Muistiinpano
Tämän sivun käyttö edellyttää valtuutusta. Voit yrittää kirjautua sisään tai vaihtaa hakemistoa.
Tämän sivun käyttö edellyttää valtuutusta. Voit yrittää vaihtaa hakemistoa.
Fabric-työtilan käyttäjätiedot ovat automaattisesti hallittu palvelun päänimi, joka voidaan liittää Fabric-työtilaan. Työtilan käyttäjätiedot sisältävien Fabric-työtilojen avulla voidaan turvallisesti lukea ja kirjoittaa palomuuria käyttäviin Azure Data Lake Storage Gen2-tileille luotetun työtilan OneLake-pikakuvakkeiden käyttöoikeuden kautta. Fabric-kohteet voivat käyttää käyttäjätietoja muodostaessaan yhteyden resursseihin, jotka tukevat Microsoft Entra -todentamista. Fabric käyttää työtilan käyttäjätietoja Microsoft Entra -tunnusten hankkimiseen ilman, että asiakkaan tarvitsee hallita tunnistetietojaan.
Työtilan käyttäjätietoja voidaan luoda minkä tahansa työtilan asetuksissa, paitsi Omat työtilat.
Kun luot työtilan käyttäjätiedot, Fabric luo palvelun päänimen Microsoft Entra -tunnukseen edustamaan käyttäjätietoja. Sovellusrekisteröinti luodaan myös. Fabric hallitsee automaattisesti työtilan käyttäjätietoihin liittyviä tunnistetietoja, mikä estää tunnistetietojen vuodot ja käyttökatkot virheellisen tunnistetietojen käsittelyn vuoksi.
Muistiinpano
Fabric-työtilan käyttäjätiedot ovat yleisesti saatavilla. Voit luoda työtilan käyttäjätiedot missä tahansa työtilassa paitsi Omassa työtilassa.
Vaikka Fabric-työtilan käyttäjätiteet jakavat joitakin samankaltaisuuksia Azuren hallittujen käyttäjätietojen kanssa, niiden elinkaari, hallinta ja hallinto ovat erilaisia. Fabric hallinnoi työtilan identiteetin itsenäistä elinkaarta. Voit halutessasi liittää Fabric-työtilan identiteettiin. Kun poistat työtilan pysyvästi, Fabric poistaa identiteetin. Työtilan käyttäjätietojen nimi on aina sama kuin sen työtilan nimi, johon se on liitetty.
Työtilan käyttäjätietojen luominen ja hallinta
Sinun on oltava työtilan järjestelmänvalvoja, jotta voit luoda ja hallita työtilan käyttäjätietoja. Työtila, jolle luot käyttäjätiedot, ei voi olla Oma työtila.
- Kirjaudu sisään Microsoft Fabric -portaalin.
- Valitse Työtilat ja valitse sitten työtila, jolle haluat luoda työtilan käyttäjätiedot.
- Valitse työtilassa Työtilan asetukset (ratas) -kuvake.
- Valitse Työtilan käyttäjätiedot -välilehti.
- Valitse + Työtilan käyttäjätiedot -painike.
Kun työtilan käyttäjätiedot on luotu, välilehti näyttää työtilan käyttäjätiedot ja valtuutettujen käyttäjien luettelon.
Työtilan käyttäjätietojen määrityksen osat on kuvattu seuraavissa osissa.
Käyttäjätietojen tiedot
| Tiedot | Kuvaus |
|---|---|
| Nimi | Työtilan käyttäjätietojen nimi. Työtilan käyttäjätietojen nimi on sama kuin työtilan nimi. |
| Tunnus | Työtilan yksilöivä tunnistetieto. Tämä on käyttäjätietojen yksilöllinen tunniste. |
| Rooli | Käyttäjätietoihin määritetty työtilarooli. |
| Alue | Työtilan tila. Mahdolliset arvot: aktiiviset, passiiviset, poistavat, käyttämättömät, epäonnistuneet, poistavat epäonnistuneet |
Valtuutetut käyttäjät
Lisätietoja on kohdassa Käyttöoikeuksien valvonta.
Työtilan käyttäjätietojen poistaminen
Kun käyttäjätiedot poistetaan, työtilan käyttäjätietoihin luottavat Fabric-kohteet lakkaavat käyttämästä luotettua työtilaa tai todentamista. Poistetun työtilan käyttäjätietoja ei voi palauttaa.
