Support formation Microsoft Fabric

Pages
- Présentation du support
  Cours DP-600
  Untitled page
- Organisation des formations Power BI & Fabric
- Présentation de Fabric
  Architecture Médaillon
  Tableau comparatif : Power BI standalone vs Microsoft Fabric
  36 questions à se poser pour démarrer sur Fabric
  10 choses à arrêter de faire / commencer à faire sur Fabric
  7 erreurs de capacités, espaces de travail et de contrôle d'accès dans Fabric
- Feuille de route d'adoption de Microsoft Fabric
  Synthèse
- Guides de décision
- Administration de Fabric
  Licences Fabric
  Sécurité
  Rôles dans les espaces de travail
  Superviser et gérer
  Paramètres du client (tenant settings) - Portail d’administration Power BI
- Suivi des évolutions
- Exercices
  Ressources pédagogiques
  Exercice GreenCycle (Dataflow Gen2)
  Exercice Lakehouse
- Domaines

Support formation Microsoft Fabric

...

Superviser et gérer

Utiliser le hub de surveillance

Le Hub de surveillance (Monitoring Hub) de Microsoft Fabric est le centre névralgique pour :

suivre,

gérer

auditer

les activités à travers toutes les expériences de la plateforme (Data Factory, Synapse, Power BI, etc.).

Vue centralisée des activités

Le hub permet de visualiser en un seul endroit l’état de toutes les tâches en cours ou terminées dans votre locataire (tenant) :

Les flux de données (Dataflows) et les pipelines.

Les rafraîchissements de jeux de données Power BI.

Les exécutions de Notebooks et de jobs Spark.

Les tâches d’entrepôt de données (Warehouse).

Fonctionnalités de gestion

Filtrage avancé : Vous pouvez filtrer les activités par type d’élément, par statut (Succès, Échec, En cours), par utilisateur ou par période.

Recherche : Un champ de recherche permet de retrouver rapidement une opération spécifique par son nom ou son ID.

Annulation : Si une tâche consomme trop de ressources ou est bloquée, vous pouvez l’annuler directement depuis l’interface du hub.

Analyse des détails et diagnostic

Pour chaque tâche, vous pouvez accéder à un niveau de détail granulaire pour comprendre les causes d’un échec ou analyser les performances :

Historique : Visualisez les exécutions passées pour identifier des tendances ou des anomalies récurrentes.

Messages d’erreur : En cas d’échec, le hub affiche les journaux (logs) détaillés pour faciliter le dépannage.

Métriques de consommation : (Selon le type de tâche) Accédez aux unités de capacité consommées pour optimiser vos coûts.

Accès et rôles

Utilisateurs standards : Voient uniquement les activités des espaces de travail auxquels ils ont accès.

Administrateurs Fabric : Ont une visibilité complète sur l’ensemble des activités du locataire pour une gouvernance globale.

Suivre les activités des utilisateurs

Cette page explique comment surveiller les actions effectuées sur les éléments de Microsoft Fabric afin de répondre aux exigences de conformité et de gestion des données. Le suivi repose principalement sur l’utilisation du journal d’audit.

Prérequis pour l’accès

Droits d’accès : Vous devez disposer du rôle Journaux d’audit dans Exchange Online. Par défaut, ce rôle est attribué aux groupes “Gestion de la conformité” et “Gestion de l’organisation” dans le centre d’administration Exchange.

Plateforme : Les journaux sont accessibles via Microsoft Purview.

Méthodes de recherche

Vous pouvez filtrer les journaux d’audit dans Purview selon plusieurs critères pour cibler des événements précis :

Plage de dates et d’heures : Par défaut, les 7 derniers jours sont affichés (format UTC).

Activités : Recherche par types d’actions spécifiques (création, suppression, modification d’éléments).

Utilisateurs : Filtrage par adresse e-mail pour voir les actions d’un collaborateur ou d’un compte de service spécifique.

Fichier, dossier ou site : Recherche via le nom de l’élément ou son URL.

Utilisation de PowerShell

Il est possible d’accéder aux données d’audit de manière programmatique :

Nécessite une connexion à Exchange Online PowerShell.

Permet d’automatiser l’extraction des données ou de les intégrer dans des rapports de surveillance personnalisés.

Ce qui est enregistré

Le journal d’audit capture une vaste liste d’opérations effectuées dans Fabric, incluant :

Les actions sur les rapports, les jeux de données (datasets) et les tableaux de bord.

Les activités liées aux capacités et aux espaces de travail.

Note : Si l’ID ou le nom d’une capacité manque dans l’audit, il est conseillé de consulter l’application Microsoft Fabric Capacity Metrics.

Intérêt stratégique

Le suivi des activités permet de répondre à trois besoins majeurs :

Conformité : Prouver qui a accédé à quoi et quand.

Sécurité : Détecter des comportements inhabituels ou des suppressions accidentelles.

Gouvernance : Analyser l’adoption de la plateforme par les utilisateurs.

