Ulkoisten tietojen jakaminen Microsoft Fabricissa

Fabric-ulkoisten tietojen jakaminen on ominaisuus, jonka avulla Fabric-käyttäjät voivat jakaa vuokraajansa tietoja toisen Fabric-vuokraajan käyttäjien kanssa. Tiedot jaetaan paikoillaanOneLake-tallennussijainneista jakajan vuokraajassa, mikä tarkoittaa sitä, että mitään tietoja ei todellisuudessa kopioida toiseen vuokraajaan. Sen sijaan tämä vuokraajien välinen jakaminen luo toiseen vuokraajaan OneLake-pikakuvakkeen , joka osoittaa takaisin jakajan vuokraajan alkuperäisiin tietoihin. Koska pikakuvake tarjoaa reaaliaikaisen pääsyn, lähteen muutokset näkyvät välittömästi kuluttajavuokralaisessa; ETL:ää tai päällekkäisyyttä ei vaadita. Vuokraajan rajojen yli jaetut tiedot näkyvät toisen vuokraajan käyttäjille vain luku -muodossa, ja niitä voidaan käyttää millä tahansa OneLake-yhteensopivalla Fabric-kuormituksella kyseisessä vuokraajassa.

Tämä Fabric OneLake -tietojen ulkoinen tietojenjakotoiminto ei liity mekanismiin, jolla Power BI:n semanttiset mallit jaetaan Microsoft Entra B2B -vieraskäyttäjien kanssa.

Miten ulkoisten tietojen jakaminen toimii?

Ulkoisten tietojen jakamisen edellytyksenä on, että Fabric-järjestelmänvalvojien on otettava käyttöön ulkoisten tietojen jakaminen sekä jakajan vuokraajassa että ulkoisessa vuokraajassa. Ulkoisen tietojen jakamisen käyttöönottoon sisältyy sen määrittäminen, ketkä voivat luoda ja hyväksyä ulkoisia tietojakoja. Lisätietoja on kohdassa Ota käyttöön ulkoisten tietojen jakaminen.

Käyttäjät, joilla on lupa luoda ulkoisia tietoresurssien jakamisoikeuksia, voivat jakaa taulukoissa tai tiedostoissa olevia tietoja tuetuissa Fabric-kohteissa, kunhan heillä on tavalliset Fabric-luku- ja uudelleenjakamisoikeudet jaettavaan kohteeseen. Jaon luonut käyttäjä kutsuu toisen vuokraajan käyttäjän hyväksymään ulkoisen dataresurssin. Tämä käyttäjä saa linkin, jota hän käyttää jaon hyväksymiseen. Kun vastaanottaja hyväksyy jaon, hän valitsee lakehouse-vaihtoehdon, jossa luodaan jaettujen tietojen pikakuvake. Tuloksena oleva pikakuvake tarjoaa vain luku -pääsyn reaaliaikaiseen lähdetietoon; Kuluttaja voi tehdä kyselyn suoraan ilman vaiheita putkia tai välikopioita.

Ulkoisen dataresurssin linkit eivät toimi käyttäjille, jotka ovat vuokraajassa, jossa ulkoinen dataresurssi on luotu. Ne toimivat vain ulkoisten vuokraajien käyttäjille. Jos haluat jakaa tietoja OneLake-tallennustilistä samassa vuokraajassa olevien käyttäjien kanssa, käytä OneLake-pikanäppäimiä.

Tuetut Fabric-kohdetyypit

Ulkoisten tietojen jakamisessa käytettävät Fabric-kohdetyypit on lueteltu alla.

• Ulkoisen dataresurssin (palveluntarjoajan vuokraaja) -luominen: Ulkoisia tietokantoja voidaan luoda taulukoille tai tiedostoille Lakehouseissa ja varastoissa sekä KQL:ssä, SQL:ssä ja peilatuissa tietokannoissa.

• Ulkoisen dataresurssin hyväksyminen (kuluttava vuokraaja): Vain lakehouset voidaan valita ulkoisen dataresurssin pikakuvakkeen sijainniksi, kun hyväksyt ulkoisen dataresurssin. Kun pikakuvake on luotu, kuluttajapuolen työkuormat, kuten Power BI -raportit, Spark-muistikirjat, data-analytiikan ja koneoppimiskokeet sekä SQL-analytiikan päätepistekyselyt voivat kaikki päästä käsiksi jaettuihin tietoihin.

