แชร์ผ่าน

การแชร์ข้อมูลภายนอกใน Microsoft Fabric

  • บทความ

การแชร์ข้อมูลภายนอกของ Fabric เป็นคุณลักษณะที่ช่วยให้ผู้ใช้ Fabric สามารถแชร์ข้อมูลจากผู้เช่าของพวกเขากับผู้ใช้ในผู้เช่า Fabric อื่นได้ ข้อมูลจะถูกแชร์ ในสถานที่ จาก ตําแหน่งที่เก็บข้อมูล OneLake ในผู้เช่าของแชร์ ซึ่งหมายความว่าไม่มีข้อมูลใดถูกคัดลอกไปยังผู้เช่ารายอื่น แต่การแชร์ข้ามผู้เช่านี้จะสร้าง ทางลัด OneLake ในผู้เช่าอื่นที่ชี้กลับไปยังข้อมูลต้นฉบับในผู้เช่าของผู้เช่า ข้อมูลที่ใช้ร่วมกันข้ามขอบเขตผู้เช่าจะแสดงให้ผู้ใช้ในผู้เช่ารายอื่นเป็นแบบอ่านอย่างเดียว และสามารถใช้ได้โดยปริมาณงาน Fabric ที่เข้ากันได้ของ OneLake ในผู้เช่านั้น

ภาพประกอบการแชร์ข้อมูล OneLake แบบข้ามผู้เช่า

คุณลักษณะการแชร์ข้อมูลภายนอกนี้สําหรับข้อมูล Fabric OneLake ไม่เกี่ยวข้องกับกลไกที่มีอยู่สําหรับการแชร์แบบจําลองความหมายของ Power BI กับผู้ใช้ที่เป็นผู้เยี่ยมชมของ Microsoft Entra B2B

การแชร์ข้อมูลภายนอกทํางานอย่างไร

ตามข้อกําหนดเบื้องต้นในการแชร์ข้อมูลภายนอก ผู้ดูแลระบบ Fabric จําเป็นต้องเปิดใช้งานการแชร์ข้อมูลภายนอกทั้งในผู้เช่าของแชร์และในผู้เช่าภายนอก การเปิดใช้งานการแชร์ข้อมูลภายนอกรวมถึงการระบุบุคคลที่สามารถสร้างและยอมรับการแชร์ข้อมูลภายนอก สําหรับข้อมูลเพิ่มเติม ให้ดู เปิดใช้งานการแชร์ข้อมูลภายนอก

ผู้ใช้ที่ได้รับอนุญาตให้สร้างการแชร์ข้อมูลภายนอกสามารถแชร์ข้อมูลที่อยู่ในตารางหรือไฟล์ภายใน รายการ Fabric ที่ได้รับการสนับสนุน ตราบใดที่พวกเขามีสิทธิ์การอ่านและแชร์ต่อผ้ามาตรฐานสําหรับรายการที่ถูกแชร์ ผู้ใช้ที่สร้างการแชร์เชิญผู้ใช้จากผู้เช่ารายอื่นเพื่อยอมรับการแชร์ข้อมูลภายนอก ผู้ใช้รายนี้ได้รับลิงก์ที่พวกเขาใช้เพื่อยอมรับการแชร์ เมื่อยอมรับการแชร์ ผู้รับจะเลือกเลคเฮาส์ซึ่งจะสร้างทางลัดไปยังข้อมูลที่แชร์

ลิงก์การแชร์ข้อมูลภายนอกไม่สามารถใช้ได้กับผู้ใช้ที่อยู่ในผู้เช่าที่สร้างการแชร์ข้อมูลภายนอก พวกเขาทํางานสําหรับผู้ใช้ในผู้เช่าภายนอกเท่านั้น หากต้องการแชร์ข้อมูลจากบัญชีที่เก็บข้อมูล OneLake กับผู้ใช้ในผู้เช่าเดียวกัน ให้ใช้ ทางลัด OneLake

หมายเหตุ

การเข้าถึงข้อมูลข้ามผู้เช่าจะเปิดใช้งานผ่านกลไกการรับรองความถูกต้อง Fabric-to-Fabric โดยเฉพาะ และไม่จําเป็นต้องมี การเข้าถึงผู้ใช้ที่เป็นผู้เยี่ยมชมของ Entra B2B

ประเภทสินค้า Fabric ที่รองรับ

ประเภทรายการ Fabric ที่สามารถใช้ในการแชร์ข้อมูลภายนอกจะแสดงอยู่ด้านล่าง

  • การสร้างการแชร์ข้อมูลภายนอก (ผู้เช่าผู้ให้บริการ): การแชร์ข้อมูลภายนอกสามารถสร้างขึ้นสําหรับข้อมูลที่อยู่ในตารางหรือไฟล์ใน lakehouses และฐานข้อมูลที่เป็นมิเรอร์เท่านั้น

  • การยอมรับการแชร์ข้อมูลภายนอก (การใช้งานผู้เช่า): เฉพาะเลคเฮ้าส์เท่านั้นที่สามารถเลือกเป็นตําแหน่งที่ตั้งของทางลัดการแชร์ข้อมูลภายนอกเมื่อยอมรับการแชร์ข้อมูลภายนอก

