了解 Fabric 管理员角色
现在,你已了解 Fabric 体系结构以及你和你的同事可能使用该产品执行的操作,接下来让我们看看管理员角色以及用于管理平台的工具。
有几个角色协同工作,为你的组织管理 Microsoft Fabric。 如果你是 Microsoft 365 管理员、Power Platform 管理员或 Fabric 容量管理员,则会参与管理 Fabric。 Fabric 管理员角色(以前称为 Power BI 管理员)
作为 Fabric 管理员,你主要在 Fabric 管理门户中工作。 你可能还需要熟悉以下工具:
- Microsoft 365 管理中心
- Microsoft 365 安全中心与 Microsoft Purview 合规门户
- Azure 门户中的 Microsoft Entra ID
- PowerShell cmdlet
- 管理 API 和 SDK
注意
有关不同管理员角色和职责的详细信息,请参阅“什么是 Microsoft Fabric 管理?”这篇文档。
描述管理员任务
作为管理员,你可能需要负责很多任务,以保持 Fabric 平台平稳运行。 这些任务包括:
安全性和访问控制:Fabric 管理最重要的方面之一是管理安全性和访问控制,以确保只有授权用户才能访问敏感数据。 使用基于角色的访问控制 (RBAC) 来执行以下操作:
- 定义谁可以查看和编辑内容。
- 设置数据网关以安全地连接到本地数据源。
- 使用 Microsoft Entra ID 管理用户访问权限。
数据治理:有效的 Fabric 管理需要对数据治理原则有深入了解。 应了解如何保护租户中的入站和出站连接,以及如何监视使用情况和性能指标。 还应了解如何应用数据治理策略,以确保只有授权用户才能访问租户中的数据。
自定义和配置:Fabric 管理还涉及自定义和配置平台以满足组织的需求。 这些职责包括配置专用链接来保护租户、定义数据分类策略以及调整报表和仪表板的外观。
监视和优化:作为 Fabric 管理员,你需要知道如何监视平台的性能和使用情况、优化资源以及排查问题。 示例包括配置监视和警报设置、优化查询性能、管理容量和缩放,以及排查数据刷新和连接问题。
具体任务取决于组织的需求和 Fabric 实现的复杂性。
描述管理员工具
你需要熟悉一些工具才能有效地实现上述任务。 Fabric 管理员可以使用以下一种或多种工具执行大多数管理任务:Fabric 管理门户、PowerShell cmdlet、管理 API 和 SDK,以及管理监视工作区。
Fabric 管理门户
Fabric 的管理门户是一个基于 Web 的门户,可在其中管理平台的所有方面。 在管理门户中,可以为整个租户或按容量集中管理、查看和应用设置。 还可以管理用户、管理员和组、访问审核日志以及监视使用情况和性能。
重要
Power BI 管理门户现在是 Fabric 管理门户。 有关详细信息,请参阅什么是 Microsoft Fabric 管理门户?。 使用管理门户可以打开和关闭设置。 管理门户中有许多设置,但我们想指出一个设置,它可能会改变你和你的用户体验 Fabric 的方式。
Fabric 的打开/关闭开关位于租户设置中,让使用 Power BI 的组织可以选择使用 Fabric。 在这里,可以为租户启用 Fabric,或者允许容量管理员启用 Fabric。
PowerShell cmdlet
Fabric 提供了一组 PowerShell cmdlet,可用于自动执行常见管理任务。 PowerShell cmdlet 是可在 PowerShell 中执行的简单命令。
例如,可以在 Fabric 中使用 cmdlet 系统地创建和管理组、配置数据源和网关,以及监视使用情况和性能。 还可以使用 cmdlet 来管理 Fabric 管理 API 和 SDK。
注意
有关适用于 Fabric 的 PowerShell cmdlet 的更多资源,请参阅适用于 Windows PowerShell 和 PowerShell Core 的 Microsoft Power BI Cmdlet。
管理 API 和 SDK
管理 API 和 SDK 是可让开发人员以编程方式与软件系统交互的工具。 API(应用程序编程接口)是一组协议和工具,可实现不同软件应用程序之间的通信。 SDK(软件开发工具包)是一组工具和库,可帮助开发人员创建可与特定系统或平台交互的软件应用程序。 可以使用 API 和 SDK 自动执行常见管理任务,并将 Fabric 与其他系统集成。
例如,可以在使用 API 和 SDK 创建和管理组、配置数据源和网关,以及监视使用情况和性能。 还可以使用 API 和 SDK 来管理 Fabric 管理 API 和 SDK。
可以使用支持 OAuth 2.0 身份验证的任何 HTTP 客户端库(例如 Postman)发出这些请求,也可以使用 PowerShell 脚本自动执行此过程。 有关详细信息,请参阅 Microsoft Power BI REST API。
管理监视工作区
Fabric 租户管理员有权访问新的管理监视工作区。 可以选择与组织中的其他用户共享对工作区或其中特定项的访问权限。 管理监视工作区包括功能使用情况和采用数据集与报表,它们共同提供有关 Fabric 环境的使用情况和性能的见解。 可以使用此信息来识别趋势和模式,并排查问题。
注意
有关管理员监视工作区中包含的内容的详细信息,请参阅“什么是 Fabric 管理员监视工作区”。