Catatan
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba masuk atau mengubah direktori.
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba mengubah direktori.
Fitur berbagi data eksternal Fabric adalah fitur yang memungkinkan pengguna Fabric untuk berbagi data dari penyewa mereka dengan pengguna di penyewa Fabric lain. Data dibagikan di tempat dari lokasi penyimpanan OneLake di penyewa yang membagikan, yang berarti bahwa tidak ada data yang disalin ke penyewa lain. Sebaliknya, berbagi lintas penyewa ini membuat pintasan OneLake di penyewa lain yang menunjuk kembali ke data asli di penyewa pemberi berbagi. Karena pintasan menyediakan akses langsung, perubahan pada sumber segera tercermin dalam penyewa konsumen; ETL atau duplikasi tidak diperlukan. Data yang dibagikan di seluruh batas penyewa diekspos ke pengguna di penyewa lain sebagai baca-saja, dan dapat dikonsumsi oleh beban kerja Fabric yang kompatibel dengan OneLake di penyewa tersebut.
Fitur berbagi data eksternal untuk data Fabric OneLake ini tidak terkait dengan mekanisme yang ada untuk berbagi model semantik Power BI dengan pengguna tamu Microsoft Entra B2B.
Bagaimana cara kerja berbagi data eksternal
Sebagai prasyarat untuk berbagi data eksternal, admin Fabric perlu mengaktifkan berbagi data eksternal baik di penyewa pihak yang berbagi maupun di penyewa eksternal. Mengaktifkan berbagi data eksternal mencakup menentukan siapa yang dapat membuat dan menerima berbagi data eksternal. Untuk informasi selengkapnya, lihat Mengaktifkan berbagi data eksternal.
Pengguna yang diizinkan untuk membuat berbagi data eksternal dapat berbagi data yang berada di tabel atau file dalam item Fabric yang didukung, selama mereka memiliki izin Baca dan Reshare Fabric standar untuk item yang dibagikan. Pengguna yang membuat berbagi mengundang pengguna dari penyewa lain untuk menerima berbagi data eksternal. Pengguna ini menerima tautan yang mereka gunakan untuk menerima undangan berbagi. Setelah menerima berbagi data, penerima memilih lakehouse tempat pintasan ke data bersama akan dibuatkan. Pintasan yang dihasilkan menyediakan akses baca-saja ke data sumber langsung; konsumen dapat mengkuerinya secara langsung tanpa alur penahapan atau salinan perantara.
Tautan berbagi data eksternal tidak berfungsi untuk pengguna yang termasuk dalam tenant tempat berbagi data eksternal dibuat. Mereka hanya berfungsi untuk pengguna di klien eksternal. Untuk berbagi data dari akun penyimpanan OneLake dengan pengguna di penyewa yang sama, gunakan OneLake shortcuts.
Catatan
Akses data lintas penyewa diaktifkan melalui mekanisme autentikasi khusus Fabric-to-Fabric dan tidak memerlukan akses pengguna tamu Entra B2B.
Jenis-jenis item Fabric yang didukung
Jenis item Fabric yang dapat digunakan dalam berbagi data eksternal tercantum di bawah ini.
Membuat berbagi data eksternal (penyewa penyedia data): Berbagi data eksternal dapat dibuat untuk tabel atau file di lakehouse dan gudang, serta di database KQL, SQL, dan terpasang cermin.
Menerima berbagi data eksternal (menggunakan penyewa): Hanya lakehouse yang dapat dipilih sebagai lokasi pintasan berbagi data eksternal saat menerima berbagi data eksternal. Setelah pintasan dibuat, beban kerja sisi konsumen seperti laporan Power BI, buku catatan Spark, eksperimen ilmu data dan ML, dan kueri titik akhir analitik SQL semuanya dapat mengakses data bersama.
Mencabut berbagi data eksternal
Setiap pengguna di penyewa berbagi yang memiliki izin Baca dan Buat Ulang pada item yang dibagikan secara eksternal dapat mencabut berbagi data eksternal kapan saja menggunakan tab Berbagi data eksternal di halaman kelola izin. Pencabutan berbagi data eksternal dapat memiliki implikasi serius untuk penyewa yang menggunakan dan harus dipertimbangkan dengan hati-hati. Untuk informasi selengkapnya, lihat Mencabut berbagi data eksternal.
Pertimbangan keamanan
Berbagi data dengan pengguna di luar penyewa rumah Anda memiliki implikasi untuk keamanan dan privasi data yang harus Anda pertimbangkan. Penting untuk memahami alur berbagi data yang mendasar untuk mengevaluasi implikasi ini dengan lebih baik. Meskipun berbagi data eksternal mempertahankan satu versi kebenaran (kedua penyewa membaca data langsung yang sama), kontrol tata kelola dari penyewa penyedia tidak melintasi batas penyewa. Penyewa konsumen harus menerapkan kebijakan tata kelola, kontrol akses, dan kepatuhannya sendiri ke data bersama yang masuk.
Mekanisme keamanan internal Fabric berbagi data antar tenant. Mekanisme keamanan berbagi memberikan akses baca-saja kepada setiap pengguna dalam tenant asal dari pengguna yang Anda undang untuk menerima pembagian tersebut. Data dibagikan "in-place": tidak ada data yang disalin, dan data bahkan tidak diakses sampai pengguna di tenant penerima menjalankan beban kerja Fabric atas data yang dibagikan tersebut. Fabric mengevaluasi dan menerapkan peran serta izin berbasis Entra ID dalam tenant tempat peran dan izin tersebut ditentukan. Kontrol tata kelola dari tenant penyedia tidak secara otomatis diteruskan atau diterapkan dalam tenant konsumen. Akibatnya, kemampuan seperti visibilitas label, pewarisan label hilir, enkripsi ekspor, dan perilaku serupa dari Perlindungan Informasi Microsoft Purview dan Data Loss Prevention tidak diterapkan di tenant konsumen. Namun, kebijakan penyedia-penyewa yang membatasi akses ke data bersama tetap ditegakkan dari sumber dan dapat mencegah konsumsi eksternal. Setelah akses diberikan, tata kelola, kontrol akses, dan kebijakan kepatuhan yang Anda tetapkan di consumer tenant berlaku untuk share yang masuk.
Dengan mengingat pemahaman ini, perhatikan hal-hal berikut:
Sharer tidak dapat mengontrol siapa yang memiliki akses ke data dalam tenant konsumen. Untuk informasi selengkapnya tentang bagaimana kontrol akses diterapkan ditegakkan di tenant konsumen, lihat Informasi perlindungan di Microsoft Fabric dan Power BI: Kontrol akses.
Konsumen dapat memberikan akses ke data kepada siapa saja, bahkan pengguna tamu dari luar organisasi konsumen.
Data mungkin ditransfer melintasi batas geografis saat diakses dalam lingkungan konsumen.
Pertimbangan dan batasan
- Pintasan: Pintasan yang terkandung dalam folder yang dibagikan melalui berbagi data eksternal tidak akan berfungsi di tenant pengguna.