05. Acesso externo ao OneLake

Uma ferramenta fora do Fabric precisa ler arquivos no OneLake. Mesmo que o usuário trabalhe normalmente no portal, esse novo caminho depende de controles próprios. Habilitar acesso externo abre uma possibilidade de conexão; não transforma todos os dados em públicos.

O que significa acesso externo

O acesso externo permite que aplicações fora da experiência Fabric utilizem interfaces compatíveis para chegar aos dados do OneLake. A distinção relevante é o caminho de acesso, não a nacionalidade do usuário ou a localização comercial da empresa. Um funcionário da organização usando uma ferramenta externa ainda pode estar sujeito a esse controle.

O endereço do recurso, a autenticação e o protocolo usado precisam corresponder ao endpoint suportado. Um erro de caminho não é corrigido por concessões adicionais. Antes de investigar segurança, confirme se o cliente está usando o recurso e a interface adequados e se consegue estabelecer comunicação.

Um cliente que utiliza APIs compatíveis com armazenamento precisa resolver corretamente o endereço do recurso no OneLake. A compatibilidade de interface não significa que toda ferramenta e operação disponível em outro serviço será suportada sem adaptação. Confirme o caminho documentado e o tipo de operação solicitado. Uma leitura de teste deve usar um arquivo ou tabela conhecida e uma identidade definida. Trocar simultaneamente endpoint, usuário e conjunto pode produzir sucesso, mas não identifica qual dessas mudanças resolveu a falha original.

Configuração e autorização

A configuração que permite aplicações externas é uma condição de acesso. Depois dela, continuam valendo a autenticação e as permissões sobre os dados. O usuário não ganha acesso universal a todos os workspaces porque um administrador habilitou essa opção. A concessão deve ser definida no escopo do item ou dos dados conforme o modelo suportado.

O raciocínio também vale no sentido inverso: uma identidade pode ter permissão de leitura, mas ser impedida de usar o caminho externo por uma configuração administrativa. Para diagnosticar a recusa, diferencie bloqueio do caminho e falta de autorização sobre o conjunto. Cada causa pede uma correção diferente.