Zdieľanie externých údajov v službe Microsoft Fabric (Preview)

Externé zdieľanie údajov služby Fabric je funkcia, ktorá umožňuje používateľom služby Fabric zdieľať údaje zo svojho nájomníka s používateľmi iného nájomníka služby Fabric. Údaje sú zdieľané na mieste z úložiska OneLake v nájomníkovi zdieľania, čo znamená, že žiadne údaje sa v skutočnosti neskopírujú do druhého nájomníka. Toto zdieľanie medzi nájomníkmi namiesto toho vytvorí odkaz OneLake v inom nájomníkovi, ktorý odkazuje späť na pôvodné údaje v nájomníkovi sharer. Údaje zdieľané naprieč hranicami nájomníka sa zobrazujú používateľom v inom nájomníkovi ako údaje iba na čítanie a môžu ich využívať všetky vyťaženia služby Fabric kompatibilné so službou OneLake v danom nájomníkovi.

Ilustrácia zdieľania údajov OneLake medzi nájomníkmi.

Táto funkcia externého zdieľania údajov pre údaje služby Fabric OneLake nesúvisí s mechanizmom, ktorý existuje na zdieľanie sémantických modelov služby Power BI s hosťovskými používateľmi služby Entra B2B.

Ako funguje externé zdieľanie údajov

Na externé zdieľanie údajov musia správcovia služby Fabric zapnúť externé zdieľanie údajov v nájomníkovi sharer aj v externom nájomníkovi. Povolenie externého zdieľania údajov zahŕňa určenie, kto môže vytvárať a prijímať externé zdieľanie údajov. Ďalšie informácie nájdete v téme Povolenie zdieľania externých údajov.

Používatelia, ktorí môžu vytvárať externé akcie údajov, môžu zdieľať údaje uložené v tabuľkách alebo súboroch v rámci podporovaných položiek služby Fabric, pokiaľ majú štandardné povolenia na čítanie a opätovné zdieľanie položky služby Fabric pre zdieľanú položku. Používateľ, ktorý vytvára zdieľanie, pozvete používateľa z iného nájomníka, aby prijal zdieľanie externých údajov. Tento používateľ dostane prepojenie, ktoré použije na prijatie zdieľania. Po prijatí zdieľania príjemca vyberie lakehouse, kde sa vytvorí odkaz na zdieľané údaje.

Prepojenia na externé zdieľanie údajov nefungujú pre používateľov, ktorí sú v nájomníkovi, v ktorom bolo vytvorené externé zdieľanie údajov. Fungujú iba pre používateľov v externých nájomníkoch. Ak chcete zdieľať údaje z kont úložiska OneLake s používateľmi v tom istom nájomníkovi, použite skratky OneLake.

Poznámka

Prístup k údajom medzi nájomníkmi je povolený prostredníctvom špecializovaného mechanizmu overenia typu Fabric-to-Fabric a nevyžaduje prístup hosťovského používateľa služby Entra B2B.

Podporované typy položiek tkaniny

Zdieľanie externých údajov je v súčasnosti podporované z dôvodu údajov nachádzajúcich sa v tabuľkách alebo súboroch v rámci:

Zrušenie zdieľania externých údajov

Každý používateľ v nájomníkovi zdieľania, ktorý má povolenia na čítanie a opätovné zdieľanie externe zdieľanej položky, môže zrušiť externé zdieľanie údajov kedykoľvek pomocou karty Externé zdieľanie údajov na stránke spravovania povolení. Zrušenie externých podielov údajov môže mať vážne dôsledky pre spotrebúvaných nájomníkov a mali by sa starostlivo zvážiť. Ďalšie informácie nájdete v téme Zrušenie zdieľania externých údajov.

Dôležité informácie týkajúce sa zabezpečenia

Zdieľanie údajov s používateľmi mimo vášho domáceho nájomníka má vplyv na zabezpečenie údajov a ochranu osobných údajov, ktoré by ste mali zvážiť. Ak chcete lepšie vyhodnotiť tieto dôsledky, je dôležité pochopiť základné toky zdieľania údajov.

Údaje sa zdieľajú medzi nájomníkmi pomocou mechanizmov interného zabezpečenia služby Fabric. Mechanizmus zabezpečenia zdieľania udeľuje prístup iba na čítanie každému používateľovi v rámci domovského nájomníka používateľa, ktorý bol vyzvaný, aby prijali toto zdieľanie. Údaje sú zdieľané na mieste. Žiadne údaje sa neskopírujú a nie sú k nim ani prístupné, kým používateľ, ktorý prijíma nájomník, nevykoná vyťaženie služby Fabric v rámci zdieľaných údajov. Fabric vyhodnocuje a vynucuje lokálne roly a povolenia založené na Entra ID v rámci nájomníka, v ktorému sú definované. To znamená, že politiky riadenia prístupu definované v nájomníkovi zdieľania, ako je napríklad sémantické zabezpečenie na úrovni riadkov (RLS), politiky ochrany informácií Microsoft Purview a politiky ochrany pred únikom údajov purview, nie sú vynútené v údajoch, ktoré prekračujú hranice organizácie. Naopak, na prichádzajúce zdieľanie sa vynucujú pravidlá definované v nájomníkovi spotrebiteľa rovnakým spôsobom, ako sú vynútené pre všetky údaje v danom nájomníkovi.

Vzhľadom na toto porozumenie by ste mali poznať nasledujúce informácie:

  • Sharer nemôže kontrolovať, kto má prístup k údajom v nájomníkovi zákazníka.

  • Používateľ môže poskytnúť prístup k údajom komukoľvek, dokonca aj hosťovským používateľom mimo organizácie spotrebiteľa.

  • Údaje sa môžu prenášať naprieč geografickými hranicami, keď sú prístupné v rámci nájomníka zákazníka.

Dôležité informácie a obmedzenia

  • Skratky: Skratky obsiahnuté v priečinkoch, ktoré sa zdieľajú prostredníctvom externého zdieľania údajov, sa v spotrebiteľskom nájomníkovi nevyriešia.