Työtilatason yksityisten linkkien tuetut skenaariot ja rajoitukset

Microsoft Fabric -työtilatason yksityislinkit tarjoavat turvallisen tavan yhdistää tiettyihin työtilan resursseihin yksityisverkon kautta. Tässä artikkelissa kerrotaan, mitä skenaarioita ja kohdetyyppejä tuetaan, korostetaan nykyisiä rajoituksia ja annetaan ohjeita työtilatason yksityisten linkkien käytön parhaista käytännöistä ja vianmäärityksestä.

Työtilatason yksityisen linkin tuetut kohdetyypit

Voit käyttää työtilatason yksityislinkkejä yhdistääksesi seuraaviin Fabric-alityyppeihin:

• Lakehouse, SQL-analytiikan päätepiste, pikakuvake
• Suora yhteys OneLake-päätepisteen kautta
• Muistikirja, Spark-työn määritys, ympäristö
• Koneoppimiskokeilu, koneoppimismalli
• Pipeline
• Kopioi työ
• Asennettu tietotehdas
• Varasto
• Tietovuot Gen2 (CI/CD)
• Muuttujakirjasto
• Peilattu tietokanta
• Eventstream
• Eventhouse
• Tietoagentti

Huomautuksia kohdetyypeistä, joita ei tueta

Seuraavia kohdetyyppejä ei tällä hetkellä tueta työtiloissa, joissa on käytössä työtilatason yksityisiä linkkejä:

• Käyttöönotto pipelines

  Jos työtila sisältää kohdetyyppejä, joita ei tueta, työtilan saapuvaa julkista käyttöä ei voi rajoittaa, vaikka työtilatason yksityinen linkki olisi määritetty.

  Vastaavasti, jos työtila on jo määritetty rajoittamaan saapuvaa julkista käyttöä, kyseiseen työtilaan ei voi luoda kohdetyyppejä, joita ei tueta.

  Kun työtila on määritetty käyttöönottoputkeen, sitä ei voi konfiguroida estämään julkista pääsyä, koska käyttöönottoputket eivät tällä hetkellä tue työtilatason yksityisiä linkkejä.

• SQL-tietokannat

  SQL-tietokannalle on saatavilla tenanttitason yksityislinkkejä , mutta tällä hetkellä SQL-tietokannassa ei ole työtilatason yksityislinkkejä.

• Semanttiset mallit

  Power BI:n semanttisia malleja ei tueta työtiloissa, joissa on työtilatason yksityislinkit käytössä. Jos työtilassa on Power BI:n semanttisia malleja, et voi ottaa käyttöön työtilatason yksityislinkkejä kyseiselle työtilalle.

  Note

  Oletussemanttiset mallit oli aiemmin luotu työtiloille, joissa oli järvitaloja, varastoja tai peilattuja tietokantoja, ja ne estivät työtilatason yksityisten linkkien luomisen. Tätä ongelmaa ei enää ilmene, koska oletussemanttisia malleja ei enää luotu automaattisesti 5. syyskuuta 2025 alkaen, ja olemassa olevat oletussemanttiset mallit irrotettiin emoalkioistaan 30. marraskuuta 2025 alkaen. Lisätietoja löytyy Power BI semanttiset mallit Microsoft Fabric.

Tuettujen alkiotyyppien hallintavaihtoehdot

Tässä osiossa kuvataan, miten voit hallita tuettuja kohdetyyppejä työtiloissa, joissa on yksityisiä linkkejä, joko Fabric-portaalin tai REST-rajapintojen avulla.

Fabric Core -tuki

Ohjelmointirajapinnat, joissa on päätepisteitä, tukevat v1/workspaces/{workspaceId} työtilatason yksityisiä linkkejä, koska ne toimivat tietyn työtilan kontekstissa. Sitä vastoin järjestelmänvalvojan ohjelmointirajapinnat käyttävät admin/workspaces/{workspaceId} päätepisteissään, eivätkä työtilatason yksityiset linkit kata niitä. Järjestelmänvalvojan ohjelmointirajapinnat ovat käytettävissä myös rajoitetuissa työtiloissa, koska vuokraajatason asetus julkisen käytön estämiseksi hallitsee niitä.

