανάγνωση δεδομένων από τον προορισμό συντόμευσης. Μάθετε περισσότερα σχετικά με μοντέλο ασφαλείας συντόμευσης.

3 Απαιτούνται άλλα δικαιώματα για την εκτέλεση ορισμένων λειτουργιών σε δεδομένα σε μια βάση δεδομένων σε μια βάση δεδομένων Eventhouse. Μάθετε περισσότερα σχετικά με το υβριδικό μοντέλο ελέγχου πρόσβασης που βασίζεται σε ρόλους.

4 Λάβετε υπόψη ότι χρειάζεστε επίσης δικαιώματα στην πύλη. Η διαχείριση αυτών των δικαιωμάτων πραγματοποιείται αλλού, ανεξάρτητα από τους ρόλους και τα δικαιώματα χώρου εργασίας.

Σημείωμα

Τα δικαιώματα Δημιουργία/Τροποποίηση και Εγγραφή/Διαγραφή για σημειωματάρια ισχύουν εξίσου όταν χρησιμοποιείτε το Items REST API. Ο διαχειριστής, το μέλος και ο συμβάλλων μπορούν να εκτελέσουν λειτουργίες CRUD σημειωματάριου μέσω του API, ενώ το πρόγραμμα προβολής όχι. Για την εκτέλεση του Job Scheduler API, ο Διαχειριστής, το Μέλος και ο Συμβάλλων μπορούν να ξεκινήσουν και να ακυρώσουν εκτελέσεις. Όλοι οι ρόλοι, συμπεριλαμβανομένου του Viewer, μπορούν να παρακολουθούν την κατάσταση εκτέλεσης και να προβάλλουν τα αποτελέσματα εκτέλεσης, συμπεριλαμβανομένων των μετα-δεδομένων εκτέλεσης, όπως οι τιμές κατάστασης και εξόδου που επιστρέφονται από τις εκτελέσεις σημειωματαρίου.