Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Un profilo di amministratore di un'area di lavoro del ramo (Preview) è una configurazione in un'area di lavoro connessa a Git. Permette a un amministratore dello spazio di lavoro di preimpostare un'identità e delle impostazioni consentite che Fabric utilizza per creare spazi di lavoro separati per lo sviluppo basato su Git. Invece di richiedere a ogni sviluppatore di avere i permessi per creare workspace, assegnare capacità e configurare l'integrazione con Git, Fabric esegue queste azioni per conto dell'amministratore dello workspace quando uno sviluppatore si espande verso un nuovo workspace. Questo approccio preserva l'esperienza self-service dello spazio di lavoro delle filiali mentre gli amministratori mantengono la governance centralizzata, l'accesso con privilegi minimi e il controllo sui confini di sicurezza.
Amplia l'uso del profilo amministrativo - come funziona
Quando uno sviluppatore si espande in un nuovo spazio di lavoro utilizzando un profilo amministratore, avvia un'unica operazione di ramificazione. L'operazione è un wrapper che automatizza l'intero flusso, inclusa la creazione del branch Git, quindi non c'è bisogno di creare il branch manualmente. Utilizzando il profilo admin, Fabric esegue quindi le seguenti azioni per conto dell'amministratore dello spazio di lavoro:
- Creare l'area di lavoro.
- Assegna l'area di lavoro a una capacità.
- Collega lo spazio di lavoro al repository Git.
- Aggiungi membri al nuovo spazio di lavoro.
Abilita e configura il profilo amministratore dello spazio di lavoro della filiale
Per utilizzare il profilo amministratore dello spazio di lavoro di filiale, uno degli amministratori dello spazio deve definire il profilo amministratore.
- Accedi a Microsoft Fabric e apri lo spazio di lavoro che vuoi abilitare per i branch workspace.
- Selezionare Impostazioni area di lavoro.
- Nel pannello delle impostazioni, seleziona Integrazione Git e quindi la scheda Aree di lavoro del ramo. La scheda Aree di lavoro del ramo mostra l'impostazione Consenti profili di amministrazione delle aree di lavoro del ramo e la scheda Profilo di amministrazione dell'area di lavoro del ramo.
Imposta Consenti il profilo amministratore dell'area di lavoro del ramosu Attivato. I campi del profilo amministratore dell'area di lavoro Branch diventano disponibili.
In Assegnazione del ruolo, seleziona il ruolo che viene assegnato a ogni sviluppatore che crea un ramo utilizzando il profilo amministratore nell'area di lavoro del nuovo ramo.
Sotto Amministratori, aggiungi le identità da assegnare come admin in ogni workspace di filiale creato con il profilo admin. Puoi aggiungere singoli utenti o gruppi di sicurezza.
Note
Se l'assegnazione del ruolo è Contributore o Membro, aggiungi almeno un amministratore valido. Se il ruolo è Admin, puoi lasciare questo campo vuoto. Fabric blocca un'operazione di ramificazione che creerebbe uno spazio di lavoro senza amministratori.
Sotto Capacità, seleziona Capacità attiva corrente affinché ogni spazio di lavoro di filiale utilizzi la stessa capacità dello spazio principale al momento della ramificazione, oppure seleziona un'altra capacità idonea. Fabric verifica che l'amministratore dello spazio di lavoro può assegnare la capacità selezionata.
Imposta Consenti agli utenti con accesso Contributore o superiore per modificare il branch Git. Il valore che scegli diventa il valore predefinito per ogni nuovo workspace di filiale creato tramite il profilo admin. Per altre informazioni, vedere Consenti ai collaboratori e ai membri di cambiare rami.
Rivedi la configurazione e poi seleziona Conferma. Fabric verifica che l'amministratore dello spazio di lavoro può eseguire le azioni necessarie per un'operazione di ramificazione di successo. Il profilo viene creato solo se tutti i seguenti controlli superano:
- Sei un amministratore dello spazio di lavoro.
- Lo spazio di lavoro è collegato a Git.
- Sei connesso al tuo account Git.
- Hai accesso al repository Git.
- Hai il permesso di creare spazi di lavoro.
- Hai il permesso di assegnare la capacità selezionata, e quella capacità è attiva.
La capacità selezionata e il repository Git si trovano nella stessa regione geografica, oppure un amministratore tenant ha disattivato l'impostazione che blocca le operazioni tra regioni.
- Ogni identità nella lista degli Admin è un membro valido del tenant.
Se la validazione identifica un permesso mancante, concedi quel permesso e seleziona di nuovo Conferma .
- Quando il processo di validazione di Fabric si completa con successo, Fabric crea il profilo amministrativo dello spazio di lavoro di filiale.
Considerazioni e limitazioni
Note
L'amministratore dello spazio di lavoro che salva il profilo per ultimo diventa l'identità autorizzata per esso. Da quel momento, ogni operazione di ramificazione che utilizza il profilo viene eseguita con l'identità di quell'amministratore. Se un altro amministratore dello spazio di lavoro modifica e salva il profilo, quell'amministratore diventa la nuova identità che ha fornito il consenso e le successive operazioni di branch-out utilizzano invece la sua identità.
- Abilita o disabilita un profilo. Un amministratore di workspace può disabilitare un profilo attivo o abilitare uno inattivo. Abilitare un profilo riavvia la validazione, e il profilo diventa attivo solo se tutti i controlli vengono superati.
- Un profilo può diventare invalido dopo averlo impostato. Cambiamenti nell'ambiente, come un permesso revocato, una capacità disattivata o un amministratore che lascia il tenant, possono invalidare un profilo dopo la creazione. Un profilo non valido non può essere utilizzato per il branch-out finché un amministratore dell'area di lavoro non risolve i problemi.
- Gli spazi di lavoro di filiale non sono supportati. Non puoi configurare un profilo amministratore di uno spazio di lavoro di filiale su uno spazio di lavoro di filiale.