• Kohteet – REST API (Core): Tarkista myös yksittäiset kohdetyypit saadaksesi lisätietoja.
• Kansiot – REST API (Core)
• Git – REST API (ydin)
• Hallitut yksityiset päätepisteet – REST-ohjelmointirajapinta (ydin)
• Töiden ajoitus – REST-ohjelmointirajapinta (ydin)
• OneLake Data Access Security - Luo tai päivitä tietojen käyttörooleja - REST API (Core)
• OneLake-pikakuvakkeet - REST API (ydin)
  • Rajoitetusta työtilasta voit luoda pikakuvakkeita muihin tietolähteisiin, kuten ulkoiseen tallennustilaan, tai luotetun käytön kautta.
  • Kun luot pikakuvakkeen toiseen rajoitettuun työtilaan, sinun täytyy luoda hallittu yksityinen päätepiste ja saada hyväksyntä kohdetyötilan yksityislinkkipalvelun omistajalta Azure:ssa. Lisätietoja on kohdassa Työtilojen välinen viestintä.
  • Alueiden välisiä pikanäppäimiä ei tueta hallituilla yksityisillä päätelaitteilla yksityisillä linkillä varustetuilla työtiloilla.
  • Pikakomentomuunnoksia ei tällä hetkellä tueta rajoitetuissa työtiloissa.
• Tunnisteet - REST API (ydin)
• Työtilat – REST API (Core)
• Ulkoisten jaettujen resurssien tarjoaja – REST API (Core): Vastaanottajan on käytettävä työtilan täyttä toimialuenimeä (FQDN), jotta hän voi käyttää jaettua OneLake-URL-osoitetta.

Lakehousen tuki

Luo ja hallinnoi Lakehouseja työtiloissa, joissa on yksityisiä linkkejä käyttämällä Fabric-portaalia tai REST-rajapintoja.

Materialisoitujen järvinäkymien tuki (Esikatselu)

Käytä Fabric-portaalia tai REST-rajapintoja työtiloissa, joissa on yksityisiä linkkejä, päivittääksesi Lakehousen materialisoituja järvinäkymiä. Tämä ominaisuus on esikatseluvaiheessa.

Varaston tuki

Luo ja hallinnoi varastoja työtiloissa, joissa on yksityiset linkit, käyttämällä Fabric-portaalia tai REST-rajapintoja.

Jos haluat käyttää varaston yhteysmerkkijono työtilatason yksityislinkillä, lisää tiedot paikkamerkinnöihin z{xy} tavalliseen varaston yhteysmerkkijono:ään, kuten Private links for Fabric workspaces on kuvattu. z on kirjaimellinen sisällytys yhteysmerkkijono:een, eikä sulkeita ole mukana, esimerkiksi zab tai z44. Esimerkkejä:

{GUID}-{GUID}.z{xy}.datawarehouse.fabric.microsoft.com

Warehouse yhteysmerkkijono -menetelmän avulla voit myös käyttää varastoa SQL Tabular Data Stream (TDS) -päätepisteen kautta työkaluissa kuten SQL Server Management Studio. Kaikki SQL-analytiikan päätepisteet ja varastot työtilassa käyttävät samaa yhteysmerkkijono -isäntänimeä TDS-yhteyksille.

