Sécurité au niveau des tables et des dossiers dans OneLake (préversion)

La sécurité au niveau des tables et des dossiers ou la sécurité au niveau des objets (OLS) est une fonctionnalité de la sécurité OneLake (préversion) qui vous permet d’accorder l’accès à des tables ou dossiers spécifiques dans un élément de données. À l’aide d’OLS, vous créez des autorisations pour les données structurées et non structurées au niveau du dossier.

Conditions préalables

• Élément dans Fabric avec la sécurité OneLake activée. Pour plus d’informations, consultez Prise en main de la sécurité OneLake.
• Basculez le point de terminaison d’analytique SQL sur le lakehouse en mode d’identité de l’utilisateur via l’ongletSécurité .
• Pour créer des modèles sémantiques, procédez comme suit pour créer un modèle DirectLake.
• Pour obtenir la liste complète des limitations, consultez la section limitations connues.

Définir des règles de sécurité

Vous pouvez définir la sécurité au niveau de l’objet sur n’importe quel dossier d’un élément de données. Étant donné que les tables delta-parquet dans OneLake sont représentées comme des dossiers, la sécurité peut également être configurée sur les tables. Les schémas peuvent être sécurisés de la même façon, car ils sont également considérés comme des dossiers.

Effectuez les étapes suivantes pour définir des rôles de sécurité pour les tables ou les dossiers.

1. Accédez à votre Lakehouse et sélectionnez Gérer la sécurité OneLake (préversion).

2. Sélectionnez un rôle existant pour lequel vous souhaitez définir la sécurité des tables ou des dossiers, ou sélectionnez Nouveau pour créer un rôle.

3. Dans la page des détails du rôle, sélectionnez Ajouter des données. Cette action ouvre l'expérience de navigation des données.

   

4. Pour naviguer vers les éléments que vous souhaitez inclure dans le rôle, dépliez les répertoires Tables ou Fichiers.

   • Pour les tables, vous pouvez développer les schémas et y sélectionner des tables de façon individuelle.

   • Pour les fichiers, vous pouvez développer les dossiers souhaités afin d’identifier les éléments appropriés.

5. Cochez la case à côté des éléments auxquels vous souhaitez accorder l’accès. Vous pouvez sélectionner un maximum de 500 éléments par rôle.

6. Une fois que vous avez effectué votre sélection, sélectionnez Ajouter des données pour enregistrer les modifications et revenir aux données dans la page du rôle.

   

   Les modifications que vous avez apportées au rôle sont enregistrées automatiquement.