共享图形和管理权限

注释

此功能目前处于公开预览状态。 此预览版在没有服务级别协议的情况下提供,不建议用于生产工作负荷。 某些功能可能不受支持或者受限。 有关详细信息,请参阅 Microsoft Azure 预览版补充使用条款

共享是为用户提供对图形模型或查询集的读取访问权限的便捷方式,供下游使用。 共享时,收件人获取项目级访问权限,而无需工作区角色。 可以自定义共享收件人接收的权限。

注释

你必须是工作区中的管理员或成员才能共享图形项。 有关工作区角色的详细信息,请参阅 图形的安全性概述

先决条件

在开始之前,请验证:

  1. 您在包含图模型或查询集的工作区中具备管理员或成员角色。
  2. 图形模型已保存并成功加载可查询的图形。 有关详细信息,请参阅 “在图形中管理数据”。

共享图形模型

  1. Microsoft Fabric 工作区中,找到要共享的图形模型。
  2. 选择图形模型旁边的省略号(...),然后选择“ 共享”。

显示图形模型的上下文菜单的屏幕截图,其中突出显示了“共享”选项。

  1. 在共享对话框中,输入要与之共享的人员或组的名称或电子邮件地址。

  2. 选择要授予的权限。 默认情况下,始终包含读取权限。

  3. (可选)添加邮件并选择是否通过电子邮件通知收件人。

  4. 选择“授予访问权限”。

显示包含收件人、权限和“授予访问权限”按钮的共享对话框的屏幕截图。

共享收件人通过电子邮件收到通知,他们现在可以在 OneLake 目录中找到图形模型并打开它。 访问权限级别取决于你授予的权限。 在以下屏幕截图中,收件人具有“读取”、“编辑”和“运行”算法(个人预览版)权限,这意味着他们可以查看图形模型结构,对其进行编辑,并针对可查询图形运行查询。

共享查询集

以类似于共享图形模型的方式共享查询集。

  1. 在工作区中,找到要共享的查询集。

  2. 选择查询集旁边的省略号(...),然后选择“ 共享”。

  3. 输入收件人的姓名或电子邮件地址,然后选择“ 特定人员”可以查看 以设置权限。

  4. (可选)添加消息,然后选择“ 发送”。

显示查询集的共享对话框的屏幕截图,其中显示了“特定人员可以查看”选项和“发送”按钮。

重要

共享收件人还需要对基础图形模型进行读取访问权限,才能从查询集中运行查询。 如果他们无权访问图形模型,请单独共享该模型或将收件人添加到工作区角色。

权限级别

共享图形项时,可以授予以下权限。 默认情况下,始终包含读取权限。

许可 共享对话框标签 它授予的内容
阅读 阅读 收件人可以发现 OneLake 目录中的项目并打开它。 对于图形模型,收件人可以查看模型结构。 对于查询集,收件人可以打开和查看保存的查询。
写入 编辑 收件人可以修改图形模型或查询集。
执行 运行算法(个人预览版) 收件人可以针对可查询图形运行查询和算法。
重新共享 重新共享 收件人可以与其他用户共享该项目,并授予他们拥有的相同权限。

注释

查询集项仅支持读取、写入和重新共享权限。 “运行算法”权限仅适用于图形模型,目前为个人预览版。

管理权限

使用“ 管理权限 ”页可以查看谁有权访问图形项并修改或撤销权限。

  1. 在工作区中,选择图形模型或查询集旁边的省略号(...)。
  2. 选择“ 管理权限”。

在此页上,您可以看到:

  • 具有工作区角色及相应权限的用户。
  • 通过项目共享获得访问权限的用户及其被授予的特定权限。

修改或删除访问权限

  • 若要删除用户的所有项权限,请选择其名称旁边的省略号(...),然后选择“ 删除访问权限”。
  • 若要更改特定权限,请选择省略号(...),然后选择相应的选项来添加或删除单个权限。

注释

无法修改或删除从此页上的工作区角色继承的权限。 若要更改工作区角色分配,请参阅 工作区角色

显示“管理权限”页的屏幕截图,其中包含用户、其访问类型和用于修改或删除访问权限的选项。

底层数据访问

图形模型从 Lakehouse 中的表读取数据。 以下注意事项适用于数据访问:

  • 有权访问 Lakehouse 中基础数据的工作区中的用户可以对图表进行建模和查询。
  • 所有用户都需要对基础图形模型项具有读取访问权限,才能从查询集对它运行查询。 如果共享查询集,则还要共享图形模型或将收件人添加到工作区角色。
  • 正在开发对列级和行级 OneLake 安全性 的支持。

局限性

  • 如果用户当前已登录,权限更改最多可能需要两个小时才能生效。 更改将立即显示在 “管理”权限 中。
  • 共享只能通过 Fabric 用户体验进行。 目前不支持通过 API 进行编程共享。
  • 共享收件人仅接收对共享的特定项目的访问权限,而不是对工作区中的其他项目的访问权限。
  • 在预览期间,随着添加新功能,共享选项和可用权限可能会更改。