การตั้งค่าผู้เช่าการรวม

กําหนดค่าการตั้งค่าเหล่านี้ในการตั้งค่า GovernConfigurations> ของTenant> แคตตาล็อก> OneLake สําหรับข้อมูลเกี่ยวกับวิธีการเข้าถึงและใช้การตั้งค่าผู้เช่า โปรดดูที่ เกี่ยวกับการตั้งค่าผู้เช่า

อนุญาตตําแหน่งข้อมูล XMLA และวิเคราะห์ใน Excel ด้วยแบบจําลองความหมายภายในองค์กร

เมื่อเปิดใช้งาน ผู้ใช้ในองค์กรสามารถใช้ Excel เพื่อดูและโต้ตอบกับแบบจําลองความหมายของ Power BI ภายในองค์กรได้ นอกจากนี้ยังอนุญาตให้เชื่อมต่อกับปลายทาง XMLA

เมื่อต้องการเรียนรู้เพิ่มเติม ให้ดูที่ สร้างเวิร์กบุ๊ก Excel ที่มีข้อมูล Power BI ที่รีเฟรชได้

แบบจําลองความหมายใช้คิวรี REST API

เมื่อเปิดใช้งาน ผู้ใช้ในองค์กรสามารถคิวรีแบบจําลองความหมายโดยใช้นิพจน์การวิเคราะห์ข้อมูล (DAX) ผ่าน Power BI REST API

หากต้องการเรียนรู้เพิ่มเติม โปรดดู ชุดข้อมูล - ดําเนินการคิวรี

ผู้ใช้สามารถใช้จุดสิ้นสุดของเซิร์ฟเวอร์โพรโทคอลบริบทแบบจําลอง Power BI (พรีวิว)

เมื่อเปิดใช้งาน จุดสิ้นสุดของเซิร์ฟเวอร์ Power BI Model Context Protocol (MCP) ช่วยให้ผู้ใช้สามารถเชื่อมต่อไคลเอ็นต์ MCP กับ Power BI และใช้เครื่องมือ MCP เพื่อโต้ตอบกับสิ่งประดิษฐ์ Power BI ที่พวกเขามีสิทธิ์ในการเข้าถึง GitHub Copilot ใน Visual Studio ทํางานตามค่าเริ่มต้น ไคลเอ็นต์ MCP อื่น ๆ ควรได้รับการกําหนดค่าด้วยบริการหลัก

เมื่อต้องการอนุญาตให้บริการหลักเชื่อมต่อกับเซิร์ฟเวอร์ MCP ให้เปิด บริการหลักสามารถเรียกใช้ API สาธารณะ Fabric

สําหรับข้อมูลเพิ่มเติม โปรดดู Power BI จุดสิ้นสุดเซิร์ฟเวอร์โปรโตคอลบริบทแบบจําลอง

ใช้ ArcGIS Maps สําหรับ Power BI

เมื่อเปิดใช้งาน ผู้ใช้ในองค์กรสามารถใช้การแสดงภาพ ArcGIS Maps for Power BI ที่จัดทําโดย Esri ได้

หากต้องการเรียนรู้เพิ่มเติม โปรดดู สร้างแผนที่ ArcGIS ใน Power BI

ใช้การค้นหาส่วนกลางสําหรับ Power BI

เมื่อเปิดใช้งาน ผู้ใช้ในองค์กรสามารถใช้คุณลักษณะการค้นหาภายนอกที่อาศัย Azure Search ได้

เมื่อต้องการเรียนรู้เพิ่มเติม โปรดดู การนําทางสําหรับผู้ใช้ทางธุรกิจ Power BI: การค้นหาส่วนกลาง

ผู้ใช้สามารถใช้วิชวล แผนที่ Azure

เมื่อเปิดใช้งาน ผู้ใช้ในองค์กรสามารถสร้างและดูรายงานที่ใช้วิชวล แผนที่ Azure ได้

• Microsoft จัดเก็บและประมวลผลข้อมูลของคุณชั่วคราวสําหรับบริการที่จําเป็น เช่น การแปลตําแหน่งที่ตั้งเป็นละติจูดและลองจิจูด
• หากบริการ แผนที่ Azure ไม่พร้อมใช้งานในภูมิภาคของคุณ ข้อมูลของคุณสามารถประมวลผลได้นอกภูมิภาคทางภูมิศาสตร์ ขอบเขตการปฏิบัติตามข้อกําหนด หรืออินสแตนซ์ระบบคลาวด์แห่งชาติของผู้เช่า

