Op rollen gebaseerd toegangsbeheer

Van toepassing op: ✅Microsoft Fabric✅Azure Data Explorer-

Real-Time Intelligence in Fabric maakt gebruik van een hybride RBAC-model (op rollen gebaseerd toegangsbeheer) waarin principals toegang krijgen tot resources op basis van hun toegewezen rollen die zijn verleend vanuit een of beide bronnen: Fabric- en Kusto-beheeropdrachten. De gebruiker heeft de samenvoeging van de rollen die zijn verleend vanuit beide bronnen.

In Fabric kunnen rollen worden toegewezen of overgenomen door een rol toe te wijzen in een werkruimte of door een specifiek item te delen op basis van het machtigingsmodel voor items.

Infrastructuurrollen

Rol	Machtigingen verleend voor items
Werkruimtebeheerder	RBAC-rol van beheerder voor alle items in de werkruimte.
Lid van werkruimte	RBAC-rol van beheerder voor alle items in de werkruimte.
Inzender voor werkruimten	RBAC-rol van beheerder voor alle items in de werkruimte.
Werkruimteviewer	Viewer RBAC-rol voor alle items in de werkruimte.
Itemeditor	RBAC-rol van beheerder voor het item.
Itemviewer	Viewer RBAC-rol voor het item.

Rollen kunnen verder worden gedefinieerd op het gegevensvlak voor een specifieke database, tabel, externe tabel, gerealiseerde weergave of functie met behulp van beheeropdrachten. In beide gevallen worden rollen die op een hoger niveau worden toegepast (Werkruimte, Eventhouse) overgenomen door lagere niveaus (Database, Tabel).

Rollen en machtigingen

De volgende tabel bevat een overzicht van de rollen en machtigingen die beschikbaar zijn voor elk bereik.

In de kolom Machtigingen wordt de toegang weergegeven die aan elke rol is verleend.

De kolom Hoe de rol wordt verkregen , biedt manieren waarop de rol kan worden verleend of overgenomen.

Omvang	Rol	Machtigingen	Hoe de rol wordt verkregen
Eventhouse	AllDatabasesAdmin	Volledige machtiging voor alle databases in Eventhouse. Kan bepaalde beleidsregels op Eventhouse-niveau weergeven en wijzigen. Bevat alle machtigingen.	- Overgenomen als werkruimtebeheerder, werkruimtelid of inzender voor werkruimten. Kan niet worden toegewezen met beheeropdrachten.
gegevensbank	Admin	Volledige machtiging binnen het bereik van een bepaalde database. Bevat alle machtigingen op lager niveau.	- Overgenomen als werkruimtebeheerder, werkruimtelid of inzender van werkruimte - Item gedeeld met bewerkingsmachtigingen. - Toegewezen met beheeropdrachten
gegevensbank	Gebruiker	Lees alle gegevens en metagegevens van de database. Maak tabellen en functies en word de beheerder voor deze tabellen en functies.	- Toegewezen met beheeropdrachten
gegevensbank	Kijker	Lees alle gegevens en metagegevens, met uitzondering van tabellen waarvoor het RestrictedViewAccess-beleid is ingeschakeld.	- Item gedeeld met weergavemachtigingen. - Toegewezen met beheeropdrachten
gegevensbank	Onbeperkteviewer	Lees alle gegevens en metagegevens, inclusief in tabellen waarvoor het RestrictedViewAccess-beleid is ingeschakeld.	- Toegewezen met beheeropdrachten. Afhankelijk van het gebruik van databasegebruiker of databaseviewer.
gegevensbank	Ingestor	Gegevens opnemen in alle tabellen in de database zonder toegang om een query uit te voeren op de gegevens.	- Toegewezen met beheeropdrachten
gegevensbank	Beeldscherm	Voer opdrachten uit .show in de context van de database en de onderliggende entiteiten.	- Toegewezen met beheeropdrachten
Tabel	Admin	Volledige machtiging in het bereik van een bepaalde tabel.	- Overgenomen als werkruimtebeheerder, werkruimtelid of inzender van werkruimte - Bovenliggend item (KQL Database) gedeeld met bewerkingsmachtigingen. - Toegewezen met beheeropdrachten. Afhankelijk van het hebben van databasegebruiker in de bovenliggende database.
Tabel	Ingestor	Gegevens opnemen in de tabel zonder toegang om een query uit te voeren op de gegevens.	- Toegewezen met beheeropdrachten. Afhankelijk van het hebben van databasegebruiker of Database Ingestor op de bovenliggende database.
Externe tabel	Admin	Volledige machtiging in het bereik van een bepaalde externe tabel.	- Toegewezen met beheeropdrachten. Afhankelijk van het gebruik van databasegebruiker of databaseviewer op de bovenliggende database.
Gerealiseerde weergave	Admin	Volledige machtiging voor het wijzigen van de weergave, het verwijderen van de weergave en het verlenen van beheerdersmachtigingen aan een andere principal.	- Overgenomen als werkruimtebeheerder, werkruimtelid of inzender van werkruimte - Bovenliggend item (KQL Database) gedeeld met bewerkingsmachtigingen. - Toegewezen met beheeropdrachten. Afhankelijk van het hebben van databasegebruiker of tabelbeheerder voor de bovenliggende items.
Functie	Admin	Volledige machtiging voor het wijzigen van de functie, het verwijderen van de functie en het verlenen van beheerdersmachtigingen aan een andere principal.	- Overgenomen als werkruimtebeheerder, werkruimtelid of inzender van werkruimte - Bovenliggend item (KQL Database) gedeeld met bewerkingsmachtigingen. - Toegewezen met beheeropdrachten. Afhankelijk van het hebben van databasegebruiker of tabelbeheerder voor de bovenliggende items.
Grafiek	GraphAdmin	Volledige machtiging in het bereik van een bepaald grafiekmodel.	- Overgenomen als werkruimtebeheerder, werkruimtelid of inzender van werkruimte - Bovenliggend item (KQL Database) gedeeld met bewerkingsmachtigingen. - Toegewezen met beheeropdrachten. Afhankelijk van het hebben van databasegebruiker of tabelbeheerder voor de bovenliggende items.

Verwante inhoud

• Weergavetoegang tot tabellen in dezelfde database beheren
• Functierollen beheren