Udostępnij za pośrednictwem

Jak działa udostępnianie lakehouse

  • Artykuł

Gdy udostępniasz usługę Lakehouse, udzielasz innym użytkownikom lub grupom dostępu do usługi Lakehouse bez udzielania dostępu do obszaru roboczego i pozostałych elementów. Aby wyświetlić listę elementów udostępnionych Tobie przez inne osoby, wybierz pozycję Przeglądaj na pasku nawigacyjnym Sieć szkieletowa, a następnie wybierz pozycję Udostępnione mi. Możesz również zobaczyć magazyny lakehouse udostępnione Tobie przez inne osoby w centrum danych OneLake.

Udostępnianie magazynu typu lakehouse udziela również dostępu do punktu końcowego SQL i skojarzonego domyślnego modelu semantycznego.

Aby udostępnić lakehouse, przejdź do obszaru roboczego i wybierz wielokropek (...) obok nazwy lakehouse. W menu Więcej opcji wybierz pozycję Udostępnij. Wypełnij pola na ekranie Udzielanie dostępu osobom i wybierz pozycję Udziel.

Aby edytować lub usunąć uprawnienia, zobacz Zarządzanie uprawnieniami.

Udostępnianie i uprawnienia

Domyślnie udostępnianie usługi Lakehouse przyznaje użytkownikom uprawnienia do odczytu do usługi Lakehouse, skojarzonego punktu końcowego SQL i domyślnego modelu semantycznego. Oprócz tych uprawnień domyślnych można przyznać następujące uprawnienia:

  • Uprawnienie ReadData do punktu końcowego SQL w celu uzyskania dostępu do danych bez zasad SQL.
  • Uprawnienie ReadAll w usłudze Lakehouse w celu uzyskania dostępu do wszystkich danych przy użyciu platformy Apache Spark.
  • Uprawnienie do tworzenia domyślnego modelu semantycznego, aby umożliwić tworzenie raportów usługi Power BI na podstawie modelu semantycznego.

Zarządzanie uprawnieniami

Po udostępnieniu elementu możesz edytować lub usunąć uprawnienia na ekranie Bezpośredni dostęp dla tego elementu. Aby zarządzać uprawnieniami dla udostępnionego magazynu lakehouse, przejdź do obszaru roboczego i wybierz wielokropek (...) obok nazwy lakehouse. W menu Więcej opcji wybierz pozycję Zarządzaj uprawnieniami. Na ekranie Bezpośredni dostęp możesz zobaczyć udzielony dostęp, dodać uprawnienia niestandardowe oraz usunąć dostęp i uprawnienia niestandardowe.

Kontrola dostępu na poziomie folderu

Uprawnienia dostępu do danych usługi OneLake (wersja zapoznawcza) umożliwiają tworzenie ról niestandardowych w usłudze Lakehouse i przyznawanie uprawnień do odczytu tylko określonym folderom w usłudze OneLake. Zabezpieczenia folderów OneLake można dziedziczyć dla wszystkich podfolderów. Dla każdej roli OneLake można przypisać użytkowników i grupy zabezpieczeń lub przyznać automatyczne przypisanie na podstawie roli obszaru roboczego.

Dowiedz się więcej o kontroli dostępu opartej na rolach (RBAC) w usłudze OneLake.

Role dostępu do danych w usłudze OneLake

Aby utworzyć nową rolę dostępu do danych:

  1. Otwórz jezioro, w którym chcesz zdefiniować nową rolę.
  2. Wybierz pozycję Zarządzaj dostępem do danych usługi OneLake (wersja zapoznawcza) na wstążce i upewnij się, że chcesz włączyć role dostępu do danych (wersja zapoznawcza) dla usługi Lakehouse.
  3. Następnie wybierz pozycję Nowa rola i wprowadź nazwę roli.
  4. Jeśli chcesz, aby rola miała być stosowana do wszystkich folderów w usłudze Lakehouse, wybierz pozycję Wszystkie foldery. Jeśli chcesz, aby rola miała dotyczyć tylko wybranych folderów, wybierz pozycję Wybrane foldery i wybierz odpowiednie foldery.
  5. Wybierz pozycję Zapisz. Zostanie wyświetlone powiadomienie potwierdzające utworzenie nowej roli.
  6. W okienku Edytowanie <nazwy> roli przyznaj nową rolę Uprawnienia do odczytu. W tym celu wybierz pozycję Przypisz rolę.
  7. Wybierz uprawnienia, które chcesz przypisać, wprowadź nazwy lub adresy e-mail w polu Dodaj osoby lub grupy , a następnie wybierz pozycję Dodaj.
  8. Przejrzyj listę przypisywanych w obszarze Przypisane osoby i grupy, usuń wszystkie, których nie chcesz na liście, a następnie wybierz pozycję Zapisz.

Aby uzyskać więcej informacji, zobacz Wprowadzenie do ról dostępu do danych w usłudze OneLake.

Powiązana zawartość