OneLake lejerindstillinger

OneLake-lejerindstillinger konfigureres i lejerindstillingssektionen i Admin-portalen. Du kan få oplysninger om, hvordan du kommer til og bruger lejerindstillinger, under Om lejerindstillinger.

Brugerne kan få adgang til data, der er gemt i OneLake, med apps uden for Fabric

Brugerne kan få adgang til data, der er gemt i OneLake, med apps uden for Fabric-miljøet, f.eks. brugerdefinerede programmer, der er oprettet med ADLS-API'er (Azure Data Lake Storage), OneLake File Explorer og Databricks. Brugerne kan allerede få adgang til data, der er gemt i OneLake, med apps, der er interne for Fabric-miljøet, f.eks. Spark, Data Engineering og Data Warehouse.

For at lære mere, se Tillad apps, der kører uden for Fabric, at få adgang til data via OneLake.

Brugerne kan synkronisere data i OneLake med Appen OneLake Stifinder

Slå denne indstilling til for at give brugerne mulighed for at bruge OneLake Stifinder. Denne app synkroniserer OneLake-elementer til Windows Stifinder på samme måde som OneDrive.

For at lære mere, se OneLake File Explorer.

Brug kortlivede delegerede SAS-tokens

Denne indstilling tillader brugere at anmode om OneLake-brugerdelegeringsnøgler for denne lejer, som bruges til at signere OneLake SAS-tokens. OneLake SAS-tokens gør det muligt for programmer at få adgang til data i OneLake via kortlivede SAS-tokens baseret på en Microsoft Fabric brugers Entra-identitet. Disse tokentilladelser kan være yderligere begrænset til at give mindst privilegeret adgang og må ikke overstige en levetid på én time. Denne indstilling tillader brugere at anmode om OneLake-brugerdelegeringsnøgler for denne lejer.

For at lære mere, se OneLake shared access-signaturer.

Godkend med OneLake-brugerdelegerede SAS-tokens

Tillad, at programmer godkendes ved hjælp af et OneLake SAS-token. Fabric-brugere kan oprette OneLake SAS ved at anmode om en brugerdelegeringsnøgle. Lejerindstillingen Brug kortlivede brugerdelegerede SAS-tokens skal være slået til for at generere brugerdelegeringsnøgler. Levetiden for brugerdelegeringsnøgler og SAS-tokens må ikke overstige en time. Denne indstilling er som standard delegeret til workspace-administratorer, hvilket gør det muligt for dem at tilsidesætte standardlejerindstillingen.

For at lære mere, se OneLake shared access-signaturer.

Medtag slutbruger-id'er i OneLake-diagnosticeringslogge

Kontrollér, om OneLake-diagnosticeringslogge henter slutbrugeridentificerbare oplysninger (EUII), f.eks. mailadresser og IP-adresser. Når disse felter er aktiveret, registreres de for at understøtte diagnosticering, undersøgelser og besøgsanalyse på tværs af din lejer. Når de er deaktiveret, redigeres disse felter fra nye hændelser.

For at lære mere, se OneLake diagnostik.