Jaa


Fabric data agentin jakaminen ja käyttöoikeuksien hallinta

Ennakkovaatimukset

Julkaiseminen ja versioinnit

Dataagentin luominen Microsoft Fabric on iteratiivinen prosessi. Se sisältää erilaisten kokoonpanojen tarkentamisen, esimerkiksi:

  • Sopivien taulukoiden valitseminen
  • Fabric-dataagenttiohjeiden määrittely
  • Esimerkkikyselyjen luominen kullekin tietolähteelle

Kun teet säätöjä parantaaksesi Fabric-dataagentin suorituskykyä, voit lopulta julkaista kyseisen Fabric-dataagentin. Julkaisun jälkeen luodaan vain luku -versio, jonka voit jakaa muiden kanssa.

Kun yrität julkaista Fabric-dataagentin, voit lisätä kuvauksen, joka selittää, mitä Fabric-dataagentti tekee. Kuvaus on Fabric-dataagentin kuluttajien käytettävissä, jotta he ymmärtäisivät sen tarkoituksen ja toiminnallisuuden. Muut automaattiset järjestelmät ja orkestroijat voivat myös käyttää kuvausta kutsuakseen Fabric-dataagentin Microsoft Fabric:n ulkopuolelle.

Muistiinpano

Voit pyytää Fabric-dataagenttia kuvailemaan, mitä se tekee. Voit sitten tarkentaa ja tehdä yhteenvedon vastauksesta, jota käytetään sen kuvauksena julkaisemisen aikana.

Kuvakaappaus, jossa Fabric dataagentin kuvauksen luominen.

Kun olet julkaissut Fabric-dataagenttisi, voit jatkaa sen nykyisen luonnosversion hiomista parantaaksesi suorituskykyä vaikuttamatta muiden käyttäjien käyttämään julkaistuun versioon. Näin voit iteroida luotettavasti tietäen, että muutoksesi pysyvät eristyneinä julkaistusta versiosta. Voit vaihtaa saumattomasti julkaistujen ja luonnosversioiden välillä testaamalla saman kyselyjoukon molemmissa niiden suorituskyvyn vertailemiseksi. Tämä auttaa sinua arvioimaan muutosten vaikutuksia ja saat arvokasta tietoa siitä, miten ne parantavat Fabric-dataagenttisi tehokkuutta. Seuraava kuvakaappaus näyttää, miten vaihdetaan julkaistun ja kehitetyn Fabric-dataagentin versioiden välillä:

Screenshot, jossa näytetään, miten vaihdetaan julkaistun ja kehityksen Fabric dataagenttiversioiden välillä.

Päivittääksesi Fabric dataagentin kuvauksen ilman muita muutoksia, siirry kohtaan Settings, valitse Publishing ja päivitä kuvaus, kuten tässä kuvakaappauksessa näkyy:

Kuvakaappaus, jossa näytetään, miten Fabric dataagentin kuvaus päivitetään.

Käyttöoikeusmallien ja tarvittavien lähdekäyttöoikeuksien jakaminen

Fabric data agent sharing -ominaisuus mahdollistaa Fabric-dataagenttien jakamisen muiden kanssa erilaisilla käyttöoikeusmalleilla, kuten tässä kuvakaappauksessa näkyy:

Screenshot, joka näyttää, miten Fabric dataagentin linkki jaetaan.

Sinulla on täysi kontrolli pääsystä Fabric-dataagenttiisi ja sen käyttöön. Lisäksi, kun jaat Fabric-dataagentin, sinun täytyy myös jakaa pääsy sen taustalla olevaan dataan. Fabric dataagentti kunnioittaa kaikkia käyttäjäoikeuksia dataan, mukaan lukien Row-Level Security (RLS) ja Column-Level Security (CLS). Power BI:n semanttisissa malleissa, joihin pääsee käsiksi Fabric-dataagentin kautta, käyttäjiltä tulee vain mallin lukuluvan; työtilan käyttöoikeus ei ole pakollista. RLS ja CLS jatkavat hakemista.

Pohjana olevat tietolähteen käyttöoikeudet

Jotta käyttäjä voi onnistuneesti hakea Fabric-dataagentin kautta, hänen täytyy alla näkyvät vähimmäistehokkaat oikeudet jokaiselle yhdistetylle tietolähdetyypille. Jos niillä on lueteltuja oikeuksia pienemmät, kyselyt epäonnistuvat tai palauttavat tyhjiä tuloksia.

