Tilladelser i Fabric Maps

Denne artikel forklarer, hvordan tilladelser fungerer i Fabric Maps, herunder hvordan arbejdsområder, kortniveau-tilladelser og tilladelser på underliggende datakilder—såsom eventhouses, KQL-databaser og lakehouses—interagerer. At forstå denne tilladelsesmodel hjælper dig med at afgøre, hvem der kan se, redigere og dele kort. Den forklarer også, hvorfor manglende tilladelser kan resultere i ikke-renderende lag, ufuldstændige resultater eller adgangsfejl. For trin-for-trin instruktioner til håndtering af adgang til individuelle kortelementer, se Administrer korttilladelser.

Hvordan Fabric Maps-tilladelser fungerer

Tre lag af tilladelser bestemmer adgangen til et kort i Fabric Maps:

• Workspace-tilladelser
• Datatilladelser på underliggende kilder
• Kortgenstande-tilladelser

Alle tre lag skal give adgang for brugeren til fuldt ud at interagere med et kort.

Fabric Maps definerer ikke sin egen sikkerhedsmodel. I stedet er den afhængig af det standard Microsoft Fabric-tilladelsesrammeværk. For mere information, se Tilladelsesmodel.

Tilladelser til arbejdsområde

Kort er Fabric-genstande, der ligger i et arbejdsområde. Workspace-roller afgør, om en bruger kan:

• Se kortindhold
• Opret eller rediger kort
• Del kort med andre

Fabric workspace-roller gælder for alle elementer i arbejdsområdet, inklusive kortelementer. De tilgængelige roller er:

• Admin
• Member
• Contributor
• Viewer

For eksempel kan bidragydere oprette og redigere kort, men kan ikke dele dem, mens beskuere kun kan se kortindhold. For mere information, se Roller i arbejdsområder i Microsoft Fabric.

Workspace-rollefunktioner for kortelementer

Følgende tabel viser standardtilladelserne, der er tildelt hver Fabric-arbejdsområderolle for kortelementer.

Datatilladelser og kortsynlighed

Fabric Maps kontrollerer ikke datasikkerheden.

Hvad brugerne ser på et kort afhænger helt af deres tilladelser til de underliggende datakilder, såsom:

• Lakehouse-filer (for eksempel GeoJSON eller tilesets)
• KQL-databaser og forespørgselssæt
• Eventhouses brugt til realtidslag

En anden bruger kan oprette cloud-forbindelser til eksterne lag og dele dem med kortbyggeren. Efter at kortet bruger forbindelsen til at vise et eksternt lag, kan beskuere se laget uden separat adgang til forbindelsen eller dens legitimationsoplysninger.

Datatilladelser bestemmer:

• Hvilke lag renderes
  Hvis en bruger ikke kan læse en datakilde, vises det tilsvarende kortlag ikke eller viser fejl.

• Hvilke træk vises
  Kort viser kun poster, der returneres af forespørgsler eller filer, som brugeren har tilladelse til at læse.

• Hvilke attributter er tilgængelige
  Kortet indeholder kun kolonner og egenskaber, der er tilgængelige via den underliggende datakilde.

Fabric Maps giver aldrig adgang til data, som en bruger ikke må læse. For mere information, se Tilladelsesmodel.

For et eksternt feature service-lag henter Fabric Maps legitimationsoplysninger, der er gemt i cloud-forbindelsen. Seerne behøver ikke forbindelsen delt med dem separat. Hvis legitimationsoplysningerne udløber, eller Fabric Maps ikke kan nå tjenesten, viser kortet en fejl, der indikerer, at tjenesten ikke kunne nås.

Tilladelser kræves for at bygge eller redigere et kort

Denne tabel opsummerer de minimumstilladelser, der kræves for arbejdsområder, kortelementer og underliggende datakilder for at oprette eller ændre et kort og dets lag.

Tilladelser kræves for at se eller interagere med et kort

Denne tabel opsummerer de læseniveau-tilladelser, der kræves på kortelementer og underliggende datakilder, for at brugere kan se kort og se alle tilgængelige lag og data.

Kortgenstande-tilladelser

Du kan give brugerne Læs, Rediger og Del rettigheder til et kort.

Følgende afsnit giver flere detaljer om disse tilladelser.

Læsetilladelser

Alle Fabric-arbejdsområders roller kan se og læse kortelementer.

At se kortelementet er nødvendigt, men ikke altid tilstrækkeligt:

• Brugere skal også have læseadgang til de underliggende datakilder, såsom en lakehouse eller KQL-database.
• Hvis datatilladelser mangler, kan kortet åbne, men vise fejl, tomme lag eller ufuldstændige data.

Rediger tilladelser

Redigeringstilladelsen giver en bruger mulighed for selv at ændre kortobjektet. For eksempel kan de:

• Skift lag, stilarter, filtre og kortindstillinger
• Tilføj eller fjern datalag
• Gem ændringer på kortet

Denne tilladelse er ikke selvstændig. En bruger kan kun redigere et kort, hvis deres arbejdsområderolle tillader skriveadgang til kortelementer.

I praksis betyder denne betingelse:

• Brugere med roller som administrator, medlem eller bidragyder kan redigere kort.
• Brugere med Viewer-rollen kan ikke redigere kort, selvom kortet deles med dem.

Redigering af kortet tilsidesætter ikke datarettigheder. Brugeren skal stadig have de nødvendige tilladelser på underliggende datakilder, såsom en lakehouse eller KQL-database, ellers kan kortet vise fejl eller manglende data. For mere information, se Data-tilladelser og kortsigtbarhed i det foregående afsnit.

For information om at give korttilladelser, se Administrer korttilladelser.

Del et kort

Ud over arbejdspladsroller kan du dele individuelle kortelementer direkte med brugere eller grupper. For mere information om deling af kort, se Deling af Microsoft Fabric Maps.

Når du deler et kortobjekt:

• Modtageren får kun adgang til det kort.
• Deling af et kort giver ikke adgang til arbejdsområdet eller til underliggende datakilder.

Kort-genstandstilladelser følger den samme model, hvor elementniveauet deles på tværs af Fabric. For mere information, se Tilladelsesmodel.

For mere information om deling af kort, se Deling af Microsoft Fabric Maps.

Tilladelser i realtidsintelligensscenarier

Når et kort bruger realtidsdata, kan det kræve ekstra tilladelser:

• Læs adgang til eventhouses
• Skrive- eller læseadgang til KQL-databaser og forespørgselssæt
• Læseadgang til lakehouse-filer, der bruges til fliser eller statiske lag

Hvis en bruger ikke har tilladelser til nogen nødvendige datakilder, kan kortet indlæses med manglende lag eller ufuldstændige resultater.

Du kan finde flere oplysninger i:

• Tilladelsesmodel
• Administrer korttilladelser i Fabric Maps

Resumé

• Fabric Maps bruger den standard Microsoft Fabric-tilladelsesmodel.
• Arbejdsområders roller styrer, hvem der kan oprette, redigere og dele kort.
• Kortgenstande-tilladelser styrer adgangen til individuelle kort.
• Datatilladelser styrer, hvilke lag, funktioner og attributter der er synlige.
• Fabric Maps hæver eller tilsidesætter aldrig dataadgang.

For at give fuld adgang til et kort skal brugerne sikre de nødvendige tilladelser på alle tre lag.

Næste trin