SQL-analytiikan päätepisteen tuki

Jos haluat käyttää varaston yhteysmerkkijono työtilatason yksityislinkillä, lisää tiedot paikkamerkinnöihin z{xy} tavalliseen varaston yhteysmerkkijono:ään, kuten Private links for Fabric workspaces on kuvattu. z on kirjaimellinen sisällytys yhteysmerkkijono:een, eikä sulkeita ole mukana, esimerkiksi zab tai z44. Esimerkkejä:

{GUID}-{GUID}.z{xy}.datawarehouse.fabric.microsoft.com

• Workspace Private Link Service yhteysmerkkijono SQL-analytiikkapäätepisteelle: Items - Get Connection String (SQL analytics endpoint)

SQL Analytics Endpoint yhteysmerkkijono -työkalujen avulla voit myös käyttää SQL-analytiikkapäätepisteitä SQL Tabular Data Stream (TDS) -päätepisteen kautta työkaluissa kuten SQL Server Management Studio. Kaikki SQL-analytiikan päätepisteet ja varastot työtilassa käyttävät samaa yhteysmerkkijono -isäntänimeä TDS-yhteyksille.

Kannettavan tietokoneen tuki

Hallinnoi muistikirjoja työtiloissa, joissa on yksityiset linkit, käyttämällä Fabric-portaalia tai REST-rajapintoja.

Livy-päätepisteen tuki

Käytä Fabric-portaalia tai API-rajapintoja työtiloissa, joissa on yksityiset linkit, luodaksesi ja suorittaaksesi lauseita tai ajaaksesi eräajoja Livy-päätelaitteilla.

Livy-istuntotyö muodostaa Spark-istunnon, joka pysyy aktiivisena Livy-ohjelmointirajapinnan käsittelyn ajan. Livy-istunnot ovat ihanteellisia interaktiivisiin työkuormiin. Istunto alkaa, kun lähetät työn, ja pysyy käytettävissä, kunnes lopetat sen erikseen tai järjestelmä lopettaa sen 20 minuutin käyttämättömyyden jälkeen. Useita töitä voidaan suorittaa samassa istunnossa, jolloin tila ja välimuistiin tallennetut tiedot voidaan jakaa.

Livy-erätyö sisältää Spark-sovelluksen lähettämisen yhtä suoritusta varten. Toisin kuin Livy-istuntotyö, erätyö ei ylläpidä pysyvää Spark-istuntoa. Jokainen Livy-erätyö käynnistää uuden Spark-istunnon, joka päättyy, kun työ on valmis. Tämä menetelmä sopii tehtäviin, jotka eivät ole riippuvaisia välimuistissa olevista tiedoista tai jotka edellyttävät tilan ylläpitoa töiden välillä.

Spark-työmäärityksen tuki

Käytä Fabric-portaalia tai työtilojen rajapintoja, joissa on yksityisiä linkkejä, luodaksesi, lukeaksesi, päivittääksenne ja poistaaksesi Spark-työmäärittelykohteita.

Ympäristötuki

Hallinnoi ympäristöjä työtiloissa, joissa on yksityisiä linkkejä, käyttämällä Fabric-portaalia, tai käytä Environment REST -rajapintoja luodaksesi, lukeaksesi, päivittääksenne ja poistaaksesi ympäristökohteita.

Koneoppimiskokeilun tuki

Hallinnoi koneoppimiskokeita työtiloissa, joissa on yksityisiä linkkejä käyttämällä Fabric-portaalia tai REST API:a.

Koneoppimismallin tuki

Hallitse koneoppimismalleja työtiloissa, joissa on käytössä yksityisiä linkkejä , käyttämällä Kohteet – REST-ohjelmointirajapinta (MLModel) -toimintoa.

Putken, kopiointityön ja asennetun Data Factoryn tuki

Hallinnoi putkistoja, kopiointitöitä ja asennettuja datatehtaita työtiloissa, joissa on yksityisiä linkkejä, käyttämällä Fabric-portaalia tai seuraavia REST-rajapintoja.

Seuraavia skenaarioita ei tueta:

• Workspace staging ei ole tuettu Fabric tietovarasto-, Snowflake- tai Teradata-liittimille Copy activity- ja Copy-työssä. Käytä ulkoista lavastusta vaihtoehtona.
• Kopioimista Eventhouseen ei tueta.

