Что такое администрирование Microsoft Fabric?

Администрирование Microsoft Fabric — это набор задач и средств, используемых для настройки, защиты и управления платформой Fabric программное обеспечение как услуга (SaaS) во всей организации. Как администратор, вы управляете параметрами на уровне арендатора, управляете доступом к функциям в соответствии с политиками и нормативами компании, а также делегируете обязанности, чтобы ни одна команда не стала узким местом.

Обычно выделяют три категории задач, на которые администраторы сосредоточены, чтобы платформа была правильно настроена и соответствовала политикам организации.

  • Administration— эта документация по администрированию Fabric описывает управление платформой Fabric, настройкой функций клиента и рабочей области, а также мониторингом использования и активности.
  • Безопасность— ознакомьтесь с документацией по безопасности , чтобы узнать, как защитить данные с помощью параметров идентификации, доступа, шифрования и защиты сети.
  • Управление— ознакомьтесь с документацией по управлению , чтобы узнать, как определять и применять политики для доступа к данным, совместного использования, классификации и аудита.

В этой статье представлен обзор обязанностей администратора Fabric, инструментов и ключевых задач по управлению средой Fabric.

Задачи и средства администрирования для Fabric

Fabric администраторы используют сочетание портала администрирования Fabric и связанных средств администрирования для выполнения задач на основе их областей ответственности. Ниже приведены распространенные задачи администратора и средства, которые обычно используются для каждого из них.

Роли администратора

Fabric определяет несколько ролей администратора, определяющих, какие задачи пользователь может выполнять в среде Microsoft Fabric. К этим ролям относятся администратор Power Platform, администратор Fabric, администратор емкости и другие специализированные роли, которые позволяют делегировать обязанности без предоставления полного административного доступа. Дополнительные сведения о том, какие типы администраторов могут выполнять конкретные задачи, см. в разделе Роли администратора Fabric, встроенные роли Microsoft Entra и роли администратора Microsoft 365.

Что такое портал администрирования?

Портал администрирования включает параметры, которые управляют Microsoft Fabric. Например, можно изменить параметры tenant, получить доступ к порталу администрирования Microsoft 365 и управлять взаимодействием пользователей с Microsoft Fabric.

Для доступа к порталу администрирования требуется лицензия Fabric и роль администратора Fabric. Если у вас нет одной из этих ролей, на портале администрирования отображаются только параметры емкости .

Функции портала администрирования

Элементы управления порталом администрирования перечислены в следующей таблице со ссылками на соответствующую документацию.

Функция Описание
Параметры клиента Включение, отключение и настройка Microsoft Fabric.
Пользователи Управление пользователями на портале администрирования Microsoft 365.
Power BI Premium Per-User (PPU) Настройте параметры обновления и настройки рабочей нагрузки семантической модели.
Журналы аудита Аудит действий Microsoft Fabric на портале Microsoft Purview.
Домены Управляйте и упорядочивайте бизнес-данные с помощью пользовательских доменов в Fabric.
Рабочие нагрузки Управление рабочими нагрузками и их параметрами.
Tags Управление тегами для организации содержимого.
Параметры емкости Управление емкостями Microsoft Fabric F, Power BI Premium P и Power BI Embedded EM и A.
Сводка по обновлению Запланируйте обновление емкости и просмотрите сведения об обновлениях, которые произошли.
Коды внедрения Просматривайте и управляйте кодами внедрения, созданными для вашей организации, чтобы делиться отчетами публично.
Визуальные элементы организации Просмотр, добавление и управление тем, к каким типам визуальных элементов Power BI пользователи могут обращаться в организации.
Темы организации (предварительная версия) Управляйте и распространяйте пользовательские темы отчетов по всей организации.
Подключения Azure Настройка подключений к ресурсам Azure и управление ими.
Workspaces Просмотр рабочих областей, существующих в организации, и управление ими.
Настраиваемая фирменная символика Измените внешний вид и чувство Microsoft Fabric, чтобы соответствовать фирменной символии вашей организации.
Идентичности сети Контролируйте идентичности Fabric, существующие в вашей организации.
Рекомендуемый контент Управление отчетами, панелями мониторинга и приложениями, которые были повышены до раздела "Избранные" на домашней странице.