การยกเลิกการแชร์ข้อมูลภายนอก

ผู้ใช้ใด ๆ ในผู้เช่าที่แชร์ที่มีสิทธิ์การอ่านและแชร์ต่อบนรายการที่แชร์ภายนอกสามารถเพิกถอนการแชร์ข้อมูลภายนอกได้ตลอดเวลาโดยใช้ แท็บแชร์ ข้อมูลภายนอกบนหน้าจัดการสิทธิ์ การเพิกถอนการแชร์ข้อมูลภายนอกอาจมีผลกระทบร้ายแรงต่อผู้เช่าที่บริโภค และควรพิจารณาอย่างรอบคอบ สําหรับข้อมูลเพิ่มเติม ให้ดู การยกเลิกการแชร์ข้อมูลภายนอก

ข้อควรพิจารณาด้านความปลอดภัย

การแชร์ข้อมูลกับผู้ใช้ภายนอกผู้เช่าหลักของคุณมีผลกระทบสําหรับความปลอดภัยของข้อมูลและความเป็นส่วนตัวที่คุณควรพิจารณา สิ่งสําคัญคือต้องทําความเข้าใจโฟลว์พื้นฐานของการแชร์ข้อมูลเพื่อประเมินผลกระทบเหล่านี้ได้ดียิ่งขึ้น

ข้อมูลจะถูกแชร์ทั่วทั้งผู้เช่าที่ใช้กลไกการรักษาความปลอดภัยภายใน Fabric กลไกการรักษาความปลอดภัยการแชร์อนุญาตให้ผู้ใช้ใดๆ ภายในผู้เช่าหลักของผู้ใช้ที่ได้รับเชิญให้ยอมรับการแชร์แบบอ่านอย่างเดียว ข้อมูลถูกแชร์ "ในสถานที่" ไม่มีการคัดลอกข้อมูลและไม่สามารถเข้าถึงได้จนกว่าบุคคลในผู้เช่าที่ได้รับจะดําเนินการปริมาณงาน Fabric บนข้อมูลที่แชร์ Fabric ประเมินและบังคับใช้บทบาทตาม Entra ID และสิทธิ์ภายในเครื่องภายในผู้เช่าที่กําหนดไว้ ซึ่งหมายความว่านโยบายการควบคุมการเข้าถึงที่กําหนดไว้ในผู้เช่าของผู้เช่าของผู้แชร์ เช่น การรักษาความปลอดภัยระดับแถว (RLS) ของแบบจําลองเชิงความหมาย นโยบายการป้องกันข้อมูลของ Microsoft Purview และนโยบายการป้องกันการสูญหายของข้อมูลของ Purview จะไม่ถูกบังคับใช้กับข้อมูลที่ข้ามขอบเขตขององค์กร แต่เป็นนโยบายที่กําหนดไว้ในผู้เช่าของผู้บริโภคที่บังคับใช้กับการแชร์ที่เข้ามา ในลักษณะเดียวกับที่มีการบังคับใช้กับข้อมูลใด ๆ ภายในผู้เช่านั้น

ด้วยความเข้าใจในใจนี้โปรดระวังสิ่งต่อไปนี้:

  • ผู้แชร์ไม่สามารถควบคุมได้ว่าใครสามารถเข้าถึงข้อมูลในผู้เช่าของผู้บริโภคได้

  • ผู้บริโภคสามารถให้สิทธิ์เข้าถึงข้อมูลแก่ทุกคน แม้แต่ผู้ใช้ที่เป็นผู้เยี่ยมชมจากภายนอกองค์กรของผู้บริโภค

  • ข้อมูลอาจถูกถ่ายโอนไปยังขอบเขตทางภูมิศาสตร์เมื่อมีการเข้าถึงภายในผู้เช่าของผู้บริโภค

ข้อควรพิจารณาและข้อจำกัด

  • ทางลัด: ทางลัดที่มีอยู่ในโฟลเดอร์ที่แชร์ผ่านการแชร์ข้อมูลภายนอกจะไม่สามารถแก้ไขได้ในผู้เช่าผู้บริโภค

  • การแชร์ schema: การแชร์ Schema ทั้งหมดไม่ทํางาน: Lakehouse รองรับ Schema ฐานข้อมูล แต่ถ้าคุณแชร์แบบแผนหนึ่ง จะไม่ทํางาน

  • การแชร์ข้อมูลภายนอกในภูมิภาคที่ไม่ใช่หน้าแรก: การแชร์ข้อมูลภายนอกสามารถยอมรับได้ในความจุที่อยู่ในภูมิภาคเดียวกันกับผู้เช่าเท่านั้น ตัวอย่างเช่น ถ้าผู้เช่าอยู่ในสหรัฐอเมริกาตะวันออกและมีความจุสองแบบ หนึ่งรายการในสหรัฐอเมริกาตะวันออกและหนึ่งตัวในสหรัฐอเมริกาตะวันตก ผู้ใช้จะไม่สามารถยอมรับการแชร์ใน Lakehouses ที่ใช้ความจุของสหรัฐอเมริกาตะวันตก

เนื้อหาที่เกี่ยวข้อง