Eventstream-tuki

Hallinnoi tapahtumavirtoja työtiloissa, joissa on yksityiset linkit, käyttämällä Fabric-portaalia tai REST-rajapintoja eventstream-kohteiden luomiseen ja niiden topologian tarkasteluun.

Eventstream-ohjelmointirajapinnat käyttävät kaaviomaista rakennetta määrittääkseen Eventstream-kohteen, joka koostuu neljästä osasta: lähde, kohde, operaattori ja virta.

Tällä hetkellä Eventstream tukee Workspace Yksityinen linkki -toimintoa vain rajatulle joukolle lähteitä ja kohteita. Jos lisäät tuettoman komponentin Eventstream API -kuormaan, pyyntö saattaa epäonnistua.

Seuraavia skenaarioita ei tueta:

• Mukautettua päätepistettä lähteenä ei tueta.
• Mukautettua päätepistettä kohteena ei tueta.
• Eventhousea kohteena (suoralla käsittelytilalla) ei tueta.
• Aktivaattoria kohteena ei tueta.

Eventhousen tuki

Hallinnoi tapahtumahuoneita työtiloissa, joissa on yksityisiä linkkejä käyttämällä Fabric-portaalia tai REST-rajapintaa.

Seuraavia skenaarioita ei tueta:

• Tapahtumien kuluttaminen Eventstreameista
• SQL Server TDS endpoints

Tietovuot Gen2 (CI/CD) -tuki

Hallinnoi Dataflows Gen2:ta työtiloissa, joissa on yksityisiä linkkejä käyttämällä Fabric-portaalia tai REST API:ta.

Virtuaaliseen verkkodatakäytävään perustuvaa yhteyttä on käytettävä, myös lähtökohteessa. Näennäisverkon tietoyhdyskäytävän on sijaittava samassa näennäisverkossa kuin työtilan käyttämä työtilatason yksityisen linkin päätepiste.

Power Platform -tietovuon yhdistin: Kun työtilassa on käytössä työtilan yksityiset linkit ja julkinen käyttö on estetty, kumpikaan tietovuo ei voi muodostaa yhteyttä toiseen tietovuohon Power Platform -tietovuon yhdistimen avulla, koska tietovuo ei näy siirtymistoiminnossa.

Muuttuvan kirjaston tuki

Hallinnoi muuttuvia kirjastoja työtiloissa, joissa on yksityiset linkit, käyttämällä Fabric-portaalia tai REST-rajapintaa.

Peilatun tietokannan tuki

Voit hallita peilattuja tietokantoja työtiloissa, joissa on yksityiset linkit, käyttämällä Fabric-portaalia tai REST-rajapintaa.

Azure- ja Fabric-tapahtumatuki

Kun työtilatason yksityiset linkit on konfiguroitu estämään julkinen pääsy, tapahtuman kuluttajat (kuten aktivaattorihälytykset tai tapahtumavirrat) muissa työtiloissa eivät voi tilata tai kuluttaa tapahtumia kyseisen työtilan kohteista, ellei kuluttajan verkosta luoda yksityistä yhteyttä lähdetyötilaan (työtilaan, josta tapahtumat lähtevät).

Tämä koskee kaikkia Fabric-tapahtumatyyppejä. Esimerkiksi, jos luot aktivaattorihälytyksen Workspace A:ssa seuraamaan OneLake-tapahtumia Lake-talosta Workspace B:ssä, Workspace B on lähdetyötila. Jos työtila B estää julkisen verkon pääsyn, tämä konfiguraatio epäonnistuu, ellei Workspace A:n verkosta Workspace B:hen muodosteta yksityistä yhteyttä.

