Overzicht en richtlijnen voor governance

Microsoft Fabric geeft u de mogelijkheden om de dataverzameling van uw organisatie te beheren, beschermen, ontdekken en beheren. Gebruik deze mogelijkheden om eigendom en administratie te organiseren, gevoelige gegevens te beveiligen en aan compliance-eisen te voldoen, mensen te helpen de juiste data te vinden en te vertrouwen, de bestuursgezondheid van uw nalatenschap te begrijpen en de operaties binnen Fabric te monitoren. Veel van deze mogelijkheden zijn ingebouwd en opgenomen in uw Microsoft Fabric-licentie, terwijl sommige andere extra licenties van Microsoft Purview vereisen.

Dit artikel introduceert de belangrijkste resultaten die je kunt bereiken wanneer je je Fabric-data-estate bestuurt en beheert, en het linkt naar meer gedetailleerde informatie voor elk resultaat. Veel van deze uitkomsten komen samen in de sectie Govern van de OneLake-catalogus, naast de secties Explore en Secure.

Beheer en bestuur uw Fabric-omgeving in de OneLake-catalogus

De Govern-sectie van de OneLake-catalogus is de gecentraliseerde ervaring voor het beheren en beheren van organisatorische inhoud in Microsoft Fabric.

Naast governance-mogelijkheden zoals domeinen, endorsements, metadata-scanning, beleid en governance-inzichten, biedt Govern ook toegang tot administratieve ervaringen, waaronder werkruimtebeheer, capaciteitsbeheer, tenantinstellingen en andere organisatiebrede controles.

Beheer de dataomgeving

Organiseer eigendom, domeinen en administratie zodat teams hun data kunnen beheren volgens hun specifieke behoeften. Een enkel persoon draagt vaak meer dan één hoed. Een Capacity Admin kan bijvoorbeeld ook een Fabric Admin, Domain Administrator, Workspace Admin of Data Steward zijn. De volgende vaardigheden worden beschreven door wat je probeert te bereiken in plaats van door rol.

Administratieve ervaringen zoals tenantconfiguratie (OneLake-catalogus → Govern → Configurations), werkruimtebeheer (OneLake-catalogus → Govern → Workspaces) en capaciteitsbeheer (OneLake-catalogus → Govern → Capacities) zijn beschikbaar in de sectie Govern.

U kunt ook polissen voor uw Fabric-nalatenschap beheren via de sectie Govern in de OneLake-catalogus.

Note

Begin bij Govern voor bestuur en administratie. Als de OneLake-catalogus en Govern nog niet beschikbaar zijn in jouw regio, gebruik dan het Admin-portaal om tijdens de regionale uitrol toegang te krijgen tot de bestaande administratiemogelijkheden.

Tenant-, domein- en werkruimte-instellingen

Tenant-, domein- en werkruimtebeheerders hebben elk instellingen binnen hun bereik die ze kunnen configureren om te bepalen wie toegang heeft tot bepaalde functies op verschillende niveaus. U kunt bepaalde instellingen op tenantniveau delegeren aan domein- en capaciteitsbeheerders.

Zie Voor meer informatie over tenantinstellingen, domeininstellingen configureren en werkruimte-instellingen.

Guidance: Fabric beheerders moeten instellingen voor de hele tenant definiëren en domeinbeheerders moeten gedelegeerde instellingen zo nodig overschrijven. Afzonderlijke teams (eigenaren van werkruimten) definiëren hun eigen gedetailleerdere besturingselementen en instellingen op werkruimteniveau.

Domeinen

Gebruik domeinen om alle gegevens in een organisatie die relevant is voor bepaalde gebieden of velden, zoals per bedrijfseenheid, logisch te groeperen. Een van de meest voorkomende toepassingen voor domeinen is het groeperen van gegevens per bedrijfsafdeling, zodat elke afdeling de gegevens kan beheren volgens de specifieke voorschriften, beperkingen en behoeften.

Het groeperen van gegevens in domeinen en subdomeinen maakt betere zichtbaarheid en governance mogelijk. In de OneLake-catalogus kunnen gebruikers bijvoorbeeld inhoud filteren op domein om inhoud te vinden die relevant is voor hen. Met betrekking tot governance kunt u bepaalde instellingen op tenantniveau delegeren voor het beheren en beheren van gegevens naar het domeinniveau, waardoor domeinspecifieke configuratie van deze instellingen mogelijk is.