เมื่อต้องการเรียนรู้เพิ่มเติม โปรดดู เริ่มต้นใช้งานวิชวล แผนที่ Azure Power BI

ข้อมูลที่ส่งไปยัง แผนที่ Azure สามารถประมวลผลได้นอกภูมิภาคทางภูมิศาสตร์ของผู้เช่า ขอบเขตการปฏิบัติตามข้อกําหนด หรืออินสแตนซ์ระบบคลาวด์แห่งชาติ

บริการ แผนที่ Azure ไม่พร้อมใช้งานในทุกภูมิภาคและทุกภูมิภาค เมื่อเปิดการตั้งค่านี้ ข้อมูลที่ส่งไปยัง แผนที่ Azure สามารถประมวลผลได้ในภูมิภาคที่ให้บริการพร้อมใช้งาน ซึ่งอาจอยู่นอกภูมิภาคทางภูมิศาสตร์ของผู้เช่า ขอบเขตการปฏิบัติตามข้อกําหนด หรืออินสแตนซ์ระบบคลาวด์แห่งชาติ

สําหรับข้อมูลเพิ่มเติม โปรดดู แผนที่ Azure ขอบเขตทางภูมิศาสตร์

ข้อมูลที่ส่งไปยัง แผนที่ Azure สามารถประมวลผลได้โดยผู้ประมวลผลย่อยของ Microsoft Online Services

บริการวิชวล แผนที่ Azure บางอย่าง รวมถึงเครื่องมือการเลือกและชื่อตําแหน่งการประมวลผลในบางภูมิภาค ต้องการความสามารถในการแมปที่ผู้ประมวลผลย่อยของ Microsoft Online Services จัดหาให้บางส่วน Microsoft แบ่งปันเฉพาะข้อมูลที่จําเป็นในการให้บริการเหล่านั้น

สําหรับข้อมูลเพิ่มเติม โปรดดู แผนที่ Azure ตัวประมวลผลย่อย

แผนที่และวิชวลแผนที่ที่เติม

เมื่อเปิดใช้งาน ผู้ใช้ในองค์กรสามารถใช้การแสดงภาพแผนที่และแผนที่ที่เติมในรายงานของตนได้

การรวมกับ SharePoint และ Microsoft Lists

ผู้ใช้ในองค์กรสามารถสร้างรายงาน Fabric ได้โดยตรงจาก SharePoint และ Microsoft Lists จากนั้นพวกเขาสามารถสร้างรายงาน Fabric เกี่ยวกับข้อมูลในรายการเหล่านั้นและเผยแพร่กลับไปยังรายการเพื่อให้ผู้อื่นสามารถเข้าถึงรายการได้

การตั้งค่านี้ถูกเปิดใช้งานโดยค่าเริ่มต้น แม้ว่าคุณลักษณะจะถูกปิดใช้งาน แต่ใน SharePoint และ Microsoft รายการ ผู้ใช้ยังคงสามารถดู Power BI>แสดงภาพรายการ และรายงานที่มีอยู่บนเมนู รวม หากพวกเขาเลือก แสดงภาพรายการ พวกเขาจะไปที่หน้าข้อผิดพลาดที่อธิบายว่าผู้ดูแลระบบปิดใช้งานคุณลักษณะนี้

ดูข้อมูลเพิ่มเติมเกี่ยวกับการสร้างรายงาน จากรายการ SharePoint และ Microsoft

เดรมิโอ เอสเอสโอ

เปิดใช้งานความสามารถ SSO สําหรับ Dremio เมื่อเปิดใช้งาน ข้อมูลโทเค็นการเข้าถึงของผู้ใช้ รวมถึงชื่อและอีเมล จะถูกส่งไปยัง Dremio เพื่อตรวจสอบสิทธิ์

