Удостоверение рабочей области

Удостоверение рабочей области Fabric — это автоматически управляемый субъект-служба, который может быть связан с рабочей областью Fabric. Рабочие области Fabric с удостоверением рабочей области могут безопасно считывать или записывать в учетные записи с поддержкой брандмауэра Azure Data Lake Storage 2-го поколения с помощью надежного доступа к рабочей области для сочетаний клавиш OneLake. В будущем элементы Fabric смогут использовать удостоверение при подключении к ресурсам, поддерживающим проверку подлинности Microsoft Entra. Fabric будет использовать удостоверения рабочей области для получения маркеров Microsoft Entra без необходимости управлять учетными данными.

Удостоверения рабочей области можно создать в параметрах рабочей области рабочих областей, связанных с емкостью Fabric. Удостоверение рабочей области автоматически назначается роли участник рабочей области и имеет доступ к элементам рабочей области.

При создании удостоверения рабочей области Fabric создает субъект-службу в идентификаторе Microsoft Entra для представления удостоверения. Также создается сопровождающая регистрация приложения. Структура автоматически управляет учетными данными, связанными с удостоверениями рабочей области, тем самым предотвращая утечку учетных данных и время простоя из-за неправильной обработки учетных данных.

Примечание.

Удостоверение рабочей области Fabric в настоящее время находится в общедоступной предварительной версии. Удостоверение рабочей области можно создать только в F64 или более поздних емкостях. Сведения о покупке подписки Fabric см. в статье "Приобретение подписки Microsoft Fabric".

Хотя удостоверения рабочей области Fabric используют некоторые сходства с управляемыми удостоверениями Azure, их жизненный цикл, администрирование и управление отличаются. Удостоверение рабочей области имеет независимый жизненный цикл, управляемый полностью в Fabric. При необходимости рабочая область Fabric может быть связана с удостоверением. При удалении рабочей области удостоверение удаляется. Имя удостоверения рабочей области всегда совпадает с именем связанной рабочей области.

Создание удостоверения рабочей области и управление ими

Вы должны быть администратором рабочей области, чтобы иметь возможность создавать удостоверения рабочей области и управлять ими. Рабочая область, для которую вы создаете удостоверение, должна быть связана с емкостью Fabric F64 или более поздней.

1. Перейдите в рабочую область и откройте параметры рабочей области.
2. Перейдите на вкладку "Удостоверение рабочей области".
3. Нажмите кнопку +Удостоверение рабочей области.

При создании удостоверения рабочей области на вкладке отображаются сведения об удостоверениях рабочей области, список авторизованных пользователей и позволяет использовать удостоверение с конечными точками, предоставленными клиентом, и настраиваемым кодом.

Разделы конфигурации удостоверения рабочей области описаны в следующих разделах.

Сведения об удостоверениях

Подробности	Description
Имя	Имя удостоверения рабочей области. Имя удостоверения рабочей области совпадает с именем рабочей области.
ИД	GUID удостоверения рабочей области. Это уникальный идентификатор удостоверения.
Роль	Роль рабочей области, назначенная удостоверению. Удостоверения рабочей области автоматически назначаются участник роли при создании.
Штат	Состояние рабочей области. Возможные значения: активные, неактивные, удаление, неиспользуемые, сбой, DeleteFailed

Авторизованные пользователи

Дополнительные сведения см. в разделе "Управление доступом".

Удаление удостоверения рабочей области

При удалении удостоверения элементы Fabric, использующие удостоверение рабочей области для доступа к доверенной рабочей области или проверки подлинности, будут нарушены. Удаленные удостоверения рабочей области не могут быть восстановлены.

Примечание.

При удалении рабочей области удостоверение рабочей области также удаляется. его удостоверение рабочей области также удаляется. Если рабочая область восстанавливается после удаления, удостоверение рабочей области не восстанавливается. Если вы хотите, чтобы восстановленная рабочая область была удостоверением рабочей области, необходимо создать новую.

Использование удостоверения рабочей области

Сочетания клавиш в рабочей области с удостоверением рабочей области можно использовать для доступа к доверенным службам. Дополнительные сведения см. в статье о доступе к доверенной рабочей области.

Безопасность, администрирование и управление удостоверениями рабочей области

В следующих разделах описывается, кто может использовать удостоверение рабочей области и как его можно отслеживать в Microsoft Purview и Azure.

Управление доступом

Удостоверение рабочей области можно создать и удалить администраторами рабочих областей. Удостоверение рабочей области имеет роль участник рабочей области в рабочей области.

В настоящее время удостоверение рабочей области не поддерживается для проверки подлинности для целевых ресурсов в подключениях. Проверка подлинности для целевых ресурсов в подключениях будет поддерживаться в будущем. Администратор, члены и участник смогут использовать удостоверение рабочей области в аутентификации в подключениях в будущем.