Azure-tapahtumat (kuten Azure Blob Storage -tapahtumat) ovat myös vaikutuksen alaisia. Kun konfiguroit kuluttajan vastaanottamaan Azure-tapahtumia, Fabric-työtilassa luodaan eventstream-kohde edustamaan Azure-lähdettä. Jos työtila, joka sisältää tämän tapahtumavirran kohteen, estää julkisen verkkoyhteyden, muiden työtilojen käyttäjät eivät voi käyttää näitä tapahtumia ellei yksityistä linkkiä ole muodostettu. Lisäksi Azure-tapahtumiin vaikuttaa tenanttitason yksityisen linkin konfiguraatio. Kun Block Public Internet Access -vuokralaisuusasetus on käytössä, Azure tapahtumalähteet vuokralaisen ulkopuolella estetään toimittamasta tapahtumia Fabric:lle kokonaan, riippumatta työtilan asetuksista.

Tapahtumien kulutus samassa työtilassa on aina sallittua, riippumatta yksityisen linkin asetuksista. Jos työtilan tason yksityislinkin asetukset muuttuvat kuluttajan konfiguroinnin jälkeen, järjestelmä havaitsee muutoksen ja keskeyttää konfiguraation. Tauon aikana tapahtumat säilyvät jopa 24 tunnin ajan. Lisätietoja pysäytetyistä konfiguraatioista löytyy kohdasta Tauotetun tapahtuman konfiguraatiot Real-Time hubissa.

Lisätietoja löytyy Workspace-yksityislinkeistä Azure- ja Fabric-tapahtumille.

Tietoagentti

Dataagentit voivat yhdistää lakehouse-, varasto- ja SQL-tietolähteisiin työtilassa, jossa on työtilatason yksityiset linkit käytössä (julkinen pääsy pois päältä). Työtilan välinen pääsy on tuettu, kun verkkoyhteys on nimenomaisesti vakiintunut (esimerkiksi hallitun yksityisen päätepisteen käyttö) ja alue- ja token-rajoitusten alainen.

Nykyiset rajoitukset:

• Kusto, semanttiset mallit ja peilatut tietolähteet eivät ole tuettuja yksityisissä linkkitilanteissa. Nämä rajoitukset liittyvät itse kohdetyyppeihin, eivät Data Agenteihin.
• Alueiden välinen yksityislinkkiyhteys SQL-lähteille ei myöskään ole tuettua.
• Yksityisiä linkkejä ei tueta ulkoisissa integraatioissa, kuten AI Foundryssa tai Microsoft 365:ssä.

Tuetut ja ei-tuetut hallintatyökalut

• Voit käyttää joko Fabric-portaalia tai REST API:ta hallitaksesi kaikkia tuettuja kohdetyyppejä työtiloissa, joissa työtilan yksityiset linkit ovat käytössä. Kun työtila sallii julkisen pääsyn, Fabric-portaali jatkaa toimintaansa julkisen yhteyden avulla. Jos työtila on konfiguroitu estämään saapuva julkinen pääsy, voit käyttää sitä Fabric-portaalissa vain, kun pyyntö tulee työtilan yksityisestä päätepisteestä. Jos pääsyä yritetään julkisesta yhteydestä tai toisesta yksityisestä päätepisteestä, Fabric-portaali näyttää "Access Restricted" -viestin.
• Suorat syvälinkit valvontakeskuksen tason 2 (L2) sivulle eivät välttämättä toimi odotetulla tavalla, kun käytetään työtilatason yksityisiä linkkejä. Pääset L2-sivulle siirtymällä ensin Monitoring Hubin Level 1 (L1) -sivulle Fabric-portaalissa.
• SQL Server Management Studio (SSMS) on tuettu varastoihin yhdistämiseen työtilatason yksityisen linkin kautta.
• tallennustilan hallinta voidaan käyttää työtilatason yksityislinkkien kanssa.
• Azure Storage Explorer, PowerShell, AzCopy ja muut Azure-tallennus -työkalut voivat yhdistää OneLakeen yksityisen linkin kautta.
• Jotta voit käyttää OneLake File Exploreria, sinulla on oltava käyttöoikeus vuokraajaasi joko julkisen käyttöoikeuden tai vuokraajan yksityisen linkin kautta.