หากต้องการเรียนรู้เพิ่มเติม โปรดดู การลงชื่อเข้าระบบครั้งเดียวที่ใช้ Microsoft Entra ID สําหรับ Dremio Cloud และ Power BI

เกล็ดหิมะ SSO

สําหรับเจ้าของแบบจําลองความหมายเพื่อให้สามารถเปิดใช้งานการลงชื่อเข้าระบบครั้งเดียวสําหรับการเชื่อมต่อ DirectQuery กับ Snowflake ในการตั้งค่าแบบจําลองความหมาย ผู้ดูแลระบบ Fabric ต้องเปิดใช้งานการตั้งค่า Snowflake SSO การตั้งค่านี้อนุมัติการส่งข้อมูลประจําตัว Microsoft Entra ไปยัง Snowflake เพื่อการรับรองความถูกต้องสําหรับทั้งองค์กร

เมื่อต้องการเรียนรู้เพิ่มเติม โปรดดู เชื่อมต่อกับ Snowflake ในบริการ Power BI

เรดชิฟต์ SSO

เปิดใช้งานความสามารถ SSO สําหรับ Redshift เมื่อเปิดใช้งาน ข้อมูลโทเค็นการเข้าถึงของผู้ใช้ รวมถึงชื่อและอีเมลจะถูกส่งไปยัง Redshift เพื่อตรวจสอบสิทธิ์

เมื่อต้องการเรียนรู้เพิ่มเติม โปรดดู ภาพรวมของการลงชื่อเข้าระบบครั้งเดียวสําหรับเกตเวย์ข้อมูลภายในองค์กรใน Power BI

Google BigQuery SSO

เปิดใช้งานความสามารถ SSO สําหรับ Google BigQuery เมื่อเปิดใช้งาน ระบบจะส่งข้อมูลโทเค็นการเข้าถึงของผู้ใช้ รวมถึงชื่อและอีเมลไปยัง Google BigQuery เพื่อตรวจสอบสิทธิ์

ดูข้อมูลเพิ่มเติมได้ที่ Google BigQuery (Azure AD)

การลงชื่อเข้าระบบครั้งเดียว (SSO) ของ Microsoft Entra สําหรับเกตเวย์

การตั้งค่านี้เปิดใช้งาน Microsoft Entra SSO ผ่านเกตเวย์ไปยังแหล่งข้อมูลระบบคลาวด์ที่อาศัยการรับรองความถูกต้องตาม Microsoft Entra ID ให้การเชื่อมต่อ Microsoft Entra SSO ที่ราบรื่นกับแหล่งข้อมูลที่ใช้ Azure เช่น Azure Synapse Analytics (SQL DW), Azure Data Explorer, Snowflake on Azure และ Azure Databricks ผ่าน เกตเวย์ข้อมูลภายในองค์กร

คุณลักษณะนี้มีความสําคัญสําหรับผู้ใช้ที่ทํางานกับรายงานที่ต้องการการเชื่อมต่อ SSO ในโหมด DirectQuery ไปยังแหล่งข้อมูลที่ปรับใช้ในเครือข่ายเสมือน Azure (Azure VNet) เมื่อคุณกําหนดค่า SSO สําหรับแหล่งข้อมูลที่เกี่ยวข้อง คิวรีจะดําเนินการภายใต้ข้อมูลประจําตัว Microsoft Entra ของผู้ใช้ที่โต้ตอบกับรายงาน Power BI

ข้อควรพิจารณาที่สําคัญเกี่ยวกับความปลอดภัยคือเจ้าของเกตเวย์สามารถควบคุมเกตเวย์ข้อมูลภายในองค์กรของตนได้อย่างเต็มที่ ซึ่งหมายความว่าในทางทฤษฎีเป็นไปได้ที่เจ้าของเกตเวย์ที่เป็นอันตรายจะสกัดกั้นโทเค็น Microsoft Entra SSO ขณะที่ไหลผ่านเกตเวย์ข้อมูลภายในองค์กร (นี่ไม่ใช่ข้อกังวลสําหรับเกตเวย์ข้อมูล VNet เนื่องจากได้รับการดูแลโดย Microsoft)

