Çalışma alanı kimliği

Doku çalışma alanı kimliği, bir Doku çalışma alanıyla ilişkilendirilebilen otomatik olarak yönetilen bir hizmet sorumlusudur. Çalışma alanı kimliğine sahip doku çalışma alanları, OneLake kısayolları için güvenilir çalışma alanı erişimi aracılığıyla güvenlik duvarı etkinleştirilmiş Azure Data Lake Storage 2. Nesil hesaplarını güvenli bir şekilde okuyabilir veya yazabilir. Doku öğeleri, Microsoft Entra kimlik doğrulamasını destekleyen kaynaklara bağlanırken kimliği kullanabilir. Fabric, müşterinin kimlik bilgilerini yönetmek zorunda kalmadan Microsoft Entra tokenlarını almak için çalışma alanı kimliklerini kullanır.

Çalışma alanı kimlikleri, Çalışma alanlarım dışında herhangi bir çalışma alanının çalışma alanı ayarlarında oluşturulabilir.

Çalışma alanı kimliği oluşturduğunuzda Fabric, Microsoft Entra Id'de kimliği temsil eden bir hizmet sorumlusu oluşturur. Eşlik eden bir uygulama kaydı da oluşturulur. Fabric, çalışma alanı kimlikleriyle ilişkili kimlik bilgilerini otomatik olarak yönetir ve böylece yanlış kimlik bilgisi işleme nedeniyle oluşabilecek kimlik bilgisi sızıntılarını ve kapalı kalma sürelerini önler.

Not veya Dikkat

Doku çalışma alanı kimliği genel erişime açık. Çalışma Alanım hariç herhangi bir çalışma alanında bir çalışma alanı kimliği oluşturabilirsiniz.

Doku çalışma alanı kimlikleri Azure tarafından yönetilen kimliklerle bazı benzerlikler paylaşırken bunların yaşam döngüsü, yönetimi ve idaresi farklıdır. Fabric, bir çalışma alanı kimliğinin bağımsız yaşam döngüsünü yönetir. Isteğe bağlı olarak bir Fabric çalışma alanını bir kimlikle ilişkilendirebilirsiniz. Çalışma alanını kalıcı olarak sildiğinizde, Fabric kimliği siler. Çalışma alanı kimliğinin adı her zaman ilişkilendirdiği çalışma alanının adıyla aynıdır.

Çalışma alanı kimliği oluşturma ve yönetme

Çalışma alanı kimliği oluşturabilmek ve yönetebilmek için çalışma alanı yöneticisi olmanız gerekir. Kimliğini oluşturduğunuz çalışma alanı Çalışma Alanım olamaz.

1. Microsoft Fabric portalınaoturum açın.
2. Çalışma Alanları'nı ve ardından çalışma alanı kimliği oluşturmak istediğiniz çalışma alanını seçin.
3. Çalışma alanında Çalışma alanı ayarları (dişli çark) simgesini seçin.
4. Çalışma alanı kimliği sekmesini seçin.
5. + Çalışma Alanı kimliği düğmesini seçin.

Çalışma alanı kimliği oluşturulduğunda, sekme çalışma alanı kimliği ayrıntılarını ve yetkili kullanıcıların listesini görüntüler.

Çalışma alanı kimlik yapılandırmasının bölümleri aşağıdaki bölümlerde açıklanmıştır.

Kimlik ayrıntıları

Ayrıntı	Açıklama
Adı	Çalışma alanı kimlik adı. Çalışma alanı kimlik adı, çalışma alanı adıyla aynıdır.
Kimlik	Çalışma alanı kimliği GUID'i. Bu, kimlik için benzersiz bir tanımlayıcıdır.
Rol	Kimliğe atanan çalışma alanı rolü.
Eyalet	Çalışma alanının durumu. Olası değerler: Etkin, Etkin Değil, Silme, Kullanılamaz, Başarısız, Silinemedi

Yetkilendirilmiş kullanıcılar

Bilgi için bkz . Erişim denetimi.

Çalışma alanı kimliğini silme

Bir kimlik silindiğinde, güvenilen çalışma alanı erişimi veya kimlik doğrulaması için çalışma alanı kimliğine dayanan Fabric öğeleri bozulacaktır. Silinen çalışma alanı kimlikleri geri yüklenemez.

Not veya Dikkat

Bir çalışma alanı sildiğinizde, Fabric onun çalışma alanı kimliğini de siler, ancak hemen değil. Çalışma alanı, çalışma alanı tutma süresi boyunca Silinen durumunda kalır ve Fabric, çalışma alanı kalıcı olarak silinene kadar çalışma alanı kimliğini silmez. Detaylar için bkz. Kimliği silmek.

