Fabric の管理者の役割について
Fabric のアーキテクチャ、および管理者とその仕事仲間が製品で行う作業について理解できたので、管理者の役割と、プラットフォームの管理に使うツールを見てみましょう。
組織の Microsoft Fabric を管理するとき、連動する役割がいくつかあります。 Microsoft 365 管理者、Power Platform 管理者、または Fabric 容量管理者は、Fabric の管理に関与します。 Fabric 管理者ロールは、以前は Power BI 管理者と呼ばれていました。
Fabric 管理者は、主に Fabric 管理ポータルで作業します。 また、次のツールについて理解しておくことも必要になる場合があります。
- Microsoft 365 管理センター
- Microsoft 365 セキュリティおよび Microsoft Purview コンプライアンス ポータル
- Azure portal で Microsoft Entra ID を開く
- PowerShell コマンドレット
- 管理 API と SDK
Note
さまざまな管理者ロールと責任について詳しくは、ドキュメント「Microsoft Fabric の管理者とは?」をご覧ください。
管理者タスクについて説明する
管理者は、Fabric プラットフォームのスムーズな実行を維持するために、幅広いタスクを担当する場合があります。 次のようなタスクがあります。
セキュリティとアクセスの制御: Fabric 管理の最も重要な側面の 1 つは、承認されたユーザーのみが機密データにアクセスできるように、セキュリティとアクセス制御を管理することです。 ロールベースのアクセス制御 (RBAC) を使うと、次のことができます。
- コンテンツを表示および編集できるユーザーを定義します。
- オンプレミスのデータ ソースに安全に接続するようにデータ ゲートウェイを設定します。
- Microsoft Entra ID を使ってユーザー アクセスを管理します。
データ ガバナンス: 効果的な Fabric 管理を行うには、データ ガバナンスの原則をしっかりと理解する必要があります。 テナント内の受信接続と送信接続をセキュリティで保護する方法、および使用状況とパフォーマンスのメトリックを監視する方法を把握しておく必要があります。 また、データ ガバナンス ポリシーを適用して、承認されたユーザーのみがテナント内のデータにアクセスできるようにする方法も理解しておく必要があります。
カスタマイズと構成: Fabric 管理には、組織のニーズに合わせてプラットフォームをカスタマイズおよび構成することも含まれます。 可能性があるものとしては、テナントをセキュリティで保護し、データ分類ポリシーを定義し、レポートとダッシュボードの外観を調整するためのプライベート リンクの構成などがあります。
監視と最適化: Fabric 管理者は、プラットフォームのパフォーマンスと使用状況を監視し、リソースを最適化し、問題のトラブルシューティングを行う方法を把握しておく必要があります。 たとえば、監視とアラート設定の構成、クエリのパフォーマンスの最適化、容量とスケーリングの管理、データ更新と接続に関する問題のトラブルシューティングなどが含まれます。
具体的なタスクは、組織のニーズと Fabric 実装の複雑さに応じて異なります。
管理ツールについて説明する
前に示したタスクを効果的に実装するには、いくつかのツールについて理解しておく必要があります。 Fabric 管理者は、1 つ以上のツール (Fabric 管理ポータル、PowerShell コマンドレット、管理 API および SDK、管理監視ワークスペース) を使用して、ほとんどの管理タスクを実行できます。
Fabric 管理ポータル
Fabric の "管理ポータル" は、プラットフォームのすべての側面を管理できる Web ベースのポータルです。 テナント全体または容量別の設定を、管理ポータルで一元的に管理、確認、適用できます。 また、ユーザー、管理者、グループの管理、監査ログへのアクセス、および使用状況とパフォーマンスの監視を行うこともできます。
重要
Power BI 管理ポータルは、Fabric 管理ポータルになっています。 詳細については、「Microsoft Fabric 管理ポータルとは」を参照してください。 管理ポータルを使用すると、設定のオンとオフを切り替えることができます。 管理ポータルには多くの設定がありますが、ここで呼び出したい設定が 1 つあります。この設定により、ご自身とユーザーの Fabric でのエクスペリエンスが変化する可能性があります。
テナント設定にある Fabric のオン/オフ スイッチは、Power BI を使用する組織が Fabric を使用できるようにする設定です。 ここで、テナントに対して Fabric を有効にするか、容量管理者に Fabric の有効化を許可することができます。
PowerShell コマンドレット
Fabric には、一般的な管理タスクを自動化するために使用できる一連の "PowerShell コマンドレット" が用意されています。 PowerShell コマンドレットは、PowerShell で実行できる簡単なコマンドです。
たとえば、Fabric のコマンドレットを使用して、グループの体系的な作成と管理、データ ソースとゲートウェイの構成、および使用状況とパフォーマンスの監視を行うことができます。 これらのコマンドレットを使用して、Fabric 管理 API および SDK を管理することもできます。
注意
Fabric で動作する PowerShell コマンドレットのその他のリソースについては、「Windows PowerShell と PowerShell Core 用の Microsoft Power BI コマンドレット」を参照してください。
管理 API および SDK
"管理 API および SDK" は、開発者がプログラムでソフトウェア システムと対話するためのツールです。 API (アプリケーション プログラミング インターフェイス) は、さまざまなソフトウェア アプリケーション間の通信を可能にする一連のプロトコルおよびツールです。 SDK (ソフトウェア開発キット) は、開発者が特定のシステムまたはプラットフォームと対話できるソフトウェア アプリケーションを作成するのに役立つ一連のツールおよびライブラリです。 API と SDK を使用して、一般的な管理タスクを自動化し、Fabric を他のシステムと統合することができます。
たとえば、API と SDK を使用して、グループの作成と管理、データ ソースとゲートウェイの構成、および使用状況とパフォーマンスの監視を行うことができます。 API と SDK を使用して、Fabric 管理 API および SDK を管理することもできます。
これらの要求は、Postman など、OAuth 2.0 認証をサポートする任意の HTTP クライアント ライブラリを使用して行うことができます。また、PowerShell スクリプトを使用してプロセスを自動化することもできます。 詳細については、「Microsoft Power BI REST API」を参照してください。
管理監視ワークスペース
Fabric テナント管理者は、新しい管理監視ワークスペースにアクセスできます。 ワークスペース、またはワークスペース内の特定のアイテムへのアクセスを、組織内の他のユーザーと共有するよう選択できます。 管理監視ワークスペースには、機能の使用状況と導入のデータセットおよびレポートが含まれており、Fabric 環境の使用状況とパフォーマンスに関する分析情報が提供されます。 この情報を使用して、傾向とパターンを特定し、問題のトラブルシューティングを行うことができます。
Note
管理者監視ワークスペースに含まれるものについて詳しくは、Fabric 管理者監視ワークスペースの概要に関する記事をご覧ください。