Muistiinpano
Kun poistat työtilan, Fabric poistaa myös sen työtilan identiteetin, mutta ei heti. Työtila pysyy poistettuna koko työtilan säilytysajan ajan, eikä Fabric poista työtilan identiteettiä ennen kuin työtila on pysyvästi poistettu. Lisätietoja löytyy kohdasta Identiteetin poistaminen.
Jos palautat työtilan poistamisen jälkeen, työtilan identiteettiä ei palauteta. Jos haluat, että palautetulla työtilalla on työtilan käyttäjätiedot, sinun on luotava uusi.
Työtilan käyttäjätietojen käyttäminen
Työtilan käyttäjätietoja voi tällä hetkellä käyttää kahdella tavalla:
Tunnistautumiseen: Jos haluat oppia, miten tämä identiteetti ilmenee todennusvaihtoehtona, kun yhdistetään OneLake-pikakuvakkeita, putkistoja, semanttisia malleja ja Dataflows Gen2:ta (CI/CD) tietolähteisiin, katso Authenticate with workspace identity.
Luotetun työtilan käyttö: Luotetussa palvelussa voidaan käyttää työtilan pikakuvakkeita, joilla on työtilan käyttäjätiedot. Lisätietoja on kohdassa Luotetun työtilan käyttöoikeus.
Työtilan käyttäjätietojen suojaus, hallinta ja hallinto
Seuraavissa osioissa kuvataan, ketkä voivat käyttää työtilan käyttäjätietoja ja miten voit valvoa sitä Microsoft Purview'ssa ja Azuressa.
Käyttöoikeuksien hallinta
Työtilan järjestelmänvalvojat voivat luoda ja poistaa työtilan käyttäjätiedot. Työtilan käyttäjätiedoille ei oletusarvoisesti myönnetä työtilaroolia.
Varoitus
Työtilan käyttäjätiedot ovat Fabric-käyttäjien luoma automaattisesti hallittu palvelun päänimi. Näiden käyttäjätietojen käyttöä on hallittava ja valvottava huolellisesti, koska kuka tahansa käyttäjätietojen käyttöoikeuden antaja voi olettaa sen.
Työtilan käyttäjätietoja tuetaan todentamista varten yhteyksien resurssien kohdistamiseksi. Vain käyttäjät, joilla on järjestelmänvalvojan, jäsenen tai osallistujan rooli työtilassa, voivat määrittää työtilan käyttäjätiedot todennusta varten yhteyksissä.
Sovelluksen järjestelmänvalvojat tai käyttäjät, joilla on suuremmat roolit , voivat tarkastella, muokata ja poistaa palvelun päänimeä ja sovelluksen rekisteröintiä, jotka liittyvät työtilan käyttäjätietoihin Azuressa.
Varoitus
Palvelun päänimen tai sovelluksen rekisteröinnin muokkaamista tai poistamista Azuressa ei suositella, koska se lopettaa työtilan käyttäjätietoihin perustuvien Fabric-kohteiden toiminnan. Nämä muutokset voidaan palauttaa. API-oikeuksien lisääminen kohderesursseihin on tuettu työtilan identiteetteille. Noudata lisäksi pienintä oikeuksien periaatetta, kun hallitaan sovelluksen järjestelmänvalvojan rooleja. Varmista, että tälle roolille on määritetty vain asianmukaiset käyttäjät. Lisätietoja on ohjeartikkelissa Sovelluksen järjestelmänvalvojat
Työtilan käyttäjätietojen hallinta Fabricissa
Fabric-ylläpitäjät voivat hallita työtilan identiteettejä, jotka he luovat vuokralaisessaan. Käytä Fabric-identiteettejä OneLake-katalogin Govern-osiossaKonfiguraatioiden kohdassa.
- OneLake-katalogista valitse Govern>ConfigurationsFabric>identities.
- Valitse työtilan käyttäjätiedot ja valitse sitten Tiedot.
- Tiedot-välilehdessä voit tarkastella työtilan käyttäjätietoihin liittyviä lisätietoja.
- Voit myös poistaa työtilan käyttäjätiedot.
Muistiinpano
Työtilan käyttäjätietoja ei voi palauttaa poistamisen jälkeen. Muista tarkistaa työtilan käyttäjätietojen poistamisen seuraukset, jotka on kuvattu artikkelissa Työtilan käyttäjätietojen poistaminen.