Çalışma alanı silindikten sonra geri yüklerseniz, çalışma alanı kimliği geri yüklenmez. Geri yüklenen çalışma alanının bir çalışma alanı kimliğine sahip olmasını istiyorsanız, yeni bir tane oluşturmanız gerekir.

Çalışma alanı kimliğini kullanma

Çalışma alanı kimliği şu anda iki şekilde kullanılabilir:

• Kimlik doğrulaması için: OneLake kısayollarını, işlem hatlarını, anlam modellerini ve Veri Akışları 2. Nesil'i (CI/CD) veri kaynaklarına bağlarken bu kimliğin bir kimlik doğrulama seçeneği olarak nasıl ortaya çıktığı hakkında bilgi edinmek için bkz. Çalışma alanı kimliğiyle kimlik doğrulaması.

• Güvenilen çalışma alanı erişimi için: Çalışma alanı kimliğine sahip bir çalışma alanında bulunan kısayollar, güvenilen hizmet erişimi için kullanılabilir. Daha fazla bilgi için bkz. güvenilen çalışma alanı erişimi.

Çalışma alanı kimliğinin güvenliği, yönetimi ve idaresi

Aşağıdaki bölümlerde çalışma alanı kimliğini kimlerin kullanabileceği ve Microsoft Purview ve Azure'da nasıl izleyebileceğiniz açıklanmaktadır.

Erişim denetimi

Çalışma alanı kimliği, çalışma alanı yöneticileri tarafından oluşturulabilir ve silinebilir. Varsayılan olarak, çalışma alanı kimliğine herhangi bir çalışma alanı rolü verilmez.

Uyarı

Çalışma alanı kimliği, Fabric kullanıcıları tarafından oluşturulan ve otomatik olarak yönetilen bir hizmet ilkesidir. Bu kimliğe erişim dikkatli bir şekilde yönetilmeli ve izlenmelidir. Bu kimliğe erişim izni verilen herhangi bir kişinin bunu varsayması gerekir.

Çalışma alanı kimliği, bağlantılarda hedef kaynaklara ait kimlik doğrulaması için desteklenir. Yalnızca çalışma alanında yönetici, üye veya katkıda bulunan rolüne sahip kullanıcılar, bağlantılarda kimlik doğrulaması için çalışma alanı kimliğini yapılandırabilir.

Uygulama Yöneticileri veya daha yüksek rollere sahip kullanıcılar, Azure'daki çalışma alanı kimliğiyle ilişkili hizmet sorumlusunu ve uygulama kaydını görüntüleyebilir, değiştirebilir ve silebilir.

Uyarı

Azure'da hizmet sorumlusunun veya uygulama kaydının değiştirilmesi veya silinmesi önerilmez, çünkü bu, çalışma alanı kimliğine bağlı olan Fabric öğelerinin çalışmayı durdurmasına neden olacaktır. Bu tür değişiklikler geri alınabilir. Çalışma alanı kimlikleri için hedef kaynaklara erişime izin vermek için API izinleri eklenmesi desteklenir. Ayrıca, Uygulama Yöneticisi rollerini yönetirken en az ayrıcalık ilkesine bağlı kalın. Bu role yalnızca uygun kullanıcıların atandığından emin olun. Daha fazla ayrıntı için bkz. Uygulama Yöneticileri

Fabric'de çalışma alanı kimliğini yönetme

Fabric yöneticileri, kiracılarında oluşturdukları çalışma alanı kimliklerini yönetebilir. OneLake kataloğunun Yönet bölümünde Yapılandırmalaraltında Fabric kimliklerini kullanın.

1. OneLake kataloğunda, Yönetim>Yapılandırmalar>Fabric kimlikleri seçeneğini belirleyin.
2. Bir çalışma alanı kimliği seçin ve ardından Ayrıntılar'ı seçin.
3. Ayrıntılar sekmesinde, çalışma alanı kimliğiyle ilgili ek bilgileri görüntüleyebilirsiniz.
4. Çalışma alanı kimliğini de silebilirsiniz.

   Not veya Dikkat

   Çalışma alanı kimlikleri silindikten sonra geri yüklenemez. Çalışma alanı kimliğini silme başlığında açıklanan çalışma alanı kimliğini silmenin sonuçlarını gözden geçirmeyi unutmayın.

