Что такое рабочая область мониторинга администратора? (предварительная версия)

Рабочая область мониторинга администратора — это специализированная среда, предназначенная для администраторов Fabric для мониторинга рабочих нагрузок, использования и управления ими в клиенте. Используя ресурсы, доступные в рабочей области, администраторы могут выполнять такие задачи, как аудит безопасности, мониторинг производительности, управление емкостью и многое другое.

Prerequisites

Чтобы настроить рабочее пространство для мониторинга администратора, нужна роль администратора Fabric.

Установка рабочей области мониторинга администратора

Рабочая область мониторинга администратора автоматически устанавливается при первом доступе к ней администратором. Отчеты в рабочей области отображаются как пустые до первого обновления данных. Первое обновление данных начинается примерно через пять минут после установки рабочей области и обычно завершается в течение нескольких минут.

Чтобы активировать установку рабочей области мониторинга администратора, выполните следующие действия.

  1. Войдите в Fabric как администратор.

  2. В меню навигации выберите рабочие области.

  3. Выберите "Мониторинг администратора". При первом выборе установка рабочей области начинается автоматически и обычно завершается в течение нескольких минут.

Общий доступ к рабочей области мониторинга администратора

После настройки администраторы могут делиться всеми отчетами в рабочей области с пользователями, которые не являются администраторами, используя роль просмотра рабочей области. Администраторы также могут совместно использовать отдельные отчеты или семантические модели с пользователями, которые не являются администраторами через ссылки или прямой доступ.

Только администраторы могут видеть рабочую область мониторинга администратора в верхней части меню рабочих областей. Пользователи, которые не являются администраторами, могут получить доступ к содержимому рабочей области косвенно с помощью страниц каталога Browse или OneLake или закладок URL-адреса рабочей области.

Управление рабочей областью мониторинга администратора

По умолчанию рабочая область мониторинга администратора — это рабочая область с лицензией Pro. Чтобы воспользоваться преимуществами емкости, такими как неограниченный общий доступ к содержимому для рабочей области мониторинга администратора, выполните следующие действия.

  1. Откройте каталог OneLake, выберите раздел Govern , а затем выберите Workspaces.

  2. Используя фильтр столбцов "Имя ", выполните поиск мониторинга администратора.

  3. Выберите кнопку «Действия », затем выберите « Переназначить рабочее пространство».

  4. Выберите желаемый тип рабочего пространства, а затем выберите «Сохранить».

Отчеты и семантические модели

Отчёт Govern в каталоге OneLake является основным средством для получения сведений об управлении и администрировании в масштабе всего арендатора. Он консолидирует и расширяет информацию, ранее распределённую между отдельными административными и охранными отчётами. В отчете рассматриваются инвентаризация, емкости, домены, рабочие области, использование функций, действия, совместное использование, одобрение, курирование, охват метками конфиденциальности и действия, связанные с политикой предотвращения потери данных.

Отчёт администратора и семантическая модель хранятся в рабочем пространстве мониторинга администратора. Откройте отчёт Govern, чтобы изучить данные. Вы можете подключаться к семантическим моделям в этом рабочем пространстве, чтобы создавать решения для отчётности, оптимизированные под нужды вашей организации.

Соображения и ограничения

  • Закрытые ссылки не поддерживаются.

  • Только пользователи, которым назначены роли администратора, могут напрямую настроить рабочую область мониторинга администратора. Если роль администратора рабочей области назначена через группу, обновление данных в рабочей области терпит неудачу.

  • Рабочая область мониторинга администратора — это рабочая область только для чтения. Роли рабочей области не имеют одинаковых возможностей, что и в других рабочих областях. Пользователи рабочей области, включая администраторов, не могут изменять или просматривать свойства элементов, таких как семантические модели и отчеты в рабочей области.

  • Пользователи с разрешениями на сборку для семантической модели в рабочей области мониторинга администратора отображаются как имеющие разрешения на чтение .

  • Детализированные делегированные права администратора (GDAP) не поддерживаются.

  • После предоставления доступа к рабочей области мониторинга администратора или его базовому содержимому невозможно удалить доступ без повторной инициализации рабочей области. Однако ссылки для общего доступа можно изменить так же, как в обычной рабочей среде.

  • Семантические модели в рабочей области мониторинга администратора доступны только для чтения и не могут использоваться с агентами данных Fabric.

Обновления

Семантические модели в рабочей области автоматически обновляются один раз в день, примерно в то же время, когда рабочая область была установлена в первый раз.

Чтобы сохранить запланированный процесс обновления, рассмотрите следующие ограничения:

  • Если пользователь, который впервые обращается к рабочей области, больше не является администратором, запланированные обновления в рабочей области завершаются сбоем. Эту проблему можно устранить, если любой другой администратор войдет в систему Fabric, так как его учетные данные автоматически будут назначены всем семантическим моделям в рабочей области для поддержки будущих обновлений данных.

  • Если администратор, который впервые обращается к рабочей области, использует привилегированное управление удостоверениями (PIM), их доступ PIM должен быть активным во время запланированного обновления данных, в противном случае обновление завершается ошибкой.

Повторная инициализация рабочей области

Иногда администраторам может потребоваться повторно инициализировать рабочую область, включая сброс доступа к рабочей области или его базовому содержимому.

Администраторы могут выполнить API для повторной инициализации рабочей области, выполнив следующие действия.

  1. Извлеките идентификатор рабочей области мониторинга администратора из URL-адреса при просмотре этой рабочей области.

  2. Выполните API удаления семантической модели, сначала заменив 'xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx' на идентификатор вашей рабочей области администратора мониторинга.

    api.powerbi.com/v1/admin/workspaces/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx -Method Delete

  3. Щелкните меню "Рабочие области" и выберите "Мониторинг администратора ", чтобы активировать повторную инициализацию рабочей области, аналогичную процессу первой установки. Иногда требуется обновление страницы.