ข้อควรพิจารณาที่เกี่ยวข้องใช้กับเกตเวย์ข้อมูล VNet แม้ว่าจะผ่านเวกเตอร์ที่แตกต่างกัน ในขณะที่เกตเวย์ข้อมูล VNet เองได้รับการดูแลโดย Microsoft (ดังนั้นเวกเตอร์การสกัดกั้น OPDG จึงไม่มีผล) เกตเวย์ VNet จะทํางานภายในขอบเขตเครือข่ายของ VNet ที่ลูกค้าเป็นเจ้าของ ด้วยเหตุนี้ เจ้าของ VNet ที่ประสงค์ร้ายจึงสามารถสกัดกั้นโทเค็น SSO ที่เลเยอร์เครือข่ายในทางทฤษฎีได้ — การรับส่งข้อมูลที่ไหลเข้าและออกจากเกตเวย์จะขึ้นอยู่กับเสถียรภาพความปลอดภัยของเครือข่ายของ VNet ที่โฮสต์ ลูกค้าควรตรวจสอบให้แน่ใจว่าการควบคุมเครือข่าย VNet ของตน (NSG, ตารางเส้นทาง, การเพียร์ และการตรวจสอบ) เป็นไปตามหลักการที่มีสิทธิ์น้อยที่สุดและ Zero-trust เพื่อลดความเสี่ยงนี้

คุณลักษณะ Microsoft Entra SSO จึงถูกปิดใช้งานตามค่าเริ่มต้นสําหรับเกตเวย์ข้อมูลภายในองค์กร ในฐานะผู้ดูแลระบบ Fabric คุณต้องเปิดใช้งานการตั้งค่า Microsoft Entra single sign-on (SSO) สําหรับ Gateway ในการตั้งค่าGovernConfigurations>Tenant> ของ OneLake> ก่อนที่จะเปิดใช้งานแหล่งข้อมูลสําหรับ Microsoft Entra SSO บนเกตเวย์ข้อมูลภายในองค์กรหรือ VNet ตรวจสอบให้แน่ใจว่าได้จํากัดความสามารถในการปรับใช้เกตเวย์ข้อมูลภายในองค์กรของคุณในองค์กรของคุณสําหรับผู้ดูแลระบบที่เหมาะสม และใช้การกํากับดูแลที่เทียบเท่ากับผู้ที่สามารถปรับใช้เกตเวย์ข้อมูล VNet และจัดการ VNet พื้นฐานได้

เมื่อต้องการเรียนรู้เพิ่มเติม ให้ดูที่ Microsoft Entra SSO

ผู้ใช้สามารถดูไฟล์ Power BI ที่บันทึกไว้ใน OneDrive และ SharePoint (พรีวิว)

การตั้งค่านี้ช่วยให้ผู้ใช้สามารถดูไฟล์ Power BI ที่บันทึกไว้ในไลบรารีเอกสาร OneDrive และ SharePoint Online ในเบราว์เซอร์ของตนโดยไม่จําเป็นต้องดาวน์โหลดไฟล์และเปิดใน Power BI Desktop บนเครื่องภายในเครื่องของตน เมื่อเปิดใช้งาน การตั้งค่าจะมีผลกับผู้ใช้ทั้งหมดในองค์กร การตั้งค่านี้เปิดอยู่ตามค่าเริ่มต้น

ดูข้อมูลเพิ่มเติมเกี่ยวกับการดูไฟล์ Power BI ที่บันทึกไว้ใน OneDrive และ SharePoint

ผู้ใช้สามารถแชร์ลิงก์ไปยังไฟล์ Power BI ที่จัดเก็บไว้ใน OneDrive และ SharePoint ผ่าน Power BI Desktop (พรีวิว)