Microsoft Purview Denetim'te çalışma alanı kimlik olaylarını inceleyin

Microsoft Purview Denetim'te çalışma alanı kimlikleri oluşturulup silerken oluşturulan denetim olaylarını görebilirsiniz. Günlüğe erişmek için:

1. Microsoft Purview Denetim'e gidin.
2. Görüntülenen denetim arama formunda, çalışma alanı kimlikleri ile ilgili etkinlikleri bulmak için Etkinlikler - kullanıcı dostu adlar alanını kullanarak fabric kimliği arayın. Şu anda çalışma alanı kimlikleri ile ilgili aşağıdaki etkinlikler şunlardır:
   • Çalışma Alanı için Altyapı Kimliği Oluşturuldu
   • Çalışma Alanı için Elde Edilen Kuruluş Kimliği
   • Çalışma Alanı için Yapı Kimliği Silindi
   • Çalışma Alanı için Alınan Yapı Kimliği Belirteci

Azure'da çalışma alanı kimliğini yönetme

Çalışma alanı kimliğiyle ilişkili uygulama hem Kurumsal uygulamalar altında hem de Azure portalında Uygulama kayıtları görüntülenebilir.

Kurumsal uygulamalar

Çalışma alanı kimliğiyle ilişkili uygulama, Azure portalındaki Kurumsal Uygulamalar'da görülebilir. Doku Kimlik Yönetimi uygulaması yapılandırma sahibidir.

Uyarı

Burada yapılan uygulamada yapılan değişiklikler çalışma alanı kimliğinin çalışmayı durdurmasına neden olur ve bu değişiklikler geri alınabilir. Çalışma alanı kimlikleri için hedef kaynaklara erişime izin vermek için API izinleri eklenmesi desteklenir. Ayrıca, Uygulama Yöneticisi rollerini yönetirken en az ayrıcalık ilkesine bağlı kalın. Bu role yalnızca uygun kullanıcıların atandığından emin olun. Daha fazla ayrıntı için bkz. Uygulama Yöneticileri

Bu kimliğe ilişkin denetim günlüklerini ve oturum açma günlüklerini görüntülemek için:

1. Azure Portal’ında oturum açın.
2. Microsoft Entra ID > Enterprise Applications'a gidin.
3. İstediğiniz şekilde Denetim günlüklerini veya Oturum açma günlüklerini seçin.

Uygulama kayıtları

Çalışma alanı kimliğiyle ilişkili uygulama Azure portalındaki Uygulama kayıtları altında görülebilir. Çalışma alanı kimliğinin çalışmayı durdurmasına neden olacağı için orada hiçbir değişiklik yapılmamalıdır.

Uygulama kaydı, silinmiş bir çalışma alanı saklama süresi içindeyken de dahil olmak üzere, çalışma alanı kimliği Fabric'te var olduğu sürece listelenmeye devam eder. Daha fazla bilgi için bkz. Kimliği silmek.

Gelişmiş senaryolar

Aşağıdaki bölümlerde, oluşabilecek çalışma alanı kimliklerini içeren senaryolar açıklanmaktadır.

Kimliği silme

Çalışma alanı kimliği çalışma alanı ayarlarından silinebilir. Bir kimlik silindiğinde, güvenilen çalışma alanı erişimi veya kimlik doğrulaması için çalışma alanı kimliğine dayanan Fabric öğeleri bozulacaktır. Silinen çalışma alanı kimlikleri geri yüklenemez.

Fabric ayrıca çalışma alanı kimliğini siler ancak çalışma alanı tutma süresi boyunca çalışma alanını Silmiş durumda tutar, böylece bir yönetici geri getirebilir. Saklama süresi boyunca, Fabric çalışma alanı kimliğini devre dışı bırakmaz ve hizmet prensibi ile uygulama kaydı Azure portalında görünür kalır.

Fabric, çalışma alanını kalıcı olarak sildiğinizde çalışma alanı kimliğinin sağlamasını kaldırır. Bu kalıcı silinme aşağıdaki şekillerden biriyle gerçekleşir:

• Saklama süresi sona erer ve arka plan işi çalışma alanını kalıcı olarak siler.
• Bir Fabric yöneticisi, saklama süresi boyunca çalışma alanını kalıcı olarak siler. Daha fazla bilgi için, Saklama süresi içinde silinmiş bir iş birliği çalışma alanını kalıcı olarak sil sayfasına bakabilirsiniz.

Kalıcı silme başladıktan sonra, çalışma alanı kimliği Silme durumuna geçer ve ilişkili hizmet prensibi ile uygulama kaydının Microsoft Entra ID'de görünmemesi biraz zaman alabilir.