Review workspace identity events in Microsoft Purview -valvonta
Voit tarkastella auditointitapahtumia, jotka syntyvät luodessa ja poistaessasi työtilan identiteettejä Microsoft Purview -valvonta -ohjelmassa. Lokiin pääset:
- Mene Microsoft Purview -valvonta -sivustolle.
- Käytä ilmestyvässä hakulomakkeessa Toimet – kutsumanimet -kenttää etsiäksesi kankaisia käyttäjätietoja työtilan käyttäjätietojen löytämiseksi. Tällä hetkellä seuraavat työtilan käyttäjätiedot liittyvät seuraaviin toimintoihin:
- Luotu Fabric-käyttäjätiedot työtilaa varten
- Haetut Fabric-käyttäjätiedot työtilalle
- Poistettu Fabric-käyttäjätiedot työtilaa varten
- Haettu Fabric-käyttäjätietotunnus työtilaa varten
Työtilan käyttäjätietojen hallinta Azuressa
Työtilan käyttäjätietoihin liitettyä sovellusta voi tarkastella sekä yrityssovellusten että sovellusten rekisteröinnit -kohdassa Azure-portaali.
Yrityssovellukset
Työtilan käyttäjätietoihin liittyvä sovellus näkyy yrityssovelluksissa Azure-portaali. Fabric Identity Management -sovellus on sen määritysten omistaja.
Varoitus
Tässä tehdyt muutokset sovelluksen käyttäjätietoihin lakkaavat toimimasta ja tällaiset muutokset saatetaan palauttaa. API-oikeuksien lisääminen kohderesursseihin on tuettu työtilan identiteetteille. Noudata lisäksi pienintä oikeuksien periaatetta, kun hallitaan sovelluksen järjestelmänvalvojan rooleja. Varmista, että tälle roolille on määritetty vain asianmukaiset käyttäjät. Lisätietoja on ohjeartikkelissa Sovelluksen järjestelmänvalvojat
Voit tarkastella näiden käyttäjätietojen valvontalokeja ja kirjautumislokeja seuraavasti:
- Kirjaudu sisään Azure-portaaliin.
- Siirry microsoft Entra ID > Enterprise -sovelluksiin.
- Valitse valvontalokit tai Kirjaudu sisään -lokit haluamallasi tavalla.
Sovelluksen rekisteröinnit
Työtilan käyttäjätietoihin liittyvä sovellus näkyy sovelluksen rekisteröinnit -Azure-portaali. Muutoksia ei pidä tehdä, sillä tämä lopettaa työtilan käyttäjätietojen toiminnan.
Sovelluksen rekisteröinti pysyy listattuna niin kauan kuin työtilan identiteetti on olemassa Fabric-sovelluksessa, myös silloin kun poistettu työtila on säilytysjaksossa. Lisätietoja löytyy kohdasta Identiteetin poistaminen.
Kehittyneet skenaariot
Seuraavissa osissa kuvataan tilanteita, joissa voi ilmetä työtilan käyttäjätietoja.
Käyttäjätietojen poistaminen
Työtilan käyttäjätiedot voidaan poistaa työtilan asetuksista. Kun käyttäjätiedot poistetaan, työtilan käyttäjätietoihin luottavat Fabric-kohteet lakkaavat käyttämästä luotettua työtilaa tai todentamista. Poistetun työtilan käyttäjätietoja ei voi palauttaa.
Fabric poistaa myös työtilan identiteetin, mutta pitää sen poistettuna koko työtilan säilytysajan ajan, jotta ylläpitäjä voi palauttaa sen. Säilytysjakson aikana Fabric ei poista työtilan identiteettiä, ja sen palvelupäähenkilö sekä sovelluksen rekisteröinti pysyvät näkyvissä Azure-portaalissa.
Fabric poistaa työtilan identiteetin, kun poistat työtilan pysyvästi. Tämä pysyvä poisto tapahtuu yhdellä seuraavista tavoista:
- Säilytysaika päättyy ja taustatyö poistaa työtilan pysyvästi.
- Fabric-ylläpitäjä poistaa työtilan pysyvästi säilytysjakson aikana. Lisätietoja löytyy kohdasta Pysyvästi poista poistettu yhteistyötyötila säilytysjakson aikana.
Kun pysyvä poisto alkaa, työtilan identiteetti siirtyy poistotilaan, ja voi kestää hetken ennen kuin siihen liittyvä palvelupää ja sovelluksen rekisteröinti eivät enää näy Microsoft Entra ID:ssä.