Zie Domeinen voor meer informatie.

Richtlijnen: Bedrijfs- en ondernemingsarchitecten moeten de domeininstallatie van de organisatie ontwerpen, terwijl Fabric-beheerders dit ontwerp moeten implementeren door domeinen en subdomeinen te maken en domeineigenaren toe te wijzen. Bij voorkeur moeten COE-teams (Center of Excellence) deel uitmaken van deze discussie om de domeinen af te stemmen op de algehele strategie van de organisatie.

Werkruimtes

Teams in organisaties gebruiken werkruimten om Fabric-items te maken en samen te werken. Wijs deze werkruimten toe aan teams of afdelingen op basis van governancevereisten en gegevensgrenzen. Hoe u werkruimten toewijst, is afhankelijk van de interne teamstructuur en hoe de teams hun Fabric items willen afhandelen (hebben ze bijvoorbeeld een of veel werkruimten nodig).

Richtlijnen: Voor ontwikkelingsdoeleinden is het een best practice om geïsoleerde werkruimten per ontwikkelaar te hebben, zodat elke ontwikkelaar zelfstandig kan werken zonder de gedeelde werkruimte te verstoren. Fabric beheerders bepalen wie gemachtigd is om werkruimten te maken. Werkruimtebeheerders definiëren Spark-omgevingen die gebruikers opnieuw kunnen gebruiken. Voor meer informatie over beste praktijken, zie Beste praktijken voor levenscyclusbeheer in Fabric.

Capaciteiten

Capaciteiten zijn de computingbronnen die door alle Fabric-workloads worden gebruikt. Op basis van organisatievereisten gebruikt u capaciteiten als isolatiegrenzen voor rekenkracht, terugstortingen en meer.

Richtlijnen: Capaciteiten splitsen op basis van de vereisten van de omgeving, zoals ontwikkeling, testen, acceptatie en productie (DTAP). Deze aanpak biedt betere isolatie en terugstorting van workloads.

Administratie delegeren

Je kunt bepaalde aspecten van administratie en governance delegeren aan capaciteiten, domeinen en werkruimtes zodat de respectievelijke beheerders deze binnen hun scope kunnen beheren.

Voor een overzicht van beheerervaringen en tools, zie Wat is Microsoft Fabric administration?. Voor Govern-taken en navigatie, zie Govern en beheer je Fabric-data-estate met de OneLake-catalogus.

Aanbeveling: platform- en IT-eigenaren moeten toegang hebben tot Fabric-beheerervaringen. Ze kunnen domeinen definiëren en domein- en capaciteitsbeheer delegeren aan domein- en capaciteitseigenaren, zoals het beste past bij de behoeften van uw organisatie.

Scannen van metagegevens

Met het scannen van metagegevens kan uw organisatie Microsoft Fabric gegevens beheren door catalogushulpprogramma's in te schakelen om de metagegevens van alle Fabric items van uw organisatie te catalogiseren en te rapporteren. Er wordt gebruikgemaakt van een set REST API's voor beheerders, ook wel de scanner-API's genoemd. Met de scanner-API's worden metagegevens geëxtraheerd, zoals itemnaam, id, gevoeligheid, goedkeuringsstatus en meer.

Zie Het scannen van metagegevens voor meer informatie.

Moedig betrouwbare ontdekking aan

Help mensen de juiste gegevens binnen uw nalatenschap te vinden, evalueren en vertrouwen.

OneLake-catalogus

Met de OneLake-catalogus kunt u eenvoudig de Fabric-gegevensitems in uw organisatie vinden, verkennen en gebruiken waartoe u toegang hebt. Het bevat informatie over de items en toegangspunten om ermee te werken. Met filter- en zoekopties kunt u gemakkelijker toegang krijgen tot relevante gegevens. De catalogus is ook de plek waar data-eigenaren de data die ze bezitten beheren.

Zie het overzicht van de OneLake-catalogus voor meer informatie.

Richtlijnen: het zorgvuldig definiëren en instellen van domeinen is essentieel voor het maken van een efficiënte ervaring in de catalogus. Zorgvuldig gedefinieerde domeinen helpen de context voor teams in te stellen en zorgen voor een betere definitie van grenzen en eigendom. Het toewijzen van werkruimten aan domeinen is essentieel om dit in Fabric te implementeren.