Huomioitavat asiat ja rajoitukset

• Työtilatason yksityislinkkiominaisuus on tuettu vain Fabric-kapasiteetissa (F SKU). Muita kapasiteetteja, kuten Premium (P SKU) ja kokeiluversiokapasiteettia, ei tueta.
• Työtilaa ei voi poistaa, jos sille on määritetty aiemmin luotu yksityinen linkkipalvelu.
• Vain yksi yksityinen linkkipalvelu voidaan luoda työtilaa kohden, ja kussakin työtilassa voi olla vain yksi yksityinen linkkipalvelu. Yhdelle yksityiselle linkkipalvelulle voidaan kuitenkin luoda useita yksityisiä päätepisteitä.
• Työtilan yksityisten päätepisteiden raja on 100. Luo tukipyyntö, jos sinun on korotettava tätä rajaa.
• Vuokraajaa kohden luotavien työtilan PLS:ien raja: 500. Luo tukipyyntö, jos sinun on korotettava tätä rajaa.
• Jopa 10 työtilan yksityistä linkkipalvelua voidaan luoda minuutissa.
• Fabric-portaalin käyttöliittymä ei tällä hetkellä tue sekä saapuvan suojauksen (työtilatason yksityislinkit) että ulospäin tulevan pääsyn suojaa samanaikaisesti työtilassa. Jos haluat määrittää molemmat asetukset yhdessä, käytä Työtilat - Määritä verkkoviestintäkäytäntö -ohjelmointirajapintaa, joka mahdollistaa saapuvien ja lähtevien suojauskäytäntöjen täyden hallinnan.
• Tietotekniikan työkuormitukset:
  • Jos haluat tehdä kyselyjä Lakehouse-tiedostoista tai taulukoista työtilasta, jossa on käytössä työtilatason yksityinen linkki, sinun on luotava työtilojen välinen hallittu yksityinen päätepisteyhteys, jotta voit käyttää toisen työtilan resursseja.
  • Voit käyttää joko suhteellisia tai täydellisiä polkuja tiedostojen tai taulukoiden kyselyyn samassa työtilassa tai käyttää niitä toisesta työtilasta työtilojen välisen hallitun yksityisen päätepisteen yhteyden avulla. Jos haluat lukea tiedostoja toisessa työtilassa sijaitsevassa Lakehousessa, käytä täydellistä polkua, joka sisältää työtilan tunnuksen ja lakehouse-tunnuksen (ei niiden näyttönimiä). Tämä lähestymistapa varmistaa, että Spark-istunto voi ratkaista polun oikein ja välttää vastakkeen aikakatkaisuvirheet. Lisätietoja.
• Muuttujakirjastoihin ei pääse käsiksi putkesta.
• Nykyiset rajoitukset Yksityinen linkki -tapahtumapaikan kanssa:
  • Copilot-ominaisuudet: Koneoppimisen työkuormat voivat kärsiä rajoitetusta toiminnallisuudesta tunnetun regression vuoksi.
  • Tapahtumavirran veto: Eventstream-kuormitukset eivät tällä hetkellä tue kaikkia kyselytoimintoja.
  • Fabric ei tällä hetkellä tue Azure Event Hubs -integraatiota.
  • Jonossa oleva käsittely OneLaken kautta ei ole tällä hetkellä käytettävissä.
• OneLake Catalog - Govern -välilehti ei ole käytettävissä, kun Yksityinen linkki on aktivoitu.
• Työtilan valvontaa ei tällä hetkellä tueta, kun työtilatason yksityinen linkki on otettu käyttöön työtilassa.
• Power BI:n semanttisia malleja ei tueta työtiloissa, joissa on työtilatason yksityislinkit käytössä.
  • Semanttinen mallin luominen voidaan poistaa käytöstä.
  • Luontiyritykset voivat epäonnistua rajoitetuissa työtiloissa.