ผู้ใช้สามารถแชร์ลิงก์ไปยังไฟล์ Power BI Desktop (.pbix) ที่บันทึกไว้ใน OneDrive และ SharePoint ผ่าน Power BI Desktop การแชร์ใช้ฟังก์ชันการแชร์ OneDrive และ SharePoint มาตรฐาน เมื่อเปิดใช้งาน การตั้งค่านี้จะมีผลกับผู้ใช้ทุกคนในองค์กร

ในระหว่างการแสดงตัวอย่างสาธารณะ หากผู้ใช้เปิดใช้งานการแชร์ผ่านเมนู Power BI Desktop แต่การตั้งค่าผู้ดูแลระบบถูกปิดใช้งานสําหรับผู้เช่า ปุ่ม Share ยังคงปรากฏใน Power BI Desktop แต่ผู้ใช้จะได้รับแจ้งว่าความสามารถถูกปิดใช้งานเมื่อพวกเขาพยายามแชร์

เรียนรู้เพิ่มเติมเกี่ยวกับการแชร์ลิงก์ ผ่าน Power BI Desktop

เปิดใช้งานการควบคุมการเข้าถึงที่ละเอียดสําหรับการเชื่อมต่อข้อมูลทั้งหมด

เปิดการตั้งค่านี้เพื่อบังคับใช้การควบคุมการเข้าถึงที่เข้มงวดสําหรับการเชื่อมต่อข้อมูลทุกประเภท เมื่อเปิดการตั้งค่านี้ รายการที่ใช้ร่วมกันจะถูกตัดการเชื่อมต่อจากแหล่งข้อมูลหากมีการแก้ไขโดยผู้ใช้ที่ไม่มีสิทธิ์ในการใช้การเชื่อมต่อข้อมูลเหล่านั้น

สําหรับข้อมูลเพิ่มเติม โปรดดู จัดการข้อมูลประจําตัวของแบบจําลองความหมายและการเชื่อมต่อ

แบบจําลองความหมายสามารถส่งออกข้อมูลไปยัง OneLake ได้

แบบจําลองความหมายที่กําหนดค่าสําหรับการรวม OneLake สามารถส่งออกตารางในโหมดนําเข้าไปยัง OneLake เมื่อส่งออกแล้ว ผู้ใช้สามารถใช้ข้อมูลในรายการ Fabric อื่นๆ รวมถึงเลคเฮาส์และคลังสินค้า

สําหรับข้อมูลเพิ่มเติม โปรดดู ภาพรวมการรวม OneLake

เจ้าของโมเดลความหมายสามารถเลือกที่จะอัปเดตโมเดลความหมายโดยอัตโนมัติจากไฟล์ที่นําเข้าจาก OneDrive หรือ SharePoint

เปิดการตั้งค่านี้เพื่อให้เจ้าของแบบจําลองความหมายเลือกที่จะอัปเดตแบบจําลองความหมายโดยอัตโนมัติด้วยการเปลี่ยนแปลงที่เกิดขึ้นกับไฟล์ Power BI ที่สอดคล้องกันที่จัดเก็บไว้ใน OneDrive หรือ SharePoint

สําหรับข้อมูลเพิ่มเติม ให้ดูที่ รีเฟรชจาก OneDrive หรือ SharePoint

ArcGIS GeoAnalytics สําหรับ Fabric Runtime

ผู้ใช้ในองค์กรของคุณสามารถใช้ ArcGIS GeoAnalytics for Fabric Runtime ของ Esri ใน Fabric Spark Runtime

สําหรับข้อมูลเพิ่มเติม โปรดดู ArcGIS GeoAnalytics for Fabric Runtime

อนุญาตการยืนยันตัวตน non-Microsoft Entra ID ใน Eventstream

การตั้งค่านี้ช่วยให้ผู้ใช้เปิดใช้งานการรับรองความถูกต้องตามคีย์ในตําแหน่งข้อมูลแบบกําหนดเองของ Eventstream การปิดจะจํากัดการรับรองความถูกต้องปลายทางแบบกําหนดเองของ Eventstream ไว้ที่ Microsoft Entra ID เท่านั้น

เนื้อหาที่เกี่ยวข้อง

• เกี่ยวกับการตั้งค่าผู้เช่า
• ดัชนีการตั้งค่าผู้เช่า