注释
此功能目前处于公开预览状态。 此预览版在没有服务级别协议的情况下提供,不建议用于生产工作负荷。 某些功能可能不受支持或者受限。 有关详细信息,请参阅 Microsoft Azure 预览版补充使用条款。
共享是为用户提供对图形模型或查询集的读取访问权限的便捷方式,供下游使用。 共享时,收件人获取项目级访问权限,而无需工作区角色。 可以自定义共享收件人接收的权限。
注释
你必须是工作区中的管理员或成员才能共享图形项。 有关工作区角色的详细信息,请参阅 图形的安全性概述。
先决条件
在开始之前,请验证:
- 您在包含图模型或查询集的工作区中具备管理员或成员角色。
- 图形模型已保存并成功加载可查询的图形。 有关详细信息,请参阅 “在图形中管理数据”。
共享图形模型
- 在 Microsoft Fabric 工作区中,找到要共享的图形模型。
- 选择图形模型旁边的省略号(...),然后选择“ 共享”。
在共享对话框中,输入要与之共享的人员或组的名称或电子邮件地址。
选择要授予的权限。 默认情况下,始终包含读取权限。
(可选)添加邮件并选择是否通过电子邮件通知收件人。
选择“授予访问权限”。
共享收件人通过电子邮件收到通知,他们现在可以在 OneLake 目录中找到图形模型并打开它。 访问权限级别取决于你授予的权限。 在以下屏幕截图中,收件人具有“读取”、“编辑”和“运行”算法(个人预览版)权限,这意味着他们可以查看图形模型结构,对其进行编辑,并针对可查询图形运行查询。
共享查询集
以类似于共享图形模型的方式共享查询集。
在工作区中,找到要共享的查询集。
选择查询集旁边的省略号(...),然后选择“ 共享”。
输入收件人的姓名或电子邮件地址,然后选择“ 特定人员”可以查看 以设置权限。
(可选)添加消息,然后选择“ 发送”。
重要
共享收件人还需要对基础图形模型进行读取访问权限,才能从查询集中运行查询。 如果他们无权访问图形模型,请单独共享该模型或将收件人添加到工作区角色。
权限级别
共享图形项时,可以授予以下权限。 默认情况下,始终包含读取权限。
| 许可 | 共享对话框标签 | 它授予的内容 |
|---|---|---|
| 阅读 | 阅读 | 收件人可以发现 OneLake 目录中的项目并打开它。 对于图形模型,收件人可以查看模型结构。 对于查询集,收件人可以打开和查看保存的查询。 |
| 写入 | 编辑 | 收件人可以修改图形模型或查询集。 |
| 执行 | 运行算法(个人预览版) | 收件人可以针对可查询图形运行查询和算法。 |
| 重新共享 | 重新共享 | 收件人可以与其他用户共享该项目,并授予他们拥有的相同权限。 |
注释
查询集项仅支持读取、写入和重新共享权限。 “运行算法”权限仅适用于图形模型,目前为个人预览版。
管理权限
使用“ 管理权限 ”页可以查看谁有权访问图形项并修改或撤销权限。
- 在工作区中,选择图形模型或查询集旁边的省略号(...)。
- 选择“ 管理权限”。
在此页上,您可以看到:
- 具有工作区角色及相应权限的用户。
- 通过项目共享获得访问权限的用户及其被授予的特定权限。
修改或删除访问权限
- 若要删除用户的所有项权限,请选择其名称旁边的省略号(...),然后选择“ 删除访问权限”。
- 若要更改特定权限,请选择省略号(...),然后选择相应的选项来添加或删除单个权限。
注释
无法修改或删除从此页上的工作区角色继承的权限。 若要更改工作区角色分配,请参阅 工作区角色。
底层数据访问
图形模型从 Lakehouse 中的表读取数据。 以下注意事项适用于数据访问:
- 有权访问 Lakehouse 中基础数据的工作区中的用户可以对图表进行建模和查询。
- 所有用户都需要对基础图形模型项具有读取访问权限,才能从查询集对它运行查询。 如果共享查询集,则还要共享图形模型或将收件人添加到工作区角色。
- 正在开发对列级和行级 OneLake 安全性 的支持。
局限性
- 如果用户当前已登录,权限更改最多可能需要两个小时才能生效。 更改将立即显示在 “管理”权限 中。
- 共享只能通过 Fabric 用户体验进行。 目前不支持通过 API 进行编程共享。
- 共享收件人仅接收对共享的特定项目的访问权限,而不是对工作区中的其他项目的访问权限。
- 在预览期间,随着添加新功能,共享选项和可用权限可能会更改。