Azure-roolipohjainen käyttöoikeuksien hallinta (RBAC) ja työtilatason yksityislinkit

Työtilatason yksityislinkkien ja niihin liittyvien yksityisten päätelaitteiden luominen ja hallinta vaatii erityisiä Azure RBAC -käyttöoikeuksia. Näitä oikeuksia voidaan rajata kapeasti määrittelemällä mukautettu Azure-rooli, joka myöntää vain vaaditut näennäisverkko-, Yksityinen linkki- ja Private Endpoint -toiminnot resurssiryhmätasolla, mahdollistaen delegoidun hallinnan ilman laajojen roolejen, kuten omistajan tai avustajan, määrittämistä. Seuraava räätälöity roolimääritelmä tarjoaa tarvittavat oikeudet virtuaaliverkkojen, aliverkkojen, Fabric-työtilan yksityislinkkien ja yksityisten päätepisteiden luomiseen, jotka on määritelty tiettyyn ryhmään.

{
  "Name": "Custom Fabric WSPL role",
  "Description": "Read access to resource group, create private endpoints for Fabric WSPL",
  "Actions": [
    "*/read",
    "Microsoft.Network/virtualNetworks/write",
    "Microsoft.Network/virtualNetworks/subnets/write",
    "Microsoft.Network/privateEndpoints/write",
    "Microsoft.Network/privateEndpoints/delete",
    "Microsoft.Network/privateEndpoints/privateDnsZoneGroups/write",
    "Microsoft.Network/virtualNetworks/subnets/join/action",
    "Microsoft.Network/virtualNetworks/join/action",
    "Microsoft.Network/privateDnsZones/join/action",
    "Microsoft.Network/privateDnsZones/write",
    "Microsoft.Network/privateDnsZones/delete",
    "Microsoft.Network/privateDnsZones/virtualNetworkLinks/write",
    "Microsoft.Network/privateDnsZones/virtualNetworkLinks/delete",
    "Microsoft.Resources/deployments/validate/action",
    "Microsoft.Resources/deployments/write",
    "Microsoft.Fabric/privateLinkServicesForFabric/*",
    "Microsoft.Network/privateEndpoints/privateLinkServiceProxies/write"
  ],
  "NotActions": [],
  "NotDataActions": [],
  "AssignableScopes": [
    "/subscriptions/<replace-with-subscription-id>/resourceGroups/<replace-with-resource-group>"
  ]
}

Yleiset virheet ja vianetsintä

Saapuvan käytännön hylkäämä pyyntö

Kun käyttäjät yrittävät käyttää työtilaa, joka on määritetty rajoittamaan julkista pääsyä, he kohtaavat seuraavan virheen:

   "errorCode": "RequestDeniedByInboundPolicy",
   "message": "Request is denied due to inbound communication policy"

• Syy: Tämä virhe ilmenee, kun pyyntö tehdään verkkosijainnista, jota työtilan viestintäkäytäntö ei salli.

• Lievennys:

  1. Tarkista, oletko sallitussa verkkosijainnissa.
  2. Kun käytät työtilatason yksityistä linkkiä työtilan käyttämiseen, varmista, että käytät työtilan FQDN:ää.

Työtilan kohteet, joita ei tueta

Kun yrität määrittää työtilan rajoittamaan julkista pääsyä, käyttäjät kohtaavat seuraavan virheen:

   "errorCode": "InboundRestrictionNotEligible",
   "message": "This workspace contains items that do not comply with requested policy"

• Syy: Tämä virhe ilmenee, koska työtilassa on vähintään yksi kohde, joka ei ole yhteensopiva työtilatason yksityisten linkkien kanssa. Tämän seurauksena et voi määrittää työtilaa rajoittamaan julkista käyttöä.

• Lievennys: Poista kohteet, joita ei tueta tästä työtilasta, tai käytä sen sijaan toista työtilaa.

Aiheeseen liittyvä sisältö

• Tietoja yksityisistä linkeistä
• Työtilatason yksityisten linkkien määrittäminen ja käyttäminen