Le suivi des activités dans Fabric est centralisé dans Microsoft Purview. Il nécessite des permissions spécifiques liées à Microsoft 365 et permet une analyse fine (via interface ou PowerShell) de chaque interaction utilisateur avec les ressources de données.

⁠

Liste des opérations - Microsoft Fabric⁠

⁠

Rechercher des utilisateurs qui se sont connectés

Connectez-vous au

Centre d’administration Microsoft Entra⁠

, puis développez Entra ID dans le volet de navigation gauche.

Dans le volet de navigation gauche sous ID Entra, sélectionnez Surveillance & intégrité>Journaux de connexion.

Pour choisir une autre période, sélectionnez Date dans le volet actif, puis choisissez parmi les intervalles de temps disponibles. Pour plus d’informations sur les intervalles de temps disponibles, consultez

conservation des données⁠

Pour afficher uniquement les connexions à des applications spécifiques, ajoutez des filtres.

Sélectionnez Ajouter un filtre , puis sélectionnez Application comme champ à filtrer.

Ajouter une marque personnalisée au service Power BI

Connectez-vous au

service Power BI⁠

en tant qu’administrateur Fabric.

Dans la barre de navigation, sélectionnez Paramètres>Portail d’administration>Marque personnalisée.

Gérer les connexions Azure

⁠

Configuration du stockage de flux de données pour utiliser Azure Data Lake Gen 2 - Power BI⁠

⁠

Gérer les codes incorporés

Afficher les codes incorporés générés pour le partage de rapports publiquement, à l’aide de la fonctionnalité

Publier sur le web à partir de la fonctionnalité Power BI⁠

Également désactiver ou supprimer des codes incorporés.

Dans la page Codes incorporés , sélectionnez Modifier la propriété.

Gérer les identités Fabric

Fonctionnalité qui permet d'associer un Principal de Service (une identité technique dans Microsoft Entra ID) directement à un espace de travail Fabric :

Sécurité accrue : Cela permet à vos items Fabric (comme des notebooks ou des pipelines) de se connecter à des ressources externes (comme Azure Data Lake Storage Gen2) sans que vous ayez à gérer des mots de passe ou des clés d'accès.

Accès approuvé : C'est indispensable pour configurer l'accès sécurisé à des comptes de stockage protégés par un pare-feu via la fonctionnalité "Trusted Workspace Access".

Gestion automatique : Le cycle de vie de cette identité est lié à l'espace de travail. Si l'espace est supprimé, l'identité l'est aussi.

Gérer le contenu proposé

Vous pouvez présenter des tableaux de bord, des rapports et des applications pour qu’ils apparaissent :

dans la section Recommandé de la

page d’accueil Power BI en mode Simplifié⁠

⁠

dans la section Proposé en mode Développé de vos collègues

au moins un rôle Lecteur dans cet espace de travail voient ce contenu sous Recommandé

⁠

Gérer les paramètres d’administration des visuels Power BI

Les administrateurs Fabric peuvent gérer, déployer et gouverner les visuels personnalisés (custom visuals) mis à disposition des utilisateurs dans toute l’organisation.

Gestion Centralisée (Portail d’administration)

Les administrateurs peuvent contrôler quels visuels sont utilisables via les Paramètres du locataire (Tenant settings) et l’onglet Visuels organisationnels.

Deux types de sources

Fichier .pbiviz : Pour les visuels développés en interne ou téléchargés manuellement. L’admin doit les mettre à jour manuellement si une nouvelle version sort.

AppSource : Pour les visuels publics du marketplace Microsoft. Ces visuels se mettent à jour automatiquement.

Fonctionnalités de gouvernance

Restrictions d’ajout : décider qui a le droit d’ajouter des visuels (toute l’organisation ou des groupes de sécurité spécifiques).

Visuels Certifiés uniquement : permet de bloquer tous les visuels non certifiés par Microsoft (pour des raisons de sécurité et de qualité du code).

Déploiement automatique : peut choisir de faire apparaître automatiquement certains visuels spécifiques dans le volet “Visualisations” de Power BI Desktop et Service pour tous les utilisateurs, afin qu’ils n’aient pas à les chercher.

Sécurité et export

Export de données : paramètre pour autoriser ou bloquer le téléchargement de données (Excel, CSV) à partir d’un visuel personnalisé.

Stockage local : contrôle si les visuels peuvent utiliser le stockage du navigateur pour améliorer leurs performances.

Cycle de vie

Mise à jour : pour un fichier .pbiviz, il faut écraser l’ancien fichier avec le nouveau. L’ID interne du visuel doit rester le même pour ne pas casser les rapports existants.

Suppression et désactivation :

Désactiver rend le visuel inaccessible pour les nouveaux rapports mais il reste dans la liste.

Supprimer est définitif et peut casser les rapports existants utilisant ce visuel.

Les modifications faites dans le portail s’appliquent au service Power BI. Pour Power BI Desktop, certaines restrictions (comme empêcher l’ajout de visuels non certifiés) doivent être appliquées via des Stratégies de Groupe (GPO).