Управление ролями безопасности локального шлюза данных

Статья
05/06/2024

Локальный шлюз данных можно использовать для быстрой и безопасной передачи данных между Power BI или Power Apps и источником данных или подключением, которое не находится в облаке, таким как локальная база данных SQL Server или локальный сайт SharePoint. Можно также просматривать все локальные шлюзы данных, для которых у вас есть разрешения, и управлять разрешениями и источниками данных для этих шлюзов.

Локальный шлюз данных и разрешения источника данных

Роли шлюза

Для локального шлюза данных предусмотрено три роли безопасности. Когда вы устанавливаете локальный шлюз данных, то автоматически становитесь его администратором. У шлюза может быть несколько администраторов.

Примечание.

Эти роли не применяются к шлюзу данных виртуальной сети. Шлюзы данных виртуальной сети имеют только роль администратора.

Три роли безопасности локального шлюза данных:

Администратор: администратор может управлять локальным шлюзом данных и обновлять его. Администратору разрешено создавать подключения (источники данных) в шлюзе. Администратору разрешено управлять (добавлять/удалять) пользователями с ролями администратора, создателя соединения и создателя соединения с общим доступом в шлюзе. Администратор также может управлять доступом ко всем соединениям, созданным в шлюзе.
Создатель соединения: создателю соединения разрешено создавать соединения/источники данных в шлюзе. Создатель соединения также может проверить состояние кластера шлюза и его членов. Создатель соединения не может управлять шлюзом или обновлять его, а также добавлять или удалять других пользователей в шлюзе.
Создатель подключения с общим доступом: создатель соединения с общим доступом может создавать соединения/источники данных в шлюзе и проверять состояние шлюза. Этому пользователю разрешено совместно использовать шлюз с другими пользователями в качестве создателя соединения, но ему не разрешено удалять пользователя из шлюза.

Роли в подключениях

Примечание.

Эти роли применимы только к источникам данных, созданным в локальном шлюзе данных. Облачные источники данных не могут использоваться совместно.

При создании подключения (источника данных) в локальном шлюзе данных вы становитесь владельцем подключения (источника данных). Допускается несколько владельцев.

Три роли подключения:

Владелец: владелец соединения (источника данных) может обновлять учетные данные. Владелец также может удалить соединение. Владелец может назначать других пользователей для соединения с разрешениями владельца, пользователя или пользователя с общим доступом.
Пользователь. Пользователь может использовать подключение (источник данных) в отчетах Power BI и потоках данных Power BI. Пользователю не разрешено просматривать или обновлять учетные данные.
Пользователь с общим доступом: пользователю с общим доступом разрешено использовать подключение (источник данных) в отчетах Power BI и потоках данных Power BI. Пользователь с общим доступом может предоставлять общий доступ к источнику данных другим пользователям с разрешением "Пользователь".

Как управлять ролями шлюза и соединения (источника данных)

Для управления локальными шлюзами данных:

Перейдите в Центр администрирования Power Platform.
Перейдите на вкладку Локальные шлюзы данных.
Выберите кластер шлюза.
На верхней ленте выберите Управление пользователями.
В зависимости от вашей роли теперь вы можете назначать пользователей шлюзу.

Для управления источниками данных:

Перейдите в Центр администрирования Power Platform.
Выберите подключение (источник данных).
На верхней ленте выберите Управление пользователями.
В зависимости от вашей роли теперь вы можете назначать пользователей подключению.

Ограничение доступа для локальных шлюзов данных

Вы можете ограничить доступ к пользователям, которые могут установить локальный шлюз данных. Это ограничение возникает, хотя на уровне клиента, а не на уровне среды (среда по умолчанию или в противном случае). Другими словами, невозможно ограничить доступ на уровне среды.

Администратор может обновить параметры шлюза данных через Центр администрирования Power Platform.

Перейдите в центр администрирования Power Platform.

[
Выберите данные (предварительная версия).

[
Выберите локальный шлюз данных и включите администрирование клиента для шлюзов.

[
Включите запрет пользователей в организации устанавливать шлюзы. Вы также можете разрешить определенным пользователям переопределить ограничение.

[

Поделиться через