ロールベースのアクセス制御

適用対象: ✅Microsoft Fabric✅Azure データ エクスプローラー

Fabric のリアルタイム インテリジェンスは、ハイブリッド ロールベースのアクセス制御 (RBAC) モデルを使用します。このモデルでは、 principals Fabric コマンドと Kusto 管理コマンドの 2 つのソースのいずれかまたは両方から付与された割り当てられたロールに基づいてリソースにアクセスできます。 ユーザーには、両方のソースから付与されたロールの和集合が与えられます。

Fabric 内でロールを割り当てたり継承したりするには、ワークスペースでロール割り当てるかitem アクセス許可モデルに基づいて特定のitem を共有します。

ファブリック ロール

ロール	アイテムに付与されるアクセス許可
Workspace Admin	ワークスペース内のすべての項目に対する管理者 RBAC ロール。
Workspace Member	ワークスペース内のすべての項目に対する管理者 RBAC ロール。
Workspace Contributor	ワークスペース内のすべての項目に対する管理者 RBAC ロール。
Workspace Viewer	ワークスペース内のすべてのアイテムに対するビューアー RBAC ロール。
Item Editor	アイテムの管理者 RBAC ロール。
Item Viewer	アイテムのビューアー RBAC ロール。

ロールは、 管理コマンドを使用して、特定のデータベース、テーブル、外部テーブル、具体化されたビュー、または関数のデータ プレーンでさらに定義できます。 どちらの場合も、上位レベル (ワークスペース、Eventhouse) で適用されるロールは、下位レベル (データベース、テーブル) によって継承されます。

ロールとアクセス許可

次の表は、各スコープで使用できるロールとアクセス許可の概要を示しています。

Permissions 列には、各ロールに付与されたアクセス権が表示されます。

ロールの取得方法列には、ロールを付与または継承する方法が用意されています。

範囲	ロール	アクセス許可	ロールの取得方法
Eventhouse	AllDatabasesAdmin	Eventhouse 内のすべてのデータベースに対する完全なアクセス許可。 Eventhouse レベルの特定のポリシーを表示および変更できます。 すべてのアクセス許可が含まれます。	- ワークスペース admin、ワークスペース member、またはワークスペース contributor として継承されます。 管理コマンドを使用して割り当てることはできません。
データベース	管理者	特定のデータベースのスコープ内の完全なアクセス許可。 すべての下位レベルの 権限が含まれます。	- ワークスペース admin、ワークスペース member、またはワークスペース contributor として継承されます - 編集権限を持つ共有 アイテム。 - 管理コマンドで割り当てられます
データベース	User	データベースのすべてのデータとメタデータを読み取ります。 テーブルと関数を作成し、それらのテーブルと関数の管理者になります。	- 管理コマンドで割り当てられます
データベース	[ビューアー]	RestrictedViewAccess ポリシーが有効になっているテーブルを除きすべてのデータとメタデータを読み取ります。	- 表示権限を持つ共有 アイテム。 - 管理コマンドで割り当てられます
データベース	Unrestrictedviewer	RestrictedViewAccess ポリシーが有効になっているテーブルを含む、すべてのデータとメタデータ読み取ります。	- 管理コマンドで割り当てられます。 Database User または Database Viewer が必要です。
データベース	取り込み者	データベース内のすべてのテーブルにデータを取り込み、データに対してクエリを実行するアクセス権がありません。	- 管理コマンドで割り当てられます
データベース	モニター	データベースとその子エンティティのコンテキストで .show コマンドを実行します。	- 管理コマンドで割り当てられます
テーブル	管理者	特定のテーブルのスコープ内の完全なアクセス許可。	- ワークスペース admin、ワークスペース member、またはワークスペース contributor として継承されます - 編集権限を持つ親アイテム (KQL データベース) 共有 。 - 管理コマンドで割り当てられます。 親データベースに Database User があることによって異なります。
テーブル	取り込み者	データに対してクエリを実行するアクセス権を持たないテーブルにデータを取り込みます。	- 管理コマンドで割り当てられます。 親データベースに Database User または Database Ingestor を設定することに依存します。
外部テーブル	管理者	特定の外部テーブルのスコープ内の完全なアクセス許可。	- 管理コマンドで割り当てられます。 親データベースに Database User または Database Viewer があることによって異なります。
具体化されたビュー	管理者	ビューを変更し、ビューを削除し、管理者アクセス許可を別のプリンシパルに付与するための完全なアクセス許可。	- ワークスペース admin、ワークスペース member、またはワークスペース contributor として継承されます - 編集権限を持つ親アイテム (KQL データベース) 共有 。 - 管理コマンドで割り当てられます。 親アイテムに Database User または Table Admin を設定することに依存します。
機能	管理者	関数を変更し、関数を削除し、管理者アクセス許可を別のプリンシパルに付与するための完全なアクセス許可。	- ワークスペース admin、ワークスペース member、またはワークスペース contributor として継承されます - 編集権限を持つ親アイテム (KQL データベース) 共有 。 - 管理コマンドで割り当てられます。 親アイテムに Database User または Table Admin を設定することに依存します。

関連するコンテンツ

• 同じデータベース内のテーブルへのビュー アクセスを管理する
• 関数ロールの管理