Zarządzanie rolami zabezpieczeń lokalnej bramy danych
Lokalna brama danych umożliwia szybkie i bezpieczne przesyłanie danych między usługą Power BI lub Power Apps oraz źródłem danych lub połączeniem, które nie znajduje się w chmurze, na przykład lokalnej bazy danych programu SQL Server lub lokalnej lokacji programu SharePoint. Możesz również wyświetlić wszystkie lokalne bramy danych, dla których masz uprawnienia, oraz zarządzać uprawnieniami i źródłami danych dla tych bram.
Uprawnienia lokalnej bramy danych i źródła danych
Role bramy
Istnieją trzy role zabezpieczeń dla lokalnej bramy danych. Podczas instalowania lokalnej bramy danych automatycznie stajesz się administratorem bramy. Brama może mieć wielu administratorów.
Uwaga
Te role nie mają zastosowania do bramy danych sieci wirtualnej. Bramy danych sieci wirtualnej mają tylko rolę administratora.
Trzy role zabezpieczeń lokalnej bramy danych to:
Administrator: administrator może zarządzać lokalną bramą danych i aktualizować nią. Administrator może tworzyć połączenia (źródła danych) w bramie. Administrator może zarządzać (dodawać/usuwać) użytkowników za pomocą ról administratora, twórcy połączenia i twórcy połączenia z rolami udostępniania w bramie. Administrator może również zarządzać dostępem do wszystkich połączeń utworzonych w bramie.
Twórca połączenia: twórca połączenia może tworzyć połączenia/źródła danych w bramie. Twórca połączenia może również przetestować stan klastra bramy i jego członków. Twórca połączenia nie może zarządzać ani aktualizować bramy i nie może dodawać ani usuwać innych osób w bramie.
Twórca połączenia z udostępnianiem: Twórca połączenia z udostępnianiem może tworzyć połączenia/źródła danych w bramie i testować stan bramy. Ten użytkownik może udostępnić bramę innym użytkownikom jako twórca połączenia, ale nie może usunąć użytkownika z bramy.
Role połączeń
Uwaga
Te role mają zastosowanie tylko dla źródeł danych utworzonych w lokalnej bramie danych. Nie można udostępniać źródeł danych w chmurze.
Podczas tworzenia połączenia (źródła danych) w lokalnej bramie danych stajesz się właścicielem połączenia (źródła danych). Wielu właścicieli jest dozwolonych.
Trzy role połączenia to:
Właściciel: właściciel połączenia (źródła danych) może aktualizować poświadczenia. Właściciel może również usunąć połączenie. Właściciel może przypisać inne osoby do połączenia z właścicielem, użytkownikiem lub użytkownikiem z uprawnieniami do udostępniania.
Użytkownik: użytkownik może używać połączenia (źródła danych) w raportach usługi Power BI i przepływach danych usługi Power BI. Użytkownik nie może wyświetlać ani aktualizować poświadczeń.
Użytkownik z udostępnianiem: użytkownik z udostępnianiem może używać połączenia (źródła danych) w raportach usługi Power BI i przepływach danych usługi Power BI. Użytkownik z udostępnianiem może udostępniać źródło danych innym osobom z uprawnieniami użytkownika.
Jak zarządzać rolami bramy i połączenia (źródła danych)
Aby zarządzać lokalnymi bramami danych:
Przejdź do centrum administracyjnego platformy Power Platform.
Przejdź do karty Lokalne bramy danych.
Wybierz klaster bramy.
Na górnej wstążce wybierz pozycję Zarządzaj użytkownikami.
W zależności od roli można teraz przypisywać użytkowników do bramy.
Aby zarządzać źródłami danych:
Przejdź do centrum administracyjnego platformy Power Platform.
Wybierz połączenie (źródło danych).
Na górnej wstążce wybierz pozycję Zarządzaj użytkownikami.
W zależności od roli możesz teraz przypisać użytkowników do połączenia.
Ograniczanie dostępu do lokalnych bram danych
Możesz ograniczyć dostęp do osób, które mogą zainstalować lokalną bramę danych. To ograniczenie występuje jednak na poziomie dzierżawy, a nie na poziomie środowiska (środowisko domyślne lub w inny sposób). Innymi słowy, nie można ograniczyć dostępu na poziomie środowiska.
Administrator może zaktualizować ustawienia bramy danych za pośrednictwem centrum administracyjnego platformy Power Platform.
Przejdź do centrum administracyjnego usługi Power Platform.
Wybierz pozycję Dane (wersja zapoznawcza).
Wybierz pozycję Lokalna brama danych i włącz pozycję Administracja dzierżawą dla bram.
Włącz opcję Ogranicz użytkowników w organizacji przed instalowaniem bram. Można również zezwolić określonym użytkownikom na zastąpienie ograniczenia.