Goedkeuring

Aanbeveling maakt het makkelijker om betrouwbare en kwalitatieve data te vinden. Organisaties hebben vaak grote aantallen Microsoft Fabric-items—data, processen en content—beschikbaar voor delen en hergebruik door hun Fabric-gebruikers. Endorsement helpt gebruikers om de betrouwbare, hoogwaardige producten te identificeren en te vinden die ze nodig hebben. Met goedkeuring kunnen itemeigenaren hun kwaliteitsitems promoten en organisaties kunnen items certificeren die voldoen aan hun kwaliteitsnormen. Aanbevolen items zijn duidelijk gelabeld, zowel in Fabric als op andere plekken waar gebruikers zoeken naar Fabric-items. Aanbevolen items krijgen prioriteit in sommige zoekopdrachten, en je kunt sorteren op aanbevolen items in sommige lijsten.

Zie Goedkeuring voor meer informatie.

Richtlijnen: Delegeer certificeringsmogelijkheden aan domeinbeheerders, en laat de domeinbeheerders gegevenseigenaren en -producenten machtigen om de door hen gemaakte items te certificeren. Data-eigenaren en producenten moeten vervolgens altijd certificeren dat hun items getest worden en klaar zijn voor gebruik door andere teams. Deze praktijk helpt om laagwaardige, onbetrouwbare items te onderscheiden van vertrouwde, kant-en-klaar items. Het maakt deze betrouwbare items ook makkelijker te vinden. Daarnaast kun je dataconsumenten informeren over hoe ze betrouwbare items kunnen vinden en moedig je hen aan alleen gecertificeerde items te gebruiken in hun rapporten en andere downstream-processen.

Gegevensherkomst en impactanalyse

In moderne business intelligence-projecten is het begrijpen van de gegevensstroom van een gegevensbron naar de bestemming een complexe taak. Vragen zoals 'Wat gebeurt er als ik deze gegevens wijzig?' of 'Waarom is dit rapport niet up-to-date?' kan moeilijk te beantwoorden zijn. Ze vereisen mogelijk een team van experts of grondig onderzoek om dit te begrijpen. Met gegevenslijn kunnen gebruikers de gegevensstroom begrijpen door een visualisatie die de relaties tussen alle items in een werkruimte weergeeft. Voor elk item in de herkomstweergave kunt u een impactanalyse weergeven die laat zien welke downstreamitems worden beïnvloed als u wijzigingen aanbrengt in het item.

Zie Herkomst - en impactanalyse voor meer informatie.

Richtlijnen: Gebruik de juiste en consistente naamconventies voor items. Deze procedure helpt bij het bekijken van herkomstgegevens.

Bescherm en volg de regels

Beveilig uw gegevens en voldoen aan de nalevingseisen. Sommige van deze mogelijkheden zijn inbegrepen in Microsoft Fabric, terwijl andere extra licenties van Microsoft Purview vereisen. Mogelijkheden die extra Purview-licenties vereisen, worden in deze sectie vermeld. Zie het overzicht van beveiliging voor meer informatie over netwerkbeveiliging, toegangsbeheer en versleuteling.

Privacybeleid

De eerste fase van een strategie voor gegevensbescherming is om te bepalen waar uw persoonlijke gegevens zich bevinden. Deze stap is een van de meest uitdagende maar belangrijke stappen om ervoor te zorgen dat je je gegevens bij de bron kunt beschermen. In de volgende secties worden de mogelijkheden van Fabric beschreven waarmee uw organisatie aan deze uitdaging kan voldoen.

Gegevensbeveiliging

Om ervoor te zorgen dat gegevens in Fabric veilig zijn tegen ongeautoriseerde toegang en voldoen aan de privacy-eisen, gebruik je gevoeligheidslabels van Microsoft Purview Informatiebeveiliging in combinatie met ingebouwde Fabric-mogelijkheden om de gegevens van je organisatie handmatig of automatisch te taggen. Purview Audit legt vervolgens audittrails vast voor activiteiten die in Fabric worden uitgevoerd. Dit proces omvat het vastleggen van gebruikersactiviteiten in de Fabric-tenant, zoals lakehouse-toegang, Power BI-toegang, Spark-activiteiten, datafabrieksactiviteiten, aanmeldingen en meer.