Düzenli olarak çalışma alanlarını siler ve aynı isimle yeniden oluşturursanız, silinmiş çalışma alanları hâlâ saklanma süresindeyken kiracınızda birden fazla uygulama kaydı görebilirsiniz. Çalışma alanı kimliğini saklamak süresinin bitmesini beklemeden kaldırmak için aşağıdaki seçeneklerden birini kullanın:

• Çalışma alanı silmeden önce, çalışma alanı ayarlarındaki Çalışma Alanı kimliği sekmesinden çalışma alanı kimliğini sil.
• Fabric yöneticisinden, çalışma alanını saklama süresi boyunca kalıcı olarak silmesini isteyin.

Uyarı

Bir çalışma alanı kimliğinin hizmet prensibini veya uygulama kaydını doğrudan Azure portalında silmeyin. Fabric, kimliğin sağlanmasını geri aldığında uygulamayı bulamaz; bu da hatalara neden olur ve çalışma alanı kimliği temizleme işlemini geciktirebilir.

Çalışma alanını silindikten sonra geri yüklerseniz, çalışma alanı kimliği geri yüklenmez. Geri yüklenen çalışma alanının bir çalışma alanı kimliğine sahip olmasını istiyorsanız, yeni bir tane oluşturmanız gerekir.

Çalışma alanını yeniden adlandırma

Bir çalışma alanı yeniden adlandırıldığında, çalışma alanı kimliği de çalışma alanı adıyla eşleşecek şekilde yeniden adlandırılır. Ancak Microsoft Entra uygulaması ve hizmet sorumlusu aynı kalır. Bir kiracıda aynı ada sahip birden çok uygulama ve uygulama kayıt nesnesi olabileceğini unutmayın.

Dikkat edilecekler ve sınırlamalar

• Çalışma Alanım hariç herhangi bir çalışma alanında bir çalışma alanı kimliği oluşturabilirsiniz.

• Çalışma alanı kimliği oluşturup kullanabiliyorsunuz, çalışma alanına atanan kapasite SKU'su ne olursa olsun.

• Bulut bağlantılarında workspace identity’nin kimlik bilgisi olarak kullanılması her durumda desteklenir.

• Güvenlik duvarı destekli Depolama hesaplarına güvenilir çalışma alanı erişimi, çalışma alanının satın alınan bir Microsoft Fabric kapasitesine (F SKU) atanmasını gerektirir.

• Çalışma alanı kimliğine sahip bir çalışma alanını Fabric olmayan bir kapasiteye, F olmayan SKU Fabric kapasitesine veya deneme kapasitesine taşırsanız, kimlik devre dışı bırakılmaz veya silinmez, ancak güvenilir çalışma alanı erişimine dayanan Fabric öğeleri çalışmayı durdurur.

• Kiracıda varsayılan olarak 10.000 çalışma alanı kimliği oluşturulabilir. Ayrıca kiracı ayarlarında kendi üst sınırınızı belirtebilirsiniz, bu da kiracı genelinde Fabric kimliği oluşturma için üst sınır haline gelir. Daha fazla bilgi için bkz. Kiracıda Fabric kimliklerinin maksimum sayısını tanımlama.

• İlgili çalışma alanını sildiğinizde Fabric, çalışma alanı kimliğini kaldırmaz. Fabric, çalışma alanı kalıcı olarak silindikten sonra bunu kaldırır. Sonuç olarak, çalışma alanlarını silip aynı isimle yeniden oluşturursanız, kiracınızda aynı isimle birden fazla uygulama kaydı bulunabilir. Daha fazla bilgi için bkz. Kimliği silmek.

• Çalışma alanı kimliğine sahip bir çalışma alanında Azure Data Lake Storage 2. Nesil kısayolları güvenilir hizmet erişimine sahip olacaktır.

• Çalışma alanı kimliği B2B veya kiracılar arası senaryolarda desteklenmez.

Çalışma alanı kimliği oluşturmayla ilgili sorunları giderme

• Oluşturma düğmesi devre dışı bırakıldığından çalışma alanı kimliği oluşturamıyorsanız, çalışma alanı yöneticisi rolüne sahip olduğunuzdan emin olun.

• Kiracınızda ilk kez çalışma alanı kimliği oluşturduğunuzda sorunlarla karşılaşırsanız aşağıdaki adımları deneyin:

  1. Çalışma alanı kimlik durumu başarısız olursa, bir saat bekleyin ve ardından kimliği silin.
  2. Kimlik silindikten sonra 5 dakika bekleyin ve kimliği yeniden oluşturun.

İlgili içerik

• Çalışma alanı kimliğiyle kimlik doğrulaması
• Güvenilen çalışma alanı erişimi
• Yapı kimlikleri