В будущем администраторы рабочей области смогут включить использование удостоверения рабочей области в подключениях в пользовательском коде, таких как записные книжки Spark и конвейеры данных с конечными точками, предоставленными клиентом. Примеры включают конвейеры данных с веб-действием и действием веб-перехватчика.

Приложения Администратор istrator или пользователи с более высокими ролями могут просматривать, изменять и удалять субъект-службу и регистрацию приложения, связанные с удостоверением рабочей области в Azure.

Предупреждение

Изменение или удаление субъекта-службы или регистрации приложения в Azure не рекомендуется, так как элементы Fabric, использующие удостоверение рабочей области, перестают работать.

Администратор стереть удостоверение рабочей области в Purview

События аудита, созданные при создании и удалении удостоверения рабочей области, можно просмотреть в журнале аудита Purview. Доступ к журналу

1. Перейдите к центру Microsoft Purview.
2. Выберите плитку "Аудит ".
3. В появившемся формате поиска аудита используйте поле "Действия" — понятное поле имен для поиска удостоверения структуры, чтобы найти действия, связанные с удостоверениями рабочей области. В настоящее время следующие действия, связанные с удостоверениями рабочей области:
   • Создание удостоверения Fabric для рабочей области
   • Получение удостоверения Fabric для рабочей области
   • Удалено удостоверение Fabric для рабочей области
   • Получен маркер удостоверения Fabric для рабочей области

Администратор стереть удостоверение рабочей области в Azure

Приложение, связанное с удостоверением рабочей области, можно просмотреть как в корпоративных приложениях, так и в Регистрация приложений в портал Azure.

Корпоративные приложения

Приложение, связанное с удостоверением рабочей области, можно увидеть в корпоративных приложениях в портал Azure. Приложение Управления удостоверениями Fabric является его владельцем конфигурации.

Предупреждение

Изменения в приложении, внесенные здесь, приведут к остановке работы удостоверения рабочей области.

Чтобы просмотреть журналы аудита и журналы входа для этого удостоверения:

1. Войдите на портал Azure.
2. Перейдите к корпоративным приложениям Microsoft Entra ID>.
3. Выберите журналы аудита или журналы входа, как нужно.

Регистрации приложений

Приложение, связанное с удостоверением рабочей области, можно увидеть в разделе Регистрация приложений в портал Azure. Никаких изменений не следует вносить, так как это приведет к остановке работы удостоверения рабочей области.

Расширенные сценарии

В следующих разделах описываются сценарии, связанные с удостоверениями рабочей области, которые могут возникнуть.

Удаление удостоверения

Удостоверение рабочей области можно удалить в параметрах рабочей области. При удалении удостоверения элементы Fabric, использующие удостоверение рабочей области для доступа к доверенной рабочей области или проверки подлинности, будут нарушены. Удаленные удостоверения рабочей области не могут быть восстановлены.

При удалении рабочей области ее удостоверение рабочей области также удаляется. Если рабочая область восстанавливается после удаления, удостоверение рабочей области не восстанавливается. Если вы хотите, чтобы восстановленная рабочая область была удостоверением рабочей области, необходимо создать новую.

Переименование рабочей области

При переименовании рабочей области удостоверение рабочей области также переименовывается в соответствии с именем рабочей области. Однако его приложение Entra и субъект-служба остаются неизменными. Обратите внимание, что в клиенте может быть несколько объектов регистрации приложений и приложений с одинаковым именем.

Рекомендации и ограничения

• Удостоверение рабочей области можно создать только в рабочих областях, связанных с емкостью Fabric F64+. Сведения о покупке подписки Fabric см. в статье "Приобретение подписки Microsoft Fabric".
• Если рабочая область с удостоверением рабочей области переносится в нефакционную или емкость ниже F64, удостоверение не отключается или удаляется, но элементы Fabric, использующие удостоверение рабочей области, перестают работать.
• В клиенте можно создать не более 1000 удостоверений рабочей области. После достижения этого ограничения необходимо удалить удостоверения рабочей области, чтобы включить создание новых удостоверений.
• Azure Data Lake Storage 2-го поколения ярлыки в рабочей области с удостоверением рабочей области будут иметь возможность доступа к доверенным службам.

Устранение неполадок при создании удостоверения рабочей области

• Если вы не можете создать удостоверение рабочей области, так как кнопка создания отключена, убедитесь, что у вас есть роль администратора рабочей области и что рабочая область связана с емкостью Fabric F64+.

• Если при первом создании удостоверения рабочей области в клиенте возникают проблемы, выполните следующие действия.

  1. Если состояние удостоверения рабочей области не выполнено, дождитесь часа и удалите удостоверение.
  2. После удаления удостоверения подождите 5 минут и снова создайте удостоверение.

Связанный контент

• Доступ к доверенной рабочей области