Items in een werkruimte beveiligen

Organisatieteams kunnen afzonderlijke werkruimten hebben waarbij verschillende persona's samenwerken en werken aan het genereren van inhoud. Werkruimtebeheerders regelen de toegang tot de items in de werkruimte door werkruimterollen toe te wijzen aan gebruikers.

Richtlijnen: Eigenaren van gegevens moeten gebruikers aanbevelen die werkruimtebeheerders kunnen zijn. Deze gebruikers kunnen bijvoorbeeld teamleiders in uw organisatie zijn. Deze werkruimtebeheerders moeten vervolgens de toegang tot de items in hun werkruimte beheren door de juiste werkruimterollen toe te wijzen aan gebruikers en consumenten van de items.

Gegevens beveiligen in Fabric-items

Naast de brede beveiliging die wordt toegepast op tenant- of werkruimteniveau, kunnen afzonderlijke teams andere besturingselementen op gegevensniveau implementeren om de toegang tot afzonderlijke tabellen, rijen en kolommen te beheren. Fabric biedt momenteel dergelijke controle op gegevensniveau voor SQL-analyse-eindpunten, magazijnen, Direct Lake en KQL Database.

Richtlijnen: Er wordt verwacht dat afzonderlijke teams deze extra besturingselementen toepassen op item- en gegevensniveau.

Purview Informatiebeveiliging

Informatiebescherming in Fabric vereist extra licenties van Microsoft Purview. Het stelt u in staat om Fabric-gegevens te ontdekken, classificeren en te beschermen door gebruik te maken van gevoeligheidslabels van Microsoft Purview Informatiebeveiliging. Fabric biedt meerdere mogelijkheden, zoals standaardlabels, labelovername en programmatisch labelen, om maximale vertrouwelijkheidslabeldekking te realiseren in uw gehele Fabric-gegevensdomein. Zodra het label is gelabeld, blijven gegevens beveiligd, zelfs wanneer ze worden geëxporteerd uit Fabric via ondersteunde exportpaden. Compliancebeheerders kunnen activiteiten met vertrouwelijkheidslabels in de Microsoft Purview-controle-logboeken auditen.

Zie Information Protection in Microsoft Fabric voor meer informatie.

Guidance: geef vertrouwelijkheidslabels op van Microsoft Purview Informatiebeveiliging en het bijbehorende labelbeleid op organisatieniveau. Ze moeten geldig zijn voor de hele organisatie.

Preventie van gegevensverlies in Purview

Purview Data Loss Prevention (DLP) vereist extra licenties van Microsoft Purview. DLP-beleidsregels voor Fabric en Power BI detecteren automatisch gevoelige informatie wanneer je deze uploadt naar DLP-ondersteunde itemtypes in je Fabric-tenant. Ze helpen u risicoherstelacties uit te voeren, zodat uw organisatie voldoet aan overheids- en branchevoorschriften.

Compliance- en beveiligingsbeheerders ontvangen auditlogboeken voor elke DLP-detectie. De auditlogboeken geven ze meer inzicht in bedrijfskritieke gegevens en de locatie binnen de tenant. Ze kunnen waarschuwingen instellen die automatisch worden gegenereerd wanneer gevoelige informatie wordt gedetecteerd in een door DLP ondersteund item. Ze kunnen ook aangepaste berichten maken voor gebruikers om hen te helpen bij het omgaan met gevoelige gegevens. Beheerders kunnen bijvoorbeeld een bericht configureren dat naar de eigenaar van de Fabric gegevens wordt verzonden wanneer eigen gegevens worden gedetecteerd in hun gegevens, waarin wordt uitgelegd dat deze informatie intern is en niet extern moet worden gedeeld.

Zie Aan de slag met beleid voor preventie van gegevensverlies voor Fabric en Power BIvoor meer informatie.

Controle

Om de risico's van onbevoegde toegang en het gebruik van uw Fabric gegevens te beperken, kunnen Fabric beheerders en complianceteams in uw organisatie gebruikersactiviteiten bijhouden en onderzoeken op Fabric items met behulp van Purview Audit, die beschikbaar is in de Purview-complianceportal. Veel bedrijven hebben deze auditlogboeken ook nodig voor wettelijke vereisten, die vaak het opslaan van auditlogboeken vereisen voor forensisch onderzoek en mogelijke schendingen van gegevensvoorschriften.

