Что такое администрирование Microsoft Fabric?

Администрирование Fabric — это набор обязанностей, ролей и инструментов, используемых для управления, безопасности, эксплуатации и оптимизации среды Microsoft Fabric по всей организации. Администрирование — это не один экран настроек — это способ управления данными Fabric вашей организации, чтобы команды могли уверенно создавать, делиться и потреблять данные.

Администраторы сосредотачиваются на трёх связанных обязанностях, которые обеспечивают правильную конфигурацию платформы и соответствующую политикам организации:

  • Администрирование — Эта документация по управлению и администрированию Fabric охватывает, как управлять платформой Fabric, настраивать функции арендаторов и рабочих пространств, а также отслеживать использование и активность. Также рассматривается, как определять и обеспечивать соблюдение политик доступа, обмена, классификации и аудита данных.
  • Безопасность— ознакомьтесь с документацией по безопасности , чтобы узнать, как защитить данные с помощью параметров идентификации, доступа, шифрования и защиты сети.

В этой статье представлена администрирование Fabric как операционная модель и показано, как администрирование вписывается в управление общим массивами данных Fabric.

Администрирование массивом данных Fabric

Администраторы Fabric отвечают за ряд задач и результатов во всей среде данных. Ориентируйтесь на эти результаты, а не на отдельные экраны настроек, как на мысленную модель для администрирования. Каждая группа результатов связана с публично задокументированными возможностями, которые вы используете для её достижения.

Результат Purpose Capabilities
Govern Устанавливайте структуру и политику, чтобы данные были организованы, доступны для обнаружения и соответствовали требованиям. Настройки арендаторов, домены, управление рабочим пространством
Secure Защищайте данные и контролируйте, кто может к ним получить доступ. Контроль безопасности, контроль доступа, возможности соответствия
Operate Поддерживайте надёжную работу платформы на уровне арендаторов. Емкости, Конфигурация на уровне арендатора, Мониторинг и работоспособность
Optimize Получите больше пользы от ваших инвестиций в Fabric. Отчёт Govern, планирование потенциала

Административные роли

Fabric предоставляет несколько административных ролей, чтобы организации могли распределять обязанности и избегать центральных узких мест. Администрирование — это делегированная модель управления: вы назначаете роли с ограниченной областью ответственности, чтобы сотрудники, которые непосредственно отвечают за емкость, рабочую область или домен, могли управлять ими без необходимости иметь полный доступ к тенанту.

В зависимости от организационной структуры администраторы могут нести обязанности в различных сферах, таких как администрирование арендаторов, управление потенциалом, администрирование рабочих пространств и управление управлением.

Дополнительные сведения о том, какие типы администраторов могут выполнять конкретные задачи, см. в разделе Роли администратора Fabric, встроенные роли Microsoft Entra и роли администратора Microsoft 365.

Административные инструменты: управление и администрирование в одном месте

Управление определяет политики, структуру и инсайты, которые обеспечивают надёжность к данным, а администрирование поддерживает платформу налаженной, безопасной и оперативной. Раздел Govern в каталоге OneLake объединяет эти возможности. Используйте его для анализа инсайтов управления и доступа к настройкам арендаторов, управлению рабочим пространством и вместимостью, политикам и другим административным контролям.

В следующей таблице приведены инструменты, используемые для управления массивами данных Fabric. Записи, которые вы видите в Govern, зависят от ваших прав:

  • Пользователи без прав администратора видят в разделе «Конфигурации» только пункты «Справка» и «Поддержка», если эта возможность включена для их клиента.
  • Администраторы доменов смотрят раздел Конфигурации, с Справкой и Поддержкой, а также Домены.
  • Администраторы емкостей видят Конфигурации, включая пункты «Справка» и «Поддержка», а также Емкости.
Задача инструмент Purpose
Manage Fabric Раздел «Управление» в каталоге OneLake Управляйте и администрируйте хранилище данных Fabric вашей организации из одного места.
Управление идентификацией и доступом Microsoft Entra ID Настройте условный доступ к ресурсам Fabric.
Управление идентификацией и доступом Центр администрирования Microsoft 365 Управление пользователями и группами, покупка и присваивание лицензий, а также контроль доступа к Fabric.
Управление безопасностью и соответствием требованиям Безопасность Microsoft 365 и портал соответствия требованиям Microsoft Purview Проверяйте и управляйте аудитом, классификацией данных, политиками предотвращения потери данных и управлением жизненным циклом данных.
Автоматизация администрирования Командлеты PowerShell Управляйте рабочими пространствами и другими аспектами Fabric с помощью скриптов.
Автоматизация администрирования Административные API и SDK Создавайте кастомные инструменты администратора.

Раздел "Управление" каталога OneLake

Используйте раздел каталога OneLake Govern как основное место для управления и администрирования хранилища данных вашей организации Fabric.

Чтобы получить доступ к каталогу OneLake, войдите в Fabric. Выберите каталог OneLake, а затем выберите раздел Govern в верхнем меню.

Вы также можете получить доступ к Govern в меню Settings (gear), выбрав OneLake Catalog | Govern.

Замечание

Каталог OneLake и Govern поэтапно становятся доступными в разных регионах. Если они недоступны в вашем регионе, используйте Админ-портал во время регионального развертывания. В Fabric выберите значок «Настройки» (шестерёнка), а затем выберите Портал администратора.

Govern также предоставляет карты быстрого доступа для типичных административных задач: