Sprache
Deutsch

Die erforderlichen Mandanteneinstellungen aktivieren

Einige Einstellungen unter Fabric-Verwaltungsportal → Mandanteneinstellungen steuern den Datenzugriff, den Icon Map benötigt. Ein Fabric-Administrator aktiviert sie einmal. Die meisten davon können Sie auf eine Sicherheitsgruppe beschränken, wenn Sie sie nicht mandantenweit aktivieren möchten.

Um die Workload bereitzustellen

Die Einstellungen unter Zusätzliche Workloads, mit denen eine Partnerworkload erscheint und hinzugefügt werden kann, werden unter Die Workload aktivieren behandelt: Benutzer können zusätzliche Workloads anzeigen und bearbeiten, die nicht von Microsoft überprüft wurden (erforderlich während der Vorschau) und Kapazitätsadmins und Mitwirkende können zusätzliche Workloads hinzufügen und entfernen.

Für die tägliche Nutzung in Fabric

Diese Einstellungen unterstützen das Erstellen und Lesen von Karten in der Workload:

  • Benutzer können Fabric-Elemente erstellen: damit Benutzer Icon Map-Elemente erstellen können (meist bereits aktiviert).
  • Verwenden von kurzlebigen benutzerdelegierten SAS-Token (OneLake-Einstellungen): erlaubt Benutzern, die OneLake-Benutzerdelegierungsschlüssel anzufordern, von denen die nächste Einstellung abhängt.
  • Authentifizieren mit benutzerdelegierten SAS-Token von OneLake (OneLake-Einstellungen): Icon Map liest OneLake-Dateien (Kacheln, Bilddaten, Katalogstile) im Browser mit kurzlebigen SAS-Token, die für den angemeldeten Benutzer ausgestellt werden. Ist diese Einstellung deaktiviert, schlagen diese Lesevorgänge mit einem 401-Fehler fehl, obwohl alles andere funktioniert. Microsoft delegiert diese Einstellung standardmäßig an Arbeitsbereichsadministratoren, sie kann also auch Arbeitsbereich für Arbeitsbereich aktiviert werden.
  • REST-API zum Ausführen von Abfragen für semantische Modelle (früher „Dataset Execute Queries REST API“): erforderlich für Quellen vom Typ Power BI-Semantikmodell. Benutzer benötigen außerdem die Berechtigung Erstellen für das Modell, mit dem sie sich verbinden.

Zum Veröffentlichen und Einbetten von Karten außerhalb von Fabric

Wenn Sie Karten veröffentlichen, die in Ihren eigenen Websites und Apps angezeigt werden sollen, aktivieren Sie außerdem:

  • Dienstprinzipale können öffentliche Fabric-APIs aufrufen (Entwicklereinstellungen): Die Leseidentität für veröffentlichte Karten ist ein Dienstprinzipal. Sie können diese Einstellung auf eine Sicherheitsgruppe beschränken, die diesen Dienstprinzipal enthält (siehe Veröffentlichung einrichten).
  • Benutzer können mit Apps außerhalb von Fabric auf in OneLake gespeicherte Daten zugreifen (OneLake-Einstellungen): Der eingebettete Viewer liest OneLake über die Azure Data Lake-API von außerhalb von Fabric, daher muss diese Einstellung aktiviert sein.

Für veröffentlichte Karten mit Livedaten

Wenn eine veröffentlichte Karte Live-Daten bereitstellt (statt einer Momentaufnahme) und Power BI-Semantikmodelle verwendet, aktivieren Sie außerdem:

  • Dienstprinzipale können Power BI-APIs verwenden (Entwicklereinstellungen).

Nach dem Aktivieren

Änderungen an Mandanteneinstellungen können 10 bis 30 Minuten brauchen, bis sie wirksam werden. Wenn eine veröffentlichte Karte kurz nach der Einrichtung „Diese Karte ist nicht verfügbar“ oder einen 403-Fehler anzeigt, hat sich die Einstellung oder eine Arbeitsbereichsberechtigung wahrscheinlich noch nicht verteilt.

Nächste Schritte