Guidance: Fabric beheerders en complianceteams moeten zich ervan bewust zijn dat Fabric controles op itemniveau zijn vastgelegd in Purview Audit en kunnen worden gebruikt voor analyse.

Purview-governance in uw hele organisatie

Microsoft Purview biedt oplossingen voor het beschermen en beheren van data binnen het gehele datadomein van een organisatie, en vereist Microsoft Purview-licenties. De integratie tussen Purview en Fabric maakt het mogelijk om enkele van de mogelijkheden van Purview te gebruiken om je Fabric-data te beheren binnen de context van de volledige data-eer van je organisatie. De datagovernance-mogelijkheden die op Fabric via de live view (preview) van Purview worden aangeboden, stellen dataconsumenten in staat Fabric-werkruimtes te bekijken waar ze toegang toe hebben, en laten je handmatige scans uitvoeren die metadata op itemniveau beschikbaar maken in Purview.

Voor meer informatie, zie Gebruik Microsoft Purview om Microsoft Fabric te beheren.

Certificeringen

Microsoft Fabric heeft HIPAA BAA, ISO/IEC 27017, ISO/IEC 27018, ISO/IEC 27001 en ISO/IEC 27701-nalevingscertificeringen. Zie Fabric-nalevingsaanbiedingen voor meer informatie.

Begrijpen en verbeteren van de gezondheid van bestuur

Begrijp de bestuurstoestand van uw nalatenschap en onderneem actie om deze te verbeteren. In de sectie Governeren geeft de weergave van alle gegevensbezit beheerders een organisatiebreed overzicht, en geeft de Mijn-gegevensweergave gegevenseigenaren een overzicht van de gegevens die zij bezitten.

Governance Health: de algemene bestuurstoestand van uw nalatenschap, zodat u in één oogopslag kunt zien waar u staat.
Governance Insights: uitleg over je governance-status die je helpen begrijpen wat werkt en wat aandacht nodig heeft.
Aanbevolen acties: concrete volgende stappen die je helpen het bestuur te verbeteren, met links naar ondersteunende bronnen.
Governance Coverage: hoe breed governance-mogelijkheden worden toegepast over je items en domeinen.
Governance Visibility: hoe goed je de governance-status van de data binnen je estate kunt zien.

Voor meer informatie, zie Govern with the OneLake catalogus.

Fabric-bewerkingen bewaken

Bewaak capaciteit, activiteit en systeembewerkingen in heel Fabric. Deze sectie behandelt bewerkingen op het platform, die losstaan van de status van governance en de acties die worden beschreven in Governancegezondheid begrijpen en verbeteren.

Bewakingshub

Met de Bewakingshub van Microsoft Fabric kunnen gebruikers Fabric-activiteiten vanaf een centrale locatie bewaken. Elke Fabric-gebruiker kan de monitoringhub gebruiken; echter, de monitoringhub toont alleen activiteiten voor Fabric-items die de gebruiker toestemming heeft om te bekijken.

Zie De bewakingshub gebruiken voor meer informatie.

Richtlijnen: Stel deze mogelijkheid bloot aan ontwikkelaars en teamleden voor het monitoren van geplande workloads, zoals een dataflow- of pipeline-refresh, een Spark-run of een data warehouse-query.

Metrische gegevens over capaciteit

De Microsoft Fabric Capacity Metrics-app helpt u het capaciteitsverbruik en -verbruik binnen uw organisatie te monitoren.

Richtlijnen: Platformeigenaren en gebruikers met functies als platformbeheerder dienen deze functie te gebruiken om het gebruik en het verbruik te monitoren. Zie Wat is de app Microsoft Fabric Capacity Metrics? voor meer informatie.

Controle van beheerder

Het Govern-rapport in de OneLake-catalogus geeft Fabric-beheerders tenantbrede inventaris, gebruik, delen, bescherming en curatie-inzichten. Het consolideert en breidt informatie uit die voorheen verdeeld was tussen afzonderlijke administratie- en beveiligingsrapporten. Het beheerdersrapport en het semantische model worden opgeslagen in de Admin-monitoringwerkruimte. Voor meer informatie, zie Explore the Govern-rapport en Wat is de admin-monitoringwerkruimte?

Richtlijnen: Gebruik deze functie om een algemeen beeld van het Fabric-platform te krijgen.

Feedback

Is deze pagina nuttig?

Laatst bijgewerkt om 2026-09-29