Урок 08 · 10 мин чтения

Рабочие области, приложения и доступы

Как организовать публикацию для команды: workspace и его роли, приложения Power BI для потребителей, сертификация датасетов.

Один отчёт публикуется в пару кликов. Но когда отчётов десятки, авторов несколько, а потребителей сотни — нужен порядок: кто редактирует, кто только смотрит, где «черновики», а где «прод». За это в Power BI Service отвечают рабочие области (workspaces), роли и приложения.

Про что урок

Это не про DAX, а про организацию публикации в Power BI Service — слой, без которого командная эксплуатация превращается в хаос из личных «Моя рабочая область».

Рабочая область (workspace)

Workspace — это контейнер для связанных отчётов, датасетов (семантических моделей), дашбордов и дэшфлоу. Это рабочая «комната» команды: здесь авторы вместе ведут содержимое. Личная «Моя рабочая область» — только для черновиков одного человека; командное всегда живёт в общих workspace.

Workspace — единица совместной работы и прав

Доступ выдаётся не к отдельному отчёту, а к рабочей области целиком — через роли. Поэтому контент группируют по командам/доменам (например, «Финансы», «Продажи»), а не сваливают в одну область. Структура workspace = структура ответственности.

Четыре роли в workspace

РольЧто может
Adminвсё + управлять доступом и удалять область
Memberпубликовать, редактировать, делиться, добавлять людей (кроме админских действий)
Contributorсоздавать и редактировать контент, но не управлять доступом
Viewerтолько просматривать содержимое области

Авторам дают Contributor/Member, потребителям — Viewer (или, лучше, доступ через приложение, см. ниже).

Приложение (app) — для потребителей

Workspace — «кухня» авторов. Показывать сырую кухню сотням пользователей не нужно. Из workspace публикуют приложение (app) — причёсанную витрину: выбранные отчёты, навигация, единый доступ.

Workspace для авторов, app для зрителей

Потребителям выдают доступ к приложению, а не к рабочей области. Так читатели видят только готовое и оформленное, а черновики и технические датасеты остаются в workspace. Плюс приложением проще управлять: одна аудитория, один набор разрешений, обновляемая витрина.

Сертификация и продвижение датасетов

Когда одну семантическую модель переиспользуют многие (см. урок про SSAS/общие модели), важно отличать «официальную» от чьего-то эксперимента. Для этого есть endorsement:

  • Promoted (продвинутая) — автор отмечает модель как рекомендуемую;
  • Certified (сертифицированная) — прошла проверку уполномоченных лиц, «золотой источник».

Сертифицированные модели всплывают первыми и помечены значком — пользователь понимает, какой источник правды брать.

«Моя рабочая область» — не место для продакшена

Частая беда: критичный отчёт опубликован в личной «Моей рабочей области» автора. Уволился человек / нет доступа — и отчёт недоступен, прав не передать, бэкапа нет. Всё, чем пользуется команда, должно жить в общей рабочей области с несколькими админами, а раздаваться через приложение. Личная область — только черновики.

Что дальше

Контент организован и роздан. Дальше — как безопасно проводить изменения из разработки в прод, не ломая боевые отчёты: deployment pipelines. Следующий урок.

Как правильно дать сотне потребителей доступ к набору отчётов?
Рабочая область — среда авторов (там черновики и технические датасеты). Потребителям публикуют приложение: причёсанная витрина с навигацией и единым доступом. Это и безопаснее (зрители не видят сырое), и проще в управлении, чем раздавать роль Viewer или ссылки на каждый отчёт.
Прогресс сохраняется в вашем браузере.
§ Power BI под ключ

Нужно внедрить
это в компании?

Соберём DWH, модель и дашборды под ваши данные. Бесплатная консультация — 30 минут.

Телефон+7 918 042 34 43