Controllo degli accessi in base al ruolo

Si applica a: ✅Microsoft Fabric✅Azure Esplora dati

Intelligence in tempo reale in Fabric usa un modello di controllo degli accessi in base al ruolo ibrido in cui le entità ottengono l'accesso alle risorse in base ai ruoli assegnati concessi da una o entrambe le origini: Fabric e i comandi di gestione Kusto. L'utente avrà l'unione dei ruoli concessi da entrambe le origini.

All'interno di Fabric, i ruoli possono essere assegnati o ereditati assegnando un ruolo in un'area di lavoro o condividendo un elemento specifico in base al modello di autorizzazione dell'elemento.

Ruoli dell'infrastruttura

Ruolo	Autorizzazioni concesse per gli elementi
Amministratore dell'area di lavoro	Ruolo controllo degli accessi in base al ruolo dell'amministratore in tutti gli elementi dell'area di lavoro.
Membro dell'area di lavoro	Ruolo controllo degli accessi in base al ruolo dell'amministratore in tutti gli elementi dell'area di lavoro.
Collaboratore area di lavoro	Ruolo controllo degli accessi in base al ruolo dell'amministratore in tutti gli elementi dell'area di lavoro.
Visualizzatore dell'area di lavoro	Ruolo Controllo degli accessi in base al ruolo del visualizzatore in tutti gli elementi dell'area di lavoro.
Editor di elementi	Ruolo controllo degli accessi in base al ruolo dell'amministratore nell'elemento.
Visualizzatore elementi	Ruolo Controllo degli accessi in base al ruolo del visualizzatore nell'elemento.

I ruoli possono essere ulteriormente definiti nel piano dati per un database, una tabella, una tabella esterna, una vista materializzata o una funzione specifici usando i comandi di gestione. In entrambi i casi, i ruoli applicati a un livello superiore (Area di lavoro, Eventhouse) vengono ereditati da livelli inferiori (Database, Tabella).

Ruoli e autorizzazioni

Nella tabella seguente vengono descritti i ruoli e le autorizzazioni disponibili in ogni ambito.

Nella colonna Autorizzazioni viene visualizzato l'accesso concesso a ogni ruolo.

La colonna Come viene ottenuto il ruolo offre modi in cui il ruolo può essere concesso o ereditato.

Ambito	Ruolo	Autorizzazioni	Come viene ottenuto il ruolo
Eventhouse	AllDatabasesAdmin	Autorizzazione completa per tutti i database nell'eventhouse. Può mostrare e modificare determinati criteri a livello di eventhouse. Include tutte le autorizzazioni.	- Ereditato come amministratore dell'area di lavoro, membro dell'area di lavoro o collaboratore dell'area di lavoro. Non è possibile assegnare comandi di gestione.
Database	Amministratore	Autorizzazione completa nell'ambito di un database specifico. Include tutte le autorizzazioni di livello inferiore.	- Ereditato come amministratore dell'area di lavoro, membro dell'area di lavoro o collaboratore dell'area di lavoro - Elemento condiviso con autorizzazioni di modifica. - Assegnato con i comandi di gestione
Database	User	Legge tutti i dati e i metadati del database. Creare tabelle e funzioni e diventare l'amministratore di tali tabelle e funzioni.	- Assegnato con i comandi di gestione
Database	Visualizzatore	Leggere tutti i dati e i metadati, ad eccezione delle tabelle con i criteri RestrictedViewAccess attivati.	- Elemento condiviso con autorizzazioni di visualizzazione. - Assegnato con i comandi di gestione
Database	Unrestrictedviewer	Leggere tutti i dati e i metadati, inclusi nelle tabelle con il criterio RestrictedViewAccess attivato.	- Assegnato con i comandi di gestione. Dipendente dalla presenza di un utente del database o di un visualizzatore di database.
Database	Ingestor	Inserire dati in tutte le tabelle del database senza accesso per eseguire query sui dati.	- Assegnato con i comandi di gestione
Database	Monitoraggio	Eseguire .show comandi nel contesto del database e delle relative entità figlio.	- Assegnato con i comandi di gestione
Tabella	Amministratore	Autorizzazione completa nell'ambito di una tabella specifica.	- Ereditato come amministratore dell'area di lavoro, membro dell'area di lavoro o collaboratore dell'area di lavoro - Elemento padre (database KQL) condiviso con autorizzazioni di modifica. - Assegnato con i comandi di gestione. Dipendente dalla presenza dell'utente del database nel database padre.
Tabella	Ingestor	Inserire dati nella tabella senza accesso per eseguire query sui dati.	- Assegnato con i comandi di gestione. A seconda della presenza di Database User o Database Ingestor nel database padre.
Tabella esterna	Amministratore	Autorizzazione completa nell'ambito di una tabella esterna specifica.	- Assegnato con i comandi di gestione. A seconda della presenza di Un utente di database o di Un visualizzatore di database nel database padre.
Vista materializzata	Amministratore	Autorizzazione completa per modificare la visualizzazione, eliminare la vista e concedere autorizzazioni di amministratore a un'altra entità.	- Ereditato come amministratore dell'area di lavoro, membro dell'area di lavoro o collaboratore dell'area di lavoro - Elemento padre (database KQL) condiviso con autorizzazioni di modifica. - Assegnato con i comandi di gestione. Dipendente dalla presenza di un utente o di un amministratore tabella del database sugli elementi padre.
Funzione	Amministratore	Autorizzazione completa per modificare la funzione, eliminare la funzione e concedere autorizzazioni di amministratore a un'altra entità.	- Ereditato come amministratore dell'area di lavoro, membro dell'area di lavoro o collaboratore dell'area di lavoro - Elemento padre (database KQL) condiviso con autorizzazioni di modifica. - Assegnato con i comandi di gestione. Dipendente dalla presenza di un utente o di un amministratore tabella del database sugli elementi padre.

Contenuto correlato

• Gestire l'accesso alle viste alle tabelle all'interno dello stesso database
• Gestire i ruoli della funzione