Как добраться до портала администрирования

Чтобы добраться до портала администрирования, войдите в Microsoft Fabric с помощью учетных данных учетной записи администратора. Щелкните значок параметров (шестеренки) и выберите портал администрирования.

Скриншот опции портала администрирования в меню настроек Fabric.

Управление лицензиями и подписками

Fabric имеет два типа лицензий, которые управляют тем, как пользователи и емкости могут работать в службе: лицензии на емкость и лицензии на пользователя. Для доступа к платформе SaaS Fabric требуется лицензия любого типа в зависимости от того, используете ли вы ресурсы емкости или используете Fabric в качестве отдельного пользователя.

  • Лицензия на емкость — лицензия организации, которая предоставляет пул ресурсов для операций Fabric. Лицензии на емкость делятся на единицы хранения запасов (SKU). Каждый номер SKU предоставляет другое количество единиц емкости ,которые используются для вычисления вычислительной мощности емкости.

  • Лицензия на пользователя . Лицензии на пользователя позволяют пользователям работать в Fabric.

Чтобы приобрести лицензии, необходимо быть администратором выставления счетов. Администраторы выставления счетов могут покупать лицензии и управлять ими с помощью таких инструментов, как приостановка и возобновление емкости, а также масштабирование.

После приобретения лицензий используйте Центр администрирования Microsoft 365, PowerShell или портал Azure для просмотра этих лицензий и управления ими.

Выключить самостоятельную регистрацию и покупку

Самообслуживание позволяет пользователям самостоятельно зарегистрироваться, попробовать или купить Fabric или Power BI. Вы можете ограничить самообслуживание, если централизованная команда администраторов управляет всеми лицензиями для вашей организации или если ваша организация не разрешает пробные версии. Сведения о том, как отключить самообслуживание, см. в статье "Включение или отключение самообслуживания".

Отключение самостоятельной регистрации не позволяет пользователям самостоятельно изучать Fabric. Если вы блокируете отдельную регистрацию, вам может потребоваться получить лицензии Fabric (бесплатно) для вашей организации и назначить их всем пользователям.

Взять под контроль самостоятельную подписку

Администратор не может назначать или снимать лицензии для подписки на самостоятельную покупку, приобретенной пользователем в вашей организации. Вы можете взять на себя покупку или пробную подписку, а затем назначить или отменить назначение лицензий.

Просмотр подписок

Чтобы узнать, какие подписки у вашей организации есть, выполните следующие действия.

  1. Войдите в центр администрирования Microsoft 365.
  2. В меню навигации выберите "Выставление счетов>ваших продуктов".

Активные подписки Fabric и Power BI перечислены вместе с другими подписками, которые у вас есть.

Настройка параметров клиента

Администраторы могут включать и отключать глобальные параметры платформы, управляя параметрами клиента. Если у вашей организации есть один клиент, вы можете включить и отключить параметры для всей организации из этого клиента. Организациям с несколькими клиентами требуется администратор для каждого клиента. В мультитенантных организациях назначьте центрального администратора или команду для управления параметрами для всех клиентов.

Параметры емкости и рабочей области позволяют более точно контролировать платформу Fabric, так как они применяются к определенной емкости или рабочей области. Большинство Fabric интерфейсов и функций имеют собственные параметры, позволяя управлять интерфейсом или компонентом. Например, администраторы рабочих областей могут настраивать параметры конфигурации вычислений Spark.

Настройка клиента Fabric

Структура состоит из клиентов, емкости и рабочих пространств. У вашей организации может быть один или несколько клиентов, каждый из которых имеет по крайней мере одну емкость. Рабочие области размещаются в емкостях и служат местом для создания, преобразования и использования данных. Каждая организация может упорядочивать своих арендаторов, мощности и рабочие области на основе своей структуры. Например, возможности могут соответствовать бизнес-функциям, таким как продажи или маркетинг, а рабочие пространства — подразделениям каждой функции.

