02. Controles de acesso no nível do item

Às vezes uma pessoa precisa de um relatório, não de todo o workspace. O acesso no nível do item permite entregar somente o necessário, mas diferentes permissões controlam leitura, construção, dados, edição e compartilhamento.

Manter uma solução é garantir que ela continue correta, protegida e recuperável depois da primeira publicação. Acesso, versionamento, implantação e linhagem acompanham toda mudança. Este é o capítulo 2 de 14 da disciplina Manter uma solução de análise de dados. A leitura parte do que foi construído em Controles de acesso no workspace. Depois dele, o estudo avança para Segurança em nível de linha.

Compartilhar o item reduz o alcance

Ao compartilhar um relatório ou outro item suportado, o usuário recebe acesso delimitado em vez de um papel amplo no workspace. Read permite descobrir e abrir o item conforme o tipo. Isso atende consumidores e auditores sem transformá-los em colaboradores de todo o espaço.

Com essa base, o capítulo segue para Build permite criar sobre o modelo. O conceito que acabou de ser apresentado passa a funcionar como ponto de partida para a decisão seguinte.

Build permite criar sobre o modelo

Em modelos semânticos, Build é relevante para construir relatórios e analisar dados por experiências compatíveis. Não equivale a Admin nem concede edição irrestrita de todos os itens. A permissão deve acompanhar uma necessidade de autoria sobre o modelo.

A decisão anterior ainda não encerra o problema. Em Item e dado não são a mesma camada, veremos o que muda quando esse mecanismo encontra outra camada, outro contexto ou uma necessidade mais específica.

Item e dado não são a mesma camada

Abrir um relatório Direct Lake não significa receber leitura livre de qualquer pasta do OneLake. ReadData, ReadAll e controles específicos variam por item e caminho. Verifique qual identidade consulta o dado e quais permissões subjacentes são exigidas.

Resta ligar esse mecanismo a Permissões se acumulam. Essa passagem completa o fluxo e permite avaliar o resultado como um todo, em vez de conferir apenas uma configuração isolada.

Permissões se acumulam

Acesso pode vir de workspace, compartilhamento direto, aplicativo ou grupo. Revogar uma concessão não remove outra rota. Use a visão de permissões efetivas, registre o motivo e revise Share e Edit com mais rigor que simples consumo.

Com as quatro partes reunidas, já é possível sair das definições e acompanhar uma situação completa. O exemplo seguinte mostra como as decisões aparecem em conjunto e em que momento cada uma precisa ser conferida.