Share via


Κοινή χρήση εξωτερικών δεδομένων στο Microsoft Fabric (προεπισκόπηση)

Fabric εξωτερική κοινή χρήση δεδομένων είναι μια δυνατότητα που επιτρέπει στους χρήστες Fabric να μοιράζονται δεδομένα από τον μισθωτή τους με τους χρήστες σε έναν άλλο μισθωτή Fabric. Τα δεδομένα είναι κοινόχρηστα επί τόπου από τις θέσεις αποθήκευσης του OneLake στον μισθωτή του κοινόχρηστου χρήστη, πράγμα που σημαίνει ότι δεν αντιγράφονται δεδομένα στον άλλο μισθωτή. Αντιθέτως, αυτή η κοινή χρήση μεταξύ μισθωτών δημιουργεί μια συντόμευση OneLake στον άλλο μισθωτή που παραπέμπει στα αρχικά δεδομένα στον μισθωτή του sharer. Τα δεδομένα που είναι κοινόχρηστα μεταξύ των ορίων μισθωτή εκτίθενται στους χρήστες στον άλλο μισθωτή ως μόνο για ανάγνωση και μπορούν να καταναλωθούν από οποιονδήποτε φόρτο εργασίας Που είναι συμβατός με OneLake Fabric σε αυτόν τον μισθωτή.

Απεικόνιση ενός κοινόχρηστου χώρου δεδομένων OneLake μεταξύ μισθωτών.

Αυτή η δυνατότητα εξωτερικής κοινής χρήσης δεδομένων για δεδομένα Fabric OneLake δεν σχετίζεται με τον μηχανισμό που υπάρχει για την κοινή χρήση σημασιολογικών μοντέλων Power BI με χρήστες-επισκέπτες του Entra B2B.

Πώς λειτουργεί η κοινή χρήση εξωτερικών δεδομένων

Ως προαπαιτούμενο για την κοινή χρήση εξωτερικών δεδομένων, οι διαχειριστές Fabric πρέπει να ενεργοποιήσουν την κοινή χρήση εξωτερικών δεδομένων τόσο στον μισθωτή του sharer όσο και στον εξωτερικό μισθωτή. Η ενεργοποίηση της κοινής χρήσης εξωτερικών δεδομένων περιλαμβάνει τον καθορισμό των ατόμων που μπορούν να δημιουργούν και να αποδέχονται εξωτερικούς κοινόχρηστους χώρους δεδομένων. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Ενεργοποίηση κοινής χρήσης εξωτερικών δεδομένων.

Οι χρήστες που επιτρέπεται να δημιουργούν εξωτερικούς κοινόχρηστους χώρους δεδομένων μπορούν να μοιράζονται δεδομένα που βρίσκονται σε πίνακες ή αρχεία μέσα σε υποστηριζόμενα στοιχεία Fabric, εφόσον έχουν τα τυπικά δικαιώματα ανάγνωσης και εκ νέου κοινής χρήσης fabric για το στοιχείο που κοινοποιείται. Ο χρήστης που δημιουργεί τον κοινόχρηστο χώρο προσκαλεί έναν χρήστη από άλλον μισθωτή να αποδεχτεί τον κοινόχρηστο χώρο εξωτερικών δεδομένων. Αυτός ο χρήστης λαμβάνει μια σύνδεση που χρησιμοποιεί για την αποδοχή της κοινής χρήσης. Κατά την αποδοχή της κοινής χρήσης, ο παραλήπτης επιλέγει μια λίμνη όπου θα δημιουργηθεί μια συντόμευση για τα κοινόχρηστα δεδομένα.

Οι συνδέσεις κοινόχρηστου χώρου εξωτερικών δεδομένων δεν λειτουργούν για χρήστες που βρίσκονται στον μισθωτή όπου δημιουργήθηκε ο κοινόχρηστος χώρος εξωτερικών δεδομένων. Λειτουργούν μόνο για χρήστες σε εξωτερικούς μισθωτές. Για να κάνετε κοινή χρήση δεδομένων από λογαριασμούς χώρου αποθήκευσης OneLake με χρήστες στον ίδιο μισθωτή, χρησιμοποιήστε τις συντομεύσεις OneLake.

Σημείωμα

Η πρόσβαση σε δεδομένα μεταξύ μισθωτών ενεργοποιείται μέσω ενός αποκλειστικού μηχανισμού ελέγχου ταυτότητας Fabric-to-Fabric και δεν απαιτεί πρόσβαση χρήστη-επισκέπτη Entra B2B.

