01. Controles de acesso no workspace

O workspace é a casa de vários itens do Fabric. Dar acesso a ele pode permitir consumir, criar, alterar ou administrar grande parte dessa casa; por isso, o papel deve acompanhar a responsabilidade real de cada pessoa.

Manter uma solução é garantir que ela continue correta, protegida e recuperável depois da primeira publicação. Acesso, versionamento, implantação e linhagem acompanham toda mudança. Este é o capítulo 1 de 14 da disciplina Manter uma solução de análise de dados. Ele abre uma nova etapa da apostila e aproveita a base formada em Implementar e gerenciar modelos semânticos. Depois dele, o estudo avança para Controles de acesso no nível do item.

Admin cuida do espaço

Admin possui responsabilidades amplas de gestão, acesso e configuração do workspace. O papel deve ficar com poucas identidades responsáveis pela administração e continuidade. Distribuí-lo a todos facilita o primeiro dia, mas amplia risco e torna autoria indistinguível de governança.

Com essa base, o capítulo segue para Member e Contributor produzem conteúdo. O conceito que acabou de ser apresentado passa a funcionar como ponto de partida para a decisão seguinte.

Member e Contributor produzem conteúdo

Member pode colaborar e gerenciar conteúdo com alcance maior; Contributor cria e altera itens, mas não deve ser tratado como administrador do espaço. A escolha depende de compartilhamento, publicação e ciclo de vida, não apenas da capacidade de editar um relatório.

A decisão anterior ainda não encerra o problema. Em Viewer consome sem editar, veremos o que muda quando esse mecanismo encontra outra camada, outro contexto ou uma necessidade mais específica.

Viewer consome sem editar

Viewer é adequado a quem precisa abrir conteúdo sem desenvolver itens. Ele não pode excluir workspace ou modificar notebooks e warehouses. Para grandes grupos, prefira grupos do Microsoft Entra, reduzindo concessões individuais e simplificando revisão.

Resta ligar esse mecanismo a Acesso efetivo pode vir de vários lugares. Essa passagem completa o fluxo e permite avaliar o resultado como um todo, em vez de conferir apenas uma configuração isolada.

Acesso efetivo pode vir de vários lugares

Um usuário em mais de um grupo recebe o conjunto efetivo das concessões, podendo alcançar o papel mais alto. Gateway, fonte de dados e item podem exigir permissões separadas. Teste com a identidade real e revise grupos periodicamente.

Com as quatro partes reunidas, já é possível sair das definições e acompanhar uma situação completa. O exemplo seguinte mostra como as decisões aparecem em conjunto e em que momento cada uma precisa ser conferida.