Tietolähteen tyyppi Vähimmäisoikeus tiedusteluun data-agentin kautta Muistiinpanot
Power BI:n semanttinen malli Lue Lukeminen riittää semanttisen mallin kyselyyn Fabric-dataagentin kautta. Build/Write tarvitaan vain mallin muokkaamiseen tai ominaisuuksien, kuten tekoälyn valmistelun, käyttöön. Workspace-pääsyä ei tarvita dataagentin kautta tapahtuvaa vuorovaikutusta.
Lakehouse Lue lakehouse-kohteesta (ja pääsystä taulukkoon, jos se on pakotettu) Kirjoitusta ei vaadita, ellei tietoja muuteta.
Warehouse Lue (VALITSE asiaankuuluvista taulukoista) Korkeammat käyttöoikeudet vain DML/DDL-toiminnoille.
KQL-tietokanta Lukijan rooli tietokannassa Korkeammat roolit vain hallintakomennoille.
Ontologia Lue ontologian kohteesta ja Lue taustalla olevasta semanttisesta mallista, lakehousesta tai KQL-tietokannasta, joka on sidottu ontologiaan
Muut tuetut lähteet Kysely-/lukutason käyttöoikeus On sallittava metatietojen + tietojen haku.

Tärkeää

Semanttisen mallin lukulupa riittää kyselyille, jotka aloitetaan Fabric-dataagentin kautta. Rakennus- tai työtilaroolit eivät ole välttämättömiä näissä agenttien vuorovaikutuksissa. Build/Write on edelleen pakollinen mallin muokkauksille tai ominaisuuksille, jotka muuttavat mallia (esim. Prep for AI).

Noudata vähiten oikeuksia: myönnä vain tarvittavat tietolähteen oikeudet. Semanttisissa malleissa myönnetään luku, kun käyttäjien tarvitsee kysyä vain dataagentin kautta. Myönnetään Build tai laajemmat työtilaroolit vain, kun käyttäjien täytyy muokata mallia tai käyttää ominaisuuksia, kuten Prep for AI.

Muistiinpano

Tämä käyttöoikeusmuutos koskee vain vuorovaikutuksia Fabric-dataagenttien kautta. Muut aloituspisteet (esim. Analyze in Excel tai suoraraportointi) saattavat silti vaatia Build-luvan.

Jos käyttäjä voi avata Fabric-dataagentin, mutta häneltä puuttuu vähimmäisoikeus yhteen tai useampaan taustalla olevaan lähteeseen, kyselyt, jotka koskevat näitä lähteitä, epäonnistuvat valtuutusvirheellä tai palauttavat tyhjiä tuloksia riippuen lähteen tietoturvamallista.

  • Ei lupaa valittuna: Jos et valitse muita oikeuksia, käyttäjät voivat kysyä vain Fabric-dataagentin published-versiota. He eivät voi muokata eivätkä edes tarkastella määritysten tai tietojen tietoja. Tämä ylläpitää Fabric-dataagenttiasetuksesi eheyden.
  • Katso tiedot: Käyttäjät voivat tarkastella sekä julkaistun että luonnosversion Fabric-dataagentin yksityiskohtia ja asetuksia, mutta he eivät voi tehdä muutoksia. He voivat kuitenkin edelleen kysyä Fabric-dataagentilta ja rakentaa informatiivisia oivalluksia ilman tahattomia muutoksia.
  • Muokkaa ja näytä tiedot: Käyttäjillä on täysi pääsy nähdä ja muokata kaikkia yksityiskohtia ja asetuksia sekä julkaistusta että luonnosversiosta Fabric dataagentista. He voivat myös kysyä Fabric-dataagentilta, mikä tekee siitä ihanteellisen yhteistyötyöhön.

Seuraavassa näyttökuvassa näkyvät todelliset käyttöoikeudet, jotka voit valita:

Screenshot, jossa näkyy todelliset Fabric-agentin jakokäyttöoikeudet.

Jos jaat Fabric-dataagentin ennen julkaisua, käyttäjät, joilla on oletusoikeudet (ilman muita oikeuksia), eivät voi kysellä sitä. Tämä toimii näin, koska oletusoikeus sallii käyttäjien kysyä vain julkaistua versiota – jos julkaistua versiota ei vielä ole, käyttäjät eivät voi kysyä Fabric-dataagenttia. Käyttäjät, joilla on muut käyttöoikeudet (Näytä tiedot -tai Muokkaa ja tarkastele tietoja), voivat käyttää vain luonnosversiota. Seuraava kuvakaappaus näyttää vaihtoehdon jakaa Fabric-dataagentti julkaisematta sitä:

Screenshot, jossa on mahdollisuus jakaa Fabric-dataagentti ilman julkaisua.