Υποστηριζόμενοι τύποι στοιχείων Fabric

Η εξωτερική κοινή χρήση δεδομένων υποστηρίζεται προς το παρόν για δεδομένα που βρίσκονται σε πίνακες ή αρχεία μέσα σε:

Ανάκληση εξωτερικών κοινόχρηστων δεδομένων

Οποιοσδήποτε χρήστης στον μισθωτή κοινής χρήσης που έχει δικαιώματα ανάγνωσης και κοινής χρήσης εκ νέου σε ένα εξωτερικά κοινόχρηστο στοιχείο μπορεί να ανακαλέσει τον κοινόχρηστο χώρο εξωτερικών δεδομένων ανά πάσα στιγμή, χρησιμοποιώντας την καρτέλα Εξωτερικά δεδομένα κοινής χρήσης στη σελίδα διαχείρισης δικαιωμάτων. Η ανάκληση εξωτερικών κοινόχρηστων δεδομένων μπορεί να έχει σοβαρές επιπτώσεις για τους μισθωτές που καταναλώνουν και θα πρέπει να εξεταστεί προσεκτικά. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Ανάκληση εξωτερικών κοινόχρηστων δεδομένων.

Ζητήματα ασφαλείας

Η κοινή χρήση δεδομένων με χρήστες εκτός του κεντρικού μισθωτή έχει τις συνέπειες για την ασφάλεια των δεδομένων και την προστασία προσωπικών δεδομένων που θα πρέπει να λάβετε υπόψη. Είναι σημαντικό να κατανοήσετε τις υποκείμενες ροές της κοινής χρήσης δεδομένων για να αξιολογήσετε καλύτερα αυτές τις επιπτώσεις.

Τα δεδομένα κοινοποιούνται σε όλους τους μισθωτές χρησιμοποιώντας τους εσωτερικούς μηχανισμούς ασφαλείας Fabric. Ο μηχανισμός ασφαλείας κοινής χρήσης εκχωρεί πρόσβαση μόνο για ανάγνωση σε οποιονδήποτε χρήστη εντός του κεντρικού μισθωτή του χρήστη που κλήθηκε να αποδεχτεί την κοινή χρήση. Τα δεδομένα είναι κοινόχρηστα "επιτόπου". Δεν αντιγράφονται δεδομένα και δεν είναι καν προσβάσιμα μέχρι κάποιος στον μισθωτή που λαμβάνει να εκτελέσει έναν φόρτο εργασίας Fabric μέσω των κοινόχρηστων δεδομένων. Το Fabric αξιολογεί και επιβάλλει τοπικά τους ρόλους και τα δικαιώματα που βασίζονται στο αναγνωριστικό Entra, εντός του μισθωτή στον οποίο ορίζονται. Αυτό σημαίνει ότι οι πολιτικές ελέγχου πρόσβασης που ορίζονται στον μισθωτή του sharer, όπως η ασφάλεια σε επίπεδο γραμμών (RLS) σημασιολογικού μοντέλου, οι πολιτικές Προστασία πληροφοριών Microsoft Purview και οι πολιτικές αποτροπής απώλειας δεδομένων Purview δεν επιβάλλονται σε δεδομένα που διασχίζουν τα όρια του οργανισμού. Αντίθετα, οι πολιτικές που ορίζονται στον μισθωτή του καταναλωτή είναι αυτές που επιβάλλονται στην εισερχόμενη κοινή χρήση, με τον ίδιο τρόπο που επιβάλλονται σε οποιαδήποτε δεδομένα εντός του συγκεκριμένου μισθωτή.

Έχοντας υπόψη αυτές τις γνώσεις, πρέπει να γνωρίζετε τα εξής:

  • Ο κοινόχρηστος χώρος δεν μπορεί να ελέγξει ποιος έχει πρόσβαση στα δεδομένα στον μισθωτή του καταναλωτή.

  • Ο καταναλωτής μπορεί να εκχωρήσει πρόσβαση στα δεδομένα σε οποιονδήποτε, ακόμη και σε χρήστες-επισκέπτες εκτός του οργανισμού του καταναλωτή.

  • Τα δεδομένα μπορεί να μεταφερθούν πέρα από τα γεωγραφικά όρια, όταν είναι προσβάσιμα εντός του μισθωτή του καταναλωτή.

Ζητήματα προς εξέταση και περιορισμοί

  • Συντομεύσεις: Οι συντομεύσεις που περιέχονται σε φακέλους που κοινοποιούνται μέσω κοινής χρήσης εξωτερικών δεδομένων δεν επιλύονται στον μισθωτή καταναλωτή.