Fabric Policies
Centrale allowlists voor het aanmaken van items, geselecteerde workspace-instellingen en extern delen.
Een Fabric-workspace maken kost een paar seconden. De juiste workspace maken, met duidelijk eigenaarschap, minimale rechten, veilige verbindingen, voorspelbaar capaciteitsverbruik, herhaalbare deployments en een einddatum, is een heel andere hobby.
Een workspace staat doorgaans voor een dataproduct met een eigenaar, een analytische oplossing, een applicatie, een afgebakende operationele workload of een bewust gedeelde platformvoorziening.
Elke workspace heeft verantwoordelijke zakelijke en technische eigenaren, een supportmodel en een reden om te bestaan.
Identiteit, beleid, capaciteit, netwerken, gegevensbescherming en levenscyclusbeheer horen bij de inrichting, niet bij het opruimwerk achteraf.
Richt infrastructuur geautomatiseerd in en promoveer productinhoud via een opleverproces op basis van Git.
Niet elke aankondiging verandert je beheermodel voor workspaces. Deze wel.
Centrale allowlists voor het aanmaken van items, geselecteerde workspace-instellingen en extern delen.
Expliciete volgorde van deployments en ondersteunde acties vóór en na een deployment.
Telemetrie over meerdere workspaces, gedeelde Eventhouse-bestemmingen en uitgebreidere mogelijkheden voor operationeel onderzoek.
Agents kunnen Fabric gebruiken met Entra-authenticatie binnen de bestaande autorisatiegrenzen.
Betere beoordeling van workspacewijzigingen voordat je ze vastlegt in versiebeheer.
Featureworkspaces kunnen uitsluitend de items bevatten die nodig zijn voor een specifieke ontwikkelbranch.
Centraal beheer van leden en fijnmazige OneLake-datarollen.
DLP-bevindingen kunnen de toegang tot ondersteunde Fabric-items automatisch beperken.
Agentacties erven workspacerechten. Workspace-autorisatie is daarmee ook een beslissing over AI-beveiliging.
Operationele applicaties onder governance kunnen data, backendfuncties en meetwaarden combineren binnen Fabric.
Capaciteitsgedrag kan als input dienen voor operationele bewaking en automatisering.
Ondersteunde workloads kunnen uitgaande bestemmingen standaard blokkeren en goedgekeurde endpoints expliciet toestaan.
Workspacerollen zijn bewust breed. Als iemand één rapport, één semantisch model of één tabel nodig heeft, is toegang tot de hele workspace meestal de verkeerde abstractie.
| Persona | Aanbevolen toegang | Schrijven in productie? | WaaS-richtlijn |
|---|---|---|---|
| Platformbeheerder | Centrale beheerfunctie | Geen permanente toegang | Alleen verhogen wanneer nodig |
| Workspace-eigenaar | Admin via een Entra-groep | Gecontroleerd | Houd de groep klein |
| Ontwikkelaar / engineer | Contributor in DEV | Normaal gesproken niet | Promoveer via deployment |
| Releaseautomatisering | Specifieke workloadidentiteit | Ja | Alleen de rechten die nodig zijn voor deployment |
| Productiesupport | Viewer met gecontroleerde rechtenverhoging | Alleen tijdelijk | Gebruik waar passend rechtenverhoging zoals bij PIM |
| Zakelijke afnemer | App-, item- of datarechten | Nee | Vermijd algemene Viewer-toegang tot de workspace |
Wijs workspacerollen toe aan Entra-beveiligingsgroepen. Directe toewijzingen aan gebruikers horen gedocumenteerde uitzonderingen te zijn.
Gebruik apps, itemrechten, SQL-grants, beveiliging van semantische modellen en OneLake-rollen voor afnemers.
Stel rolspecifieke training en praktische validatie verplicht voordat je verhoogde productierechten toekent.
Fabric Policies is momenteel een Preview-mogelijkheid. WaaS kan beleidsgestuurde archetypen gebruiken, zodat teams krijgen wat ze nodig hebben, zonder automatisch alles te krijgen wat Fabric kan.
Inkomende toegang, uitgaande toegang, bronautorisatie en workloadidentiteit zijn afzonderlijke architectuurbeslissingen.
Workspace-identiteit
OneLake-beveiliging
SQL-rechten
Beveiliging van semantische modellen
Itemrechten
Automatiseer het aanmaken van workspaces, capaciteitstoewijzing, domein, groepen, identiteit, instellingen, verbindingen, de beleidsbasis en Git-koppeling.
Gebruikelijke hulpmiddelen:
Promoveer notebooks, pipelines, lakehouses, warehouses, semantische modellen, rapporten en andere ondersteunde Fabric-items.
Gebruikelijke hulpmiddelen:
Deployment Plans kunnen een expliciete volgorde en ondersteunde acties vóór en na deployment toevoegen, maar zijn momenteel Preview en vormen geen rollbackmechanisme.
Vink de maatregelen aan die zijn ingericht. Je browser bewaart de checklist lokaal.
0% WaaS-gereed
Koppel het aan een domein. Scheid omgevingen. Gebruik toegang via groepen. Ken alleen de kleinste bruikbare rechten toe. Pas expliciet workloadbeleid toe. Geef de voorkeur aan verbindingen op basis van identiteit. Automatiseer de inrichting. Lever op via Git. Bewaak capaciteit en beveiliging. Beoordeel toegang opnieuw. Geef de workspace een einddatum.
Dat is Workspace as a Service.