Übersicht über Onboarding und Einrichtung
Dieser Abschnitt ist ein Runbook für Administratoren. Wenn Sie es einmal durcharbeiten, haben Ihre Benutzer eine reibungslose Erfahrung: Icon Map lädt, liest ihre Daten und veröffentlicht Karten ohne wiederholte Einwilligungs-Popups oder Meldungen wie „Zugriff verweigert“.
Es richtet sich an zwei Rollen, die auch dieselbe Person innehaben kann:
- Einen Microsoft Entra-Administrator (Azure AD): erteilt die mandantenweite Einwilligung für die beiden Icon Map-Workload-Anwendungen.
- Einen Microsoft Fabric-Administrator: aktiviert die Workload und die erforderlichen Mandanteneinstellungen.
Icon Map for Fabric befindet sich in der privaten Vorschau. Ihr Onboarding-Ansprechpartner bestätigt die genauen Anwendungs-IDs und etwaige mandantenspezifische Schritte. Wenn etwas unten nicht mit dem übereinstimmt, was Sie sehen, sprechen Sie mit ihm, bevor Sie mandantenweite Einstellungen ändern.
Was Sie einrichten
| Schritt | Wer | Warum |
|---|---|---|
| Die Workload aktivieren | Fabric-Administrator | Stellt die Icon Map-Elementtypen in Ihrem Mandanten bereit. |
| Ihren Mandanten vorbereiten | Entra-Administrator | Ein Befehl, nur in Mandanten, die Azure Storage noch nie über eine Drittanbieter-App genutzt haben, damit für Lakehouse-Quellen eingewilligt werden kann. |
| Administratoreinwilligung erteilen | Entra-Administrator | Willigt einmal für beide Workload-Anwendungen (Frontend und Backend) ein, damit Benutzer nicht gefragt werden und Backend-Funktionen arbeiten. |
| Mandanteneinstellungen aktivieren | Fabric-Administrator | Erlaubt den Datenzugriff, auf den Icon Map angewiesen ist. |
| Veröffentlichung einrichten | Fabric-Administrator | Ermöglicht das Einbetten veröffentlichter Karten außerhalb von Fabric. |
| Browser und Netzwerk | IT / Desktop | Vermeidet Probleme mit Popupblockern und Cookies. |
Voraussetzungen
- Ein Microsoft Fabric-Mandant mit Arbeitsbereichen, die von einer Fabric-Kapazität unterstützt werden (für eine Evaluierung genügt eine Testkapazität). OneLake-Vorgänge laufen in kapazitätsgestützten Arbeitsbereichen.
- Administratorzugriff: Globaler Administrator oder Administrator für privilegierte Rollen in Entra ID für den Einwilligungsschritt und Fabric-Administrator für die Workload und die Mandanteneinstellungen.
- Die Icon Map-Workload für Ihren Mandanten freigegeben (während der Vorschau mit Ihrem Onboarding-Ansprechpartner vereinbart).
Empfohlene Reihenfolge
- Die Icon Map-Workload aktivieren: Senden Sie uns Ihre Mandanten-ID, erlauben Sie Partnerworkloads und fügen Sie Icon Map aus dem Workloadhub hinzu.
- Ihren Mandanten vorbereiten, wenn er Azure Storage noch nie über eine Drittanbieter-App genutzt hat, und dann die mandantenweite Administratoreinwilligung erteilen: der entscheidende Schritt für eine Erfahrung ohne Popups.
- Die erforderlichen Mandanteneinstellungen aktivieren.
- Wenn Sie Karten außerhalb von Fabric veröffentlichen möchten, die Veröffentlichung einrichten.
- Die Hinweise zu Browser und Netzwerk an alle weitergeben, die Probleme bei der Anmeldung haben.
Änderungen an der Entra-Einwilligung und an Mandanteneinstellungen können 10 bis 30 Minuten brauchen, bis sie in Ihrem gesamten Mandanten wirksam sind.
Wenn eine Person sowohl die Rolle Fabric-Administrator als auch eine Entra-Administratorrolle innehat, schrumpfen die Schritte 1 bis 3 darauf zusammen, die Workload hinzuzufügen, eine Karte zu öffnen und drei Eingabeaufforderungen im Namen der Organisation zu akzeptieren. Siehe die Kurzfassung.
Nächste Schritte
- Die Workload aktivieren: Beginnen Sie hier.
- Sicherheit und Berechtigungen: das Sicherheitsmodell hinter diesen Schritten.