Konfigurer administrasjonsprofil for grenarbeidsområdet (Forhåndsvisning)

En grenarbeidsområde-administratorprofil (Forhåndsvisning) er en konfigurasjon på et Git-tilkoblet arbeidsområde. Den lar en arbeidsområdesadministrator forhåndsinnstille en samtykket identitet og innstillinger som Fabric bruker for å lage isolerte grenarbeidsområder for Git-basert utvikling. I stedet for å kreve at hver utvikler har tillatelser for å opprette arbeidsområder, tildele kapasitet og konfigurere Git-integrasjon, utfører Fabric disse handlingene på vegne av arbeidsområdets administrator når en utvikler forgrener seg til et nytt arbeidsområde. Denne tilnærmingen bevarer den selvbetjente filialarbeidsplassopplevelsen, mens administratorer beholder sentralisert styring, tilgang med minste privilegier og kontroll over sikkerhetsgrenser.

Utvide ved hjelp av admin-profilen – hvordan det fungerer

Når en utvikler forgrener seg til et nytt arbeidsområde ved hjelp av en administratorprofil, starter de en enkelt utgreningsoperasjon. Operasjonen er en wrapper som automatiserer hele flyten, inkludert opprettelsen av Git-grenen, så det er ikke nødvendig å lage grenen manuelt. Ved å bruke admin-profilen utfører Fabric deretter følgende handlinger på vegne av arbeidsområdets administrator:

  • Opprett arbeidsområdet.
  • Tildel arbeidsområdet til en kapasitet.
  • Koble arbeidsområdet til Git-repositoriet.
  • Legg til medlemmer i det nye arbeidsområdet.

Aktiver og konfigurer branch workspace admin-profil

For å bruke profilen til branch workspace-administratoren må en av adminene definere admin-profilen.

  1. Logg inn på Microsoft Fabric, og åpne arbeidsområdet du vil aktivere for branch-arbeidsområder.
  2. Velg Innstillinger for arbeidsområde.
  3. I innstillingspanelet, velg Git-integrasjon, og velg deretter fanen Branch workspaces . Fanen Branch workspaces viser innstillingen Tillat branch workspace admin-profiler og Branch workspace admin-profilkortet .

Skjermbilde av administrasjonsprofilen til grenarbeidsområdet.

  1. Slå på profilen Tillat filialarbeidsområde-administrator. Branch workspace admin-profilfeltene blir tilgjengelige.

  2. Under Rolletildeling velger du rollen som hver utvikler som forgrener seg med admin-profilen mottar på det nye grenarbeidsområdet.

  3. Under Administratorer, legg til identitetene som skal tildeles som administratorer på hvert grenarbeidsområde opprettet med administratorprofilen. Du kan legge til individuelle brukere eller sikkerhetsgrupper.

Notat

Hvis rolletildelingen er Bidragsyter eller Medlem, legg til minst én gyldig administrator. Hvis rollen er Admin, kan du la dette feltet stå tomt. Fabric blokkerer en branch-out-operasjon som ville skape et arbeidsområde uten administratorer.

  1. Under Kapasitet, velg Nåværende aktiv kapasitet slik at hvert grenarbeidsområde bruker samme kapasitet som hovedarbeidsområdet ved utgreining, eller velg en annen kvalifisert kapasitet. Fabric validerer at arbeidsområdets administrator kan tildele den valgte kapasiteten.

  2. Sett Tillat brukere med bidragsytertilgang eller høyere for å endre Git-grenen. Verdien du velger blir standardverdien for hvert nytt grenarbeidsområde som opprettes med admin-profilen. For mer informasjon, se Tillat bidragsytere og medlemmer å bytte avdeling.

  3. Gå gjennom konfigurasjonen, og velg deretter Bekreft. Fabric validerer at workspace-administratoren kan utføre handlingene som kreves for en vellykket branch-out-operasjon. Profilen opprettes kun hvis alle følgende sjekker består:

    • Du er en arbeidsplassadministrator.
    • Arbeidsområdet er koblet til Git.
    • Du er logget inn på Git-kontoen din.
    • Du har tilgang til Git-repositoriet.
    • Du har tillatelse til å opprette arbeidsområder.
    • Du har tillatelse til å tildele den valgte kapasiteten, og den kapasiteten er aktiv.

  • Den valgte kapasiteten og Git-repositoriet er i samme geografiske region, eller en leietakeradministrator har slått av innstillingen som blokkerer operasjoner på tvers av regioner.

    • Hver identitet i administratorlisten er et gyldig medlem av leietakeren.

    Hvis validering identifiserer en manglende tillatelse, gi den tillatelsen og velg Bekreft igjen.

  1. Når valideringsprosessen for Fabric er fullført, oppretter Fabric en administrasjonsprofil for grenarbeidsområdet.

Skjermbilde av administrasjonsprofilen til filialarbeidsområdet etter bekreftelse.

Hensyn og begrensninger

Notat

Workspace-administratoren som sist lagret profilen blir den samtykkede identiteten for den. Fra det punktet kjører hver branch-out-operasjon som bruker profilen under administratorens identitet. Hvis en annen workspace-administrator redigerer og lagrer profilen, blir den administratoren den nye samtykkede identiteten, og senere bruker branch-out-operasjoner deres identitet i stedet.

  • Aktiver eller deaktiver en profil. En arbeidsområdeadministrator kan deaktivere en aktiv profil eller aktivere en inaktiv. Aktivering av en profil kjører validering på nytt, og profilen blir aktiv kun hvis alle sjekker består.
  • En profil kan bli ugyldig etter at du har satt den. Miljøendringer, som en tilbakekalt tillatelse, en deaktivert kapasitet, eller en administrator som forlater leietakeren, kan ugyldiggjøre en profil etter at du har opprettet den. En ugyldig profil kan ikke brukes til branch-out før en workspace-administrator løser problemene.
  • Branch workspaces støttes ikke. Du kan ikke konfigurere en administrasjonsprofil for en grenarbeidsplass på en grenarbeidsplass.

Relatert innhold

  • Sist oppdatert