Share via


Beveiligingsrollen van een on-premises gegevensgateway beheren

U kunt de on-premises gegevensgateway gebruiken om gegevens snel en veilig over te dragen tussen Power BI of Power Apps en een gegevensbron of verbinding die zich niet in de cloud bevindt, zoals een on-premises SQL Server-database of een on-premises SharePoint-site. U kunt ook alle on-premises gegevensgateways weergeven waarvoor u machtigingen hebt en machtigingen en gegevensbronnen voor deze gateways beheren.

Machtigingen voor on-premises gegevensgateway en gegevensbron

Gatewayrollen

Er zijn drie beveiligingsrollen voor de on-premises gegevensgateway. Wanneer u een on-premises gegevensgateway installeert, wordt u automatisch de beheerder van de gateway. Er kunnen meerdere beheerders zijn op de gateway.

Notitie

Deze rollen zijn niet van toepassing op een gegevensgateway van een virtueel netwerk. Gegevensgateways voor virtuele netwerken hebben alleen de beheerdersrol.

De drie beveiligingsrollen voor de on-premises gegevensgateway zijn:

  • Beheer: een beheerder kan de on-premises gegevensgateway beheren en bijwerken. Een beheerder mag verbindingen (gegevensbronnen) maken op de gateway. Een beheerder mag gebruikers beheren (toevoegen/verwijderen) met beheerder, maker van verbinding en maker van verbindingen met gedeelde rollen op de gateway. Een beheerder kan ook de toegang beheren tot alle verbindingen die op de gateway zijn gemaakt.

  • Verbinding maken maker: een maker van een verbinding mag verbindingen/gegevensbronnen maken op de gateway. Een maker van een verbinding kan ook de status van het gatewaycluster en de leden ervan testen. Een maker van een verbinding kan de gateway niet beheren of bijwerken en kan geen andere toevoegen of verwijderen op de gateway.

  • Verbinding maken maker met delen: Een maker van de verbinding met delen mag verbindingen/gegevensbronnen maken op de gateway en de gatewaystatus testen. Deze gebruiker mag de gateway delen met andere gebruikers als maker van een verbinding, maar mag een gebruiker niet verwijderen uit de gateway.

Verbindingsrollen

Notitie

Deze rollen zijn alleen van toepassing op gegevensbronnen die zijn gemaakt in de on-premises gegevensgateway. Cloudgegevensbronnen kunnen niet worden gedeeld.

Wanneer u een verbinding (gegevensbron) maakt in de on-premises gegevensgateway, wordt u de eigenaar van de verbinding (gegevensbron). Meerdere eigenaren zijn toegestaan.

De drie verbindingsrollen zijn:

  • Eigenaar: De eigenaar van de verbinding (gegevensbron) mag referenties bijwerken. Een eigenaar kan ook de verbinding verwijderen. Een eigenaar kan anderen toewijzen aan de verbinding met eigenaar, gebruiker of gebruiker met machtigingen voor delen.

  • Gebruiker: Een gebruiker mag de verbinding (gegevensbron) in Power BI-rapporten en Power BI-gegevensstromen gebruiken. Een gebruiker mag referenties niet zien of bijwerken.

  • Gebruiker met delen: Een gebruiker met delen mag de verbinding (gegevensbron) in Power BI-rapporten en Power BI-gegevensstromen gebruiken. Een gebruiker met delen mag de gegevensbron delen met anderen met de machtiging Gebruiker.

De gateway- en verbindingsrollen (gegevensbron) beheren

On-premises gegevensgateways beheren:

  1. Navigeer naar het Power Platform-beheercentrum.

  2. Navigeer naar het tabblad On-premises gegevensgateways .

  3. Selecteer een gatewaycluster.

  4. Selecteer op het bovenste lint Gebruikers beheren.

  5. Afhankelijk van uw rol kunt u nu gebruikers toewijzen aan de gateway.

    Afbeelding van het dialoogvenster Gebruikers beheren, met een nieuwe gebruiker benadrukt, de Verbinding maken ion Creator-rol geselecteerd en meerdere gegevensbronnen geselecteerd.

Gegevensbronnen beheren:

  1. Navigeer naar het Power Platform-beheercentrum.

  2. Selecteer een verbinding (gegevensbron).

  3. Selecteer op het bovenste lint Gebruikers beheren.

  4. Afhankelijk van uw rol kunt u nu gebruikers toewijzen aan de verbinding.

    Afbeelding van het dialoogvenster Gebruikers beheren, met een nieuwe gebruiker benadrukt en de gebruikersrol geselecteerd.

Toegang beperken voor on-premises gegevensgateways

U kunt de toegang beperken tot wie een on-premises gegevensgateway kan installeren. Deze beperking treedt echter op tenantniveau op, niet op omgevingsniveau (standaardomgeving of anderszins). Met andere woorden, u kunt de toegang op omgevingsniveau niet beperken.

Uw beheerder kan de instellingen voor de gegevensgateway bijwerken via het Power Platform-beheercentrum.

  1. Ga naar het Power Platform-beheercentrum.

    [Schermopname van het openen van de pagina van het Power Platform-beheercentrum.] (media/manage-security-roles/admin-center-home.png)

  2. Selecteer Gegevens (preview).

    [Schermopname van het Power Platform-beheercentrum met het tabblad Gegevens (preview) geselecteerd aan de linkerkant van de pagina.] (media/manage-security-roles/admin-data-preview.png)

  3. Selecteer on-premises gegevensgateway en schakel tenantbeheer in voor gateways.

    [Schermopname van het Power Platform-beheercentrum met het tabblad On-premises gegevensgateway geselecteerd en het tenantbeheer voor gateways is ingeschakeld.] (media/manage-security-roles/tenant-admin-gateway.png)

  4. Schakel Gebruikers in uw organisatie beperken in om gateways te installeren. U kunt ook toestaan dat specifieke gebruikers de beperking overschrijven.

    [Schermopname van de pagina Gatewayinstallatieprogramma's beheren met Beperken dat gebruikers in uw organisatie gateways-switch installeren is ingeschakeld.] (media/manage-security-roles/restrict-users.png)