Jos poistat työtiloja säännöllisesti ja luot ne uudelleen samalla nimellä, saatat nähdä useamman kuin yhden sovelluksen rekisteröinnin sillä nimellä vuokralaisessa samalla kun poistetut työtilat ovat vielä säilytysjaksossa. Poistaaksesi työtilan identiteetin odottamatta säilytysajan päättymistä, käytä jotakin seuraavista vaihtoehdoista:
- Ennen kuin poistat työtilan, poista työtilan identiteetti työtilan asetuksista Workspace identity -välilehdeltä.
- Pyydä Fabric-ylläpitäjää poistamaan työtila pysyvästi säilytysjakson aikana.
Varoitus
Älä poista työtilan identiteetin palvelupäätä tai sovellusrekisteröintiä suoraan Azure-portaalista. Fabric ei löydä sovellusta, kun se poistaa identiteetin, mikä aiheuttaa virheitä ja voi viivästyttää työtilan identiteetin siivousta.
Jos palautat työtilan poistamisen jälkeen, työtilan identiteettiä ei palauteta. Jos haluat, että palautetulla työtilalla on työtilan käyttäjätiedot, sinun on luotava uusi.
Työtilan nimeäminen uudelleen
Kun työtila nimetään uudelleen, myös työtilan käyttäjätiedot nimetään uudelleen vastaamaan työtilan nimeä. Microsoft Entra -sovellus ja palvelun päänimi pysyvät kuitenkin samoina. Huomaa, että vuokraajassa voi olla useita sovelluksen ja sovelluksen rekisteröintiobjekteja, joilla on sama nimi.
Huomioitavat asiat ja rajoitukset
Voit luoda työtilan käyttäjätiedot missä tahansa työtilassa paitsi Omassa työtilassa.
Voit luoda ja käyttää työtilan identiteettiä riippumatta siitä, kuinka paljon kapasiteettia SKU työtilalle on määritetty.
Workspace Identityn käyttö tunnistetietona pilviyhteyksissä on tuettu kaikilla mahdollisilla tavoilla.
Luotettavan työtilan pääsy palomuuria tukeviin tallennustileihin vaatii, että työtila on määritetty ostetulle Microsoft Fabric -kapasiteetille (F SKU).
Jos siirrät työtilan, jossa on työtila-identiteetti, ei-Fabric-kapasiteettiin, ei-F SKU Fabric -kapasiteettiin tai kokeilukapasiteettiin, identiteettiä ei poisteta käytöstä tai poisteta, mutta Fabric-kohteet, jotka perustuvat luotettuun työtilan käyttöön, lakkaavat toimimasta.
Vuokralaisessa voidaan luoda oletuksena 10 000 työtilan identiteettiä. Voit myös määrittää oman maksimimäärän vuokralaisasetuksissa, mikä muodostaa ylärajan Fabric-identiteetin luomisessa koko vuokralaisessa. Lisätietoja löytyy kohdasta Määrittele maksimimäärä Fabric-identiteettejä vuokralaisessa.
Fabric ei poista työtilan identiteettiä, kun poistat sen työtilan. Fabric poistaa sen vasta, kun työtila on pysyvästi poistettu. Tämän seurauksena vuokralaisella voi olla useampi kuin yksi sovellusrekisteröinti samalla nimellä, jos poistat työtilat ja luot ne uudelleen samalla nimellä. Lisätietoja löytyy kohdasta Identiteetin poistaminen.
Azure Data Lake Storage Gen2-pikakuvakkeet työtilassa, jolla on työtilan käyttäjätiedot, voivat käyttää palvelua luotettavasti.
Työtilan identiteettiä ei tueta B2B- tai vuokralaisten välisissä tilanteissa.
Työtilan käyttäjätietojen luomiseen liittyvien ongelmien vianmääritys
Jos et voi luoda työtilan käyttäjätietoja, koska luontipainike on poissa käytöstä, varmista, että sinulla on työtilan järjestelmänvalvojan rooli.
Jos kohtaat ongelmia, kun luot ensimmäisen kerran työtilan käyttäjätiedot vuokraajassasi, kokeile seuraavia vaiheita:
- Jos työtilan käyttäjätietotila on epäonnistunut, odota tunnin ja poista sitten käyttäjätiedot.
- Kun käyttäjätiedot on poistettu, odota 5 minuuttia ja luo sitten käyttäjätiedot uudelleen.