Ulkoisten tietojen jakojen peruuttaminen

Kaikki jakamisen vuokraajan käyttäjät, joilla on ulkoisesti jaetun kohteen luku- ja uudelleenjakamisoikeudet, voivat milloin tahansa kumota ulkoisen dataresurssin Käyttöoikeuksien hallinta -sivun Ulkoiset tiedot -välilehden avulla. Ulkoisten tietojen jakojen peruuttaminen voi vaikuttaa vakavasti kuluttaville vuokraajille, ja se tulee harkita huolellisesti. Lisätietoja on kohdassa Ulkoisten tietojoukkojen kumoaminen.

Tietoturvaan liittyvät seikat

Tietojen jakaminen kotivuokraajan ulkopuolisille käyttäjille vaikuttaa tietosuojaan ja tietosuojaan. On tärkeää ymmärtää tietojen jakamisen pohjana olevat työnkulut, jotta näitä vaikutuksia voidaan arvioida paremmin. Vaikka ulkoinen tiedonjakaminen säilyttää yhden totuuden version (molemmat vuokralaiset lukevat saman reaaliaikaisen datan), palveluntarjoajan vuokralaisen hallinnon kontrollit eivät kulje vuokralaisten rajojen yli. Kuluttajavuokralaisen on sovellettava omia hallinta-, käyttöoikeuksien hallinta- ja vaatimustenmukaisuuskäytäntöjään saapuvaan jaettuun dataan.

Fabric-sisäiset turvamekanismit jakavat tietoja vuokralaisten kesken. Jakoturvallisuusmekanismi antaa vain luku -oikeuden kaikille käyttäjille kotivuokralaisessa käyttäjässä, jonka kutsuit hyväksymään jaon. Data jaetaan "paikan päällä": dataa ei kopioida, eikä dataa edes päästetä ennen kuin vastaanottavan vuokralaisen käyttäjä suorittaa Fabric-työkuorman jaetun datan päälle. Fabric arvioi ja valvoo Entra ID -tunnus:hen perustuvia rooleja ja oikeuksia vuokralaisessa, jossa ne on määritelty. Palveluntarjoajan vuokralaisen hallinnolliset kontrollit eivät siirry automaattisesti kuluttajavuokralaiselle eikä toteutu sen sisällä. Tämän seurauksena ominaisuuksia kuten etikettien näkyvyys, alavirran etikettien periytyminen, vientisalaus ja vastaavat Microsoft Purview Information Protection- ja Data Loss Prevention -toiminnot eivät ole kuluttajavuokralaisessa käytössä. Kuitenkin palveluntarjoaja-vuokralainen -käytännöt, jotka rajoittavat pääsyä jaettuun dataan, noudatetaan edelleen lähteellä ja voivat estää ulkoisen kulutuksen. Kun pääsy on myönnetty, kuluttajavuokralaisessa määrittelemät hallinto-, käyttöoikeus- ja vaatimustenmukaisuuspolitiikat koskevat saapuvaa osuutta.

Kun tämä ymmärrys on mielessä, ota huomioon seuraavat asiat:

• Jakaja ei voi hallita sitä, kenellä on käyttöoikeus kuluttajan vuokraajan tietoihin. Lisätietoja siitä, miten käyttöoikeuksien valvontaa käytetään kuluttajavuokraajassa, on artikkelissa Information Protection Microsoft Fabricissa ja Power BI:ssä: Käyttöoikeuksien valvonta.

• Kuluttaja voi myöntää pääsyn tietoihin kenelle tahansa, jopa kuluttajan organisaation ulkopuoliselle vieraskäyttäjälle.

• Tietoja voidaan siirtää maantieteellisten rajojen yli, kun niitä käytetään kuluttajan vuokraajassa.

Huomioitavat asiat ja rajoitukset

• Pikakuvakkeet: Ulkoisen tietojen jakamisen kautta jaettuihin kansioihin sisältyvät pikanäppäimet eivät ratkea kuluttajavuokraajassa.

Liittyvä sisältö

• Ulkoisen tietoresurssin luominen
• Hyväksy ulkoinen dataresurssi
• Ulkoisten tietojen jakojen hallinta
• Ulkoisten tietojen jakamisen määrittäminen vuokraajassa (Fabric-järjestelmänvalvojat)