Fabric管理とは、組織全体でMicrosoft Fabric環境を統治、保護、運用、最適化するために用いられる責任、役割、ツールのセットです。 管理は単一の設定画面ではなく、組織のFabricデータ資産を管理し、チームが自信を持ってデータを構築・共有・消費できるようにする方法です。
管理者はプラットフォームを正しく設定し、組織の方針に準拠させるための3つの関連した責任に注力します。
- 管理—このFabricガバナンスおよび管理ドキュメントは、Fabricプラットフォームの管理方法、テナントおよびワークスペース機能の設定、使用状況や活動の監視方法をカバーしています。 また、データアクセス、共有、分類、監査に関するポリシーの定義と施行方法も扱っています。
- セキュリティ - ID、アクセス、暗号化、ネットワーク保護の設定を使用してデータを保護する方法については、 セキュリティに 関するドキュメントを参照してください。
この記事では、運用モデルとしてのFabric管理を紹介し、管理が全体のFabricデータ資産管理にどのように位置づけられるかを示します。
Fabricのデータ資産管理
Fabric管理者はデータ資産全体にわたる一連の成果に責任を負います。 個別の設定スクリーニングではなく、これらの結果を管理のメンタルモデルとして活用してください。 各成果グループは、それを達成するために使う公開された能力にリンクしています。
| 結果 | Purpose | Capabilities |
|---|---|---|
| Govern | データの整理、発見可能、コンプライアンスを確立する構造と方針を確立します。 | テナント設定、 ドメイン、 ワークスペースコントロール |
| Secure | データを保護し、誰がアクセスできるかを管理しましょう。 | セキュリティ制御、 アクセス制御、 コンプライアンス機能 |
| Operate | テナント規模でプラットフォームを安定して稼働させ続けてください。 | 容量、 テナント全体の構成、 監視および健全性 |
| Optimize | Fabricへの投資からより多くの価値を得ましょう。 | ガバウン報告書、 キャパシティプランニング |
管理者ロール
Fabricは複数の管理役割を提供し、組織が責任を分散させ、中央のボトルネックを回避できるようにします。 管理は委任された運用モデルで、スコープ付きの役割を割り当て、容量やワークスペース、ドメインに最も近い人が完全なテナントアクセスなしで管理できるようにします。
組織構造によっては、管理者はテナント管理、キャパシティ管理、ワークスペース管理、ガバナンス所有など複数のスコープにわたる責任を担うことがあります。
特定のタスクを実施可能な管理者の種類に関する詳細は、「Fabric管理ロール」、「Microsoft Entra組み込みロール」、および「Microsoft 365管理ロール」をご覧ください。
行政ツール:ガバナンスと行政の共存
ガバナンスはデータの信頼性を維持するポリシー、構造、洞察を定義し、管理はプラットフォームの設定、安全、運用を維持します。 OneLakeカタログの Govern セクションはこれらの機能をまとめています。 ガバナンスのインサイトを確認し、テナント設定、ワークスペースや容量管理、ポリシー、その他の管理管理にアクセスするために使えます。
以下の表は、Fabricのデータエステートを管理するために使用されるツールをまとめたものです。 Governに表示されるエントリは、あなたの許可に依存します:
- 管理者権限を持たないユーザーは、この体験がテナントで有効になっている場合、「 設定」と「ヘルプ」およびサポートエントリーのみが表示されます。
- ドメイン管理者は「 設定」、ヘルプおよびサポートエントリー 、ドメインを参照します。
- キャパシティ管理者には、ヘルプとサポートの項目、およびキャパシティとともに、構成が表示されます。
| Task | ツール | Purpose |
|---|---|---|
| Fabricの管理 | OneLake カタログ ガバナンス セクション | 組織のFabricデータ資産を一つの場所から管理・管理します。 |
| ID とアクセスを管理する | Microsoft Entra ID | Fabricリソースへの条件付きアクセスを設定しましょう。 |
| ID とアクセスを管理する | Microsoft 365 管理センター | ユーザーやグループの管理、ライセンスの購入と割り当て、Fabricへのアクセス管理。 |
| セキュリティとコンプライアンスの管理 | 監査、データ分類、データ損失防止ポリシー、データライフサイクル管理のレビューと管理を行います。 | |
| 管理の自動化 | PowerShell コマンドレット | ワークスペースやFabricの他の側面をスクリプトで管理します。 |
| 管理の自動化 | 管理APIとSDK | カスタム管理ツールを構築しましょう。 |
OneLake カタログのガバナンス セクション
OneLakeのカタログGovernセクションを、組織のFabricデータ資産の管理および管理の主な目的地としてご利用ください。
OneLakeのカタログにアクセスするには、Fabricにサインインしてください。 OneLakeカタログを選択し、上部メニューからGovernセクションを選択します。
また、 設定 (装備)メニューから OneLakeカタログを選択してGovernにアクセスすることもできます。Govern。
Note
OneLakeのカタログとGovernは地域ごとに展開されています。 もしあなたの地域で利用できない場合は、地域の展開時に 管理者ポータル を利用してください。 Fabric で 設定 (歯車) アイコンを選択し、次に 管理者ポータル を選択します。
Governはまた、一般的な管理タスクのための クイックアクセス カードも提供しています: