Přehled správy
Microsoft Fabric je platforma SaaS (software jako služba), která umožňuje uživatelům získávat, vytvářet, sdílet a vizualizovat data. Jednotná správa prostředků infrastruktury umožňuje zabezpečit a řídit data napříč platformou a spravovat funkce Fabric. Řízení přístupu k funkcím a možnostem vám umožní dodržovat firemní zásady a externí pravidla a předpisy. Prostředky infrastruktury také umožňují správcům delegovat své povinnosti. Delegování umožňuje vytvářet různé skupiny správců pro různé úkoly ve vaší organizaci. Delegování zodpovědností správce může snížit tlak, který může způsobit, že jeden tým správců se stane kritickým bodem pro organizační procesy.
Tento článek používá obecný termín "admin". Podrobnosti o tom, jaké typy správců můžou provádět zde popsané úlohy, najdete v těchto článcích:
- Role správce v prostředcích infrastruktury
- Předdefinované role Microsoft Entra
- Role správců Microsoftu 365
Spravovat
Jako správce můžete spravovat mnoho aspektů platformy pro vaši organizaci. Tato část popisuje možnost spravovat některé komponenty Infrastruktury a dopad na vaši organizaci.
Udělení a správa licencí
Pokud chcete získat přístup k platformě SaaS Fabric, potřebujete licenci. Prostředky infrastruktury mají dva typy licencí:
Licence na kapacitu – organizační licence , která poskytuje fond prostředků pro operace Fabric. Licence na kapacitu jsou rozdělené na skladové jednotky (SKU). Každá skladová položka poskytuje jiný počet jednotek kapacity (CU), které se používají k výpočtu výpočetního výkonu kapacity.
Licence na uživatele – Licence na uživatele umožňují uživatelům pracovat v prostředcích infrastruktury.
Pokud chcete koupit licence, musíte být správcem fakturace. Správci fakturace můžou koupit licence a řídit je pomocí nástrojů, jako je pozastavení kapacity a obnovení a škálování.
Po zakoupení licencí můžete tyto licence zobrazit a spravovat pomocí webu Centrum pro správu Microsoftu 365, PowerShellu nebo webu Azure Portal.
Vypnutí samoobslužné služby
Samoobslužná služba umožňuje jednotlivcům zaregistrovat se, vyzkoušet nebo zakoupit Prostředky infrastruktury nebo Power BI sami. Možná nechcete, aby uživatelé ve vaší organizaci používali jednu nebo více forem samoobslužných služeb. Možná je všechny licencování centralizované a spravované týmem pro správu nebo možná vaše organizace nepovoluje zkušební verze. Informace o vypnutí samoobslužné služby najdete v tématu Povolení nebo zakázání samoobslužné služby.
Vypnutí samoobslužné registrace umožňuje uživatelům sami zkoumat Prostředky infrastruktury. Pokud zablokujete individuální registraci, můžete chtít získat licence Fabric (zdarma) pro vaši organizaci a přiřadit je všem uživatelům.
Převzetí předplatného
Jako správce nemůžete přiřadit ani zrušit přiřazení licencí k předplatnému samoobslužného nákupu zakoupeného uživatelem ve vaší organizaci. Můžete převzít nákup nebo zkušební předplatné a pak přiřadit nebo zrušit přiřazení licencí.
Zobrazení předplatných
Pokud chcete zjistit, která předplatná vaše organizace má, postupujte takto.
- Přihlaste se k centru pro správu Microsoft 365.
- V navigační nabídce vyberte Fakturace>produktů.
Vaše aktivní předplatná Fabric a Power BI jsou uvedená společně s ostatními předplatnými, která máte.
Přiřazení rolí správce
Správci můžou přiřazovat a spravovat role správců Prostředků infrastruktury. Role správců umožňují uživatelům nakupovat licence a řídit nastavení organizace. Správci s určitými rolemi mají například přístup k Centru pro správu a spravovat nastavení tenanta organizace.
Přizpůsobení tenanta Prostředků infrastruktury
Prostředky infrastruktury se skládají z tenantů, kapacit a pracovních prostorů. Vaše organizace může mít jednoho nebo více tenantů, z nichž každý má aspoň jednu kapacitu. Pracovní prostory se nacházejí v kapacitách a jsou tam, kde se vytvářejí, transformují a využívají data. Každá organizace může uspořádat své tenanty, kapacity a pracovní prostory v souladu se svou organizační strukturou. Například v organizaci s jedním tenantem je možné kapacity uspořádat podle organizačních funkcí a pracovní prostory je možné vytvářet podle divizí jednotlivých funkcí.
Správci můžou tyto procesy řídit v celé organizaci. Správce například umožňuje vytvářet a odstraňovat pracovní prostory a řídit nastavení pracovního prostoru, jako jsou připojení Azure, integrace Gitu a OneLake.
Pokud chcete distribuovat správu napříč organizací, můžete také použít domény. S doménou vytvoříte logické seskupení pracovních prostorů. Vaše organizace může například vytvářet domény podle funkcí, jako je prodej a marketing. Určení uživatelé se můžou stát správci a dohlížet na funkce Prostředků infrastruktury související s daty v každé doméně. Použití domén umožňuje vaší organizaci jmenovat správné správce na správné úrovni. Už nepotřebujete správce prostředků infrastruktury s velkým množstvím oprávnění a zodpovědností ke správě každé oblasti ve vaší organizaci. Pomocí domén můžete uživatelům, kteří jsou blíže k předmětu domény, přidělit určitá práva správce. Díky tomu se správci prostředků infrastruktury můžou soustředit na organizační procesy a umožnit odborníkům přímo spravovat data v jejich oblastech.
Přidání a odebrání uživatelů
Správci můžou spravovat uživatele prostředků infrastruktury pomocí Centrum pro správu Microsoftu 365. Správa uživatelů zahrnuje přidávání a odstraňování uživatelů, skupin a správců. Můžete také spravovat uživatelské licence a přiřazovat role správce.
Řízení a zabezpečení dat
Prostředky infrastruktury poskytují sadu nástrojů, které správcům umožňují spravovat a řídit data v celé organizaci. Můžete například použít možnosti ochrany informací k ochraně citlivých informací ve vaší organizaci.
Pomocí sady nástrojů pro zásady správného řízení a zabezpečení můžete zajistit, aby data vaší organizace byla zabezpečená a aby vyhovovala zásadám vaší organizace.
Rezidenci dat se podporuje také v prostředcích infrastruktury. Jako správce se rozhodnete, kde se vytvářejí tenanti a kapacity, můžete určit umístění úložiště dat vaší organizace.
Můžete také řídit nastavení kapacity zotavení po havárii vaší organizace, abyste měli jistotu, že jsou vaše data v případě havárie v bezpečí.
Ovládací prvek
Správci mají kontrolu nad nastavením a oprávněními prostředků infrastruktury napříč platformou. Můžete také delegovat nastavení správce na jiné správce ve vaší organizaci, abyste povolili podrobnou kontrolu v rámci vaší organizace.
Delegovat práva správce
Abyste se vyhnuli kritickým bodům pro každé nastavení ve vaší organizaci, můžete mnoho ovládacích prvků delegovat na správce kapacity, pracovního prostoru a domény. Delegování nastavení umožňuje vaší organizaci mít několik správců s různými úrovněmi oprávnění správce v několika logických umístěních ve vaší organizaci. Můžete mít například tři správce s přístupem ke všem nastavením ve vaší organizaci a dalšího správce pro každý tým ve vaší organizaci. Správce týmu může řídit nastavení a oprávnění relevantní pro tým, na úrovni kapacity, pracovního prostoru nebo domény v závislosti na způsobu, jakým je vaše organizace nastavená. V závislosti na potřebách vaší organizace můžete mít také několik úrovní správců ve vaší organizaci.
Povolení nastavení prostředků infrastruktury
Správci můžou povolit a zakázat globální nastavení platformy tím, že řídí nastavení tenanta. Pokud má vaše organizace jednoho tenanta, můžete povolit a zakázat nastavení pro celou organizaci z daného tenanta. Organizace s více tenanty vyžadují pro každého tenanta správce. Pokud má vaše organizace několik tenantů, může zvolit centralizovaný přístup tím, že jeden správce (nebo tým správců) může řídit nastavení pro všechny tenanty organizace.
Nastavení kapacity a pracovního prostoru vám umožní být při řízení platformy Fabric konkrétnější, protože platí pro konkrétní kapacitu nebo pracovní prostor. Většina prostředí a funkcí infrastruktury má vlastní nastavení, což umožňuje řízení na úrovni prostředí nebo funkcí. Správci pracovního prostoru můžou například přizpůsobit nastavení konfigurace výpočetních prostředků Sparku.
Udělit oprávnění
Role pracovního prostoru v prostředcích infrastruktury umožňují správcům pracovního prostoru spravovat, kdo má přístup k datům. Některé z věcí, které role pracovního prostoru určují, jsou to, kteří uživatelé můžou zobrazit, vytvářet, sdílet a odstraňovat položky prostředků infrastruktury. Jako správce můžete role pracovního prostoru udělit a odvolat pomocí nich k řízení přístupu k datům ve vaší organizaci. Můžete také vytvářet skupiny zabezpečení a používat je k řízení přístupu k pracovnímu prostoru.
Monitor
Důležitou součástí role správce je monitorování toho, co se děje v organizaci. Prostředky infrastruktury mají několik nástrojů pro monitorování různých aspektů využití platformy. Monitorování umožňuje vaší organizaci dodržovat interní zásady a externí pravidla a předpisy. Monitorování můžete také použít ke kontrole spotřeby a fakturace, abyste mohli vytvořit nejlepší způsob, jak používat prostředky organizace. Analýzou toho, co se děje ve vaší organizaci, se můžete rozhodnout, jestli potřebujete koupit další prostředky, a případně ušetřit peníze pomocí levnějších nebo méně zdrojů, pokud to jde udělat.
Pracovní prostor monitorování správy
Pokud chcete zobrazit využití funkcí Fabric ve vaší organizaci, použijte sestavu využití funkcí a přijetí v pracovním prostoru monitorování správce. Sestava umožňuje získat přehled o spotřebě v celé organizaci. Pomocí sémantického modelu můžete také vytvořit přizpůsobenou sestavu specifickou pro vaši organizaci.
Centrum monitorování
Centrum monitorování umožňuje kontrolovat aktivity prostředků infrastruktury podle prostředí. Pomocí centra můžete zjistit neúspěšné aktivity a zjistit, kdo aktivitu odeslal a jak dlouho trvala. Centrum může zveřejnit mnoho dalších podrobností týkajících se jednotlivých aktivit a podle potřeby ho můžete filtrovat a prohledávat.
Zobrazení protokolů auditu
Protokoly auditu umožňují sledovat aktivity uživatelů v prostředcích infrastruktury. Můžete prohledat protokoly a zjistit, které operace byly provedeny ve vaší organizaci. Kontrola protokolů může mít ve vaší organizaci mnoho použití, například zajistit, aby zásady dodržovaly a ladily neočekávané chování systému.
Vysvětlení spotřeby
Spotřeba v prostředcích infrastruktury se měří pomocí jednotek kapacity (CU). Použití správců aplikace Capacity Metrics může zobrazit spotřebu ve své organizaci. Tato sestava umožňuje činit informovaná rozhodnutí týkající se používání prostředků organizace. Potom můžete provést akci vertikálním navýšením nebo snížením kapacity, pozastavením operace kapacity, optimalizací efektivity dotazů nebo nákupem jiné kapacity v případě potřeby. Pochopení spotřeby znamená, že provoz prostředků infrastruktury vaší organizace bude plynulejší a může ušetřit peníze vaší organizace.
Kontrola faktur
Správci můžou zobrazit faktury své organizace, aby pochopili, za co jejich organizace platí. Můžete porovnat fakturu se spotřebou, abyste pochopili, jestli a kde může vaše organizace ušetřit.
Možnosti
Tato část obsahuje základní seznam některých funkcí správce uvedených v tomto článku.
Schopnost | Popis |
---|---|
Aplikace Capacity Metrics | Monitorování spotřeby organizace |
Sestava využití funkcí a přijetí | Kontrola využití funkcí Fabric |
Nastavení klienta | Řízení nastavení prostředků infrastruktury v celé organizaci |
Sledování aktivit uživatelů v Microsoft Fabric | Použití položek protokolu k zobrazení operací s prostředky infrastruktury |
Role pracovního prostoru | Nastavení oprávnění pro pracovní prostory Fabric |