Администраторы могут контролировать эти процессы во всей организации. Например, можно создавать и удалять рабочие пространства и управлять параметрами рабочего пространства, такими как подключения Azure, интеграция Git и Microsoft OneLake.

Для совместного использования управления в организации также можно использовать домены. Домен — это логическая группировка рабочих областей, например по функциям, таким как продажи или маркетинг. Вы можете назначить администраторами домена тех, кто ближе к теме, освобождая администраторов Fabric для сосредоточения на организационных процессах, в то время как эксперты управляют данными в своих областях.

Предоставить разрешения на рабочую область

В Fabric роли workspace позволяют администраторам рабочей области управлять доступом к данным. Роли рабочей области определяют, какие пользователи могут просматривать, создавать, делиться и удалять элементы Fabric. Администратор может предоставлять и отзывать роли рабочей области, используя их для управления доступом к данным в организации. Вы также можете создавать группы безопасности и использовать их для управления доступом к рабочей области.

Управление пользователями в Microsoft Fabric

Администраторы могут управлять пользователями Fabric с помощью Центр администрирования Microsoft 365. Управление пользователями включает добавление и удаление пользователей, групп и администраторов. Вы также можете управлять лицензиями пользователей и назначать роли администратора.

Защита и управление данными в Microsoft Fabric

Fabric предоставляет средства, помогающие администраторам управлять и контролировать данные в организации. Например, можно использовать возможности защиты информации для защиты конфиденциальной информации.

С помощью средств управления и безопасности вы можете обеспечить безопасность данных вашей организации и обеспечить их соответствие политикам организации.

Локализация данных также поддерживается в Fabric. В качестве администратора, определяя, где создаются ваши арендаторы и мощности, вы можете указать расположение хранилища данных вашей организации.

Вы также можете управлять параметрами емкости аварийного восстановления вашей организации, чтобы обеспечить безопасность данных в случае аварии.

Делегирование прав администратора

Чтобы избежать узких мест, делегируйте права администраторам емкости, администраторам рабочей области и администраторам домена. Делегирование параметров позволяет распределять обязанности администратора между несколькими ролями и расположениями. Например, администраторы всей организации и администраторы группы могут управлять параметрами на уровне емкости, рабочей области или домена. Вы можете структурировать несколько уровней администратора в зависимости от потребностей вашей организации.

Мониторинг использования и активности Fabric

Fabric предоставляет несколько средств мониторинга использования платформы. Используйте мониторинг для соблюдения внутренних политик и правил, проверки потребления и выставления счетов, а также оптимизации распределения ресурсов.

Рабочая область мониторинга администратора

Чтобы просмотреть использование функций Fabric в организации, используйте отчет об использовании функций и внедрении в рабочей области мониторинга администратора. В отчете содержатся аналитические сведения о потреблении в организации. Вы также можете использовать семантику модели для создания специального отчета для вашей организации.

Центр мониторинга

Центр мониторинга позволяет просматривать действия Fabric для каждого опыта. С помощью хаба можно обнаружить ошибки и узнать, кто инициировал активность и как долго она длилась. Центр может предоставлять множество других сведений о каждом действии, а также фильтровать и выполнять поиск по мере необходимости.

Просмотр журналов аудита

Журналы аудита позволяют отслеживать действия пользователей в Fabric. Вы можете искать журналы и видеть, какие операции были выполнены в вашей организации. Используйте журналы аудита, чтобы убедиться, что политики следуют и отладить непредвиденное системное поведение.

Понимание потребления емкости

Fabric измеряет потребление в единицах емкости (ЦС). С помощью приложения "Метрики емкости" администраторы могут просматривать потребление в своей организации. Этот отчет помогает принимать обоснованные решения о ресурсах организации. Затем можно выполнить действия, масштабировав емкость вверх или вниз, приостановив операцию емкости, оптимизируя эффективность запросов или покупая другую емкость при необходимости.

Просмотр счетов Fabric

Администраторы могут просматривать счета своей организации, чтобы понять, за что платит их организация. Вы можете сравнить счет с вашим потреблением, чтобы понять, если и где ваша организация может сэкономить.