DP-700: cómo gestionar políticas de uso compartido y acceso en Workspaces de Fabric

Te voy a enseñar cómo gestionar políticas de uso compartido y control de acceso a Workspaces en Microsoft Fabric — una competencia práctica del DP-700 que garantiza que los usuarios accedan solo a los datos y contenidos adecuados. En el examen y en la práctica real, comprender identidades, permisos y modelos de uso compartido es crucial para proteger pipelines, modelos e informes.

Qué necesitas saber

Los Workspaces en Fabric agrupan assets (datasets, reports, pipelines, notebooks). La gestión de acceso implica tres conceptos principales: identidades y roles (Azure AD, grupos), permisos a nivel del Workspace y políticas de uso compartido externo. Ejemplo: quieres que el equipo de análisis cree pipelines, pero que solo el equipo de reporting publique informes. Para ello usas roles distintos (Owner, Member, Contributor, Viewer) y, cuando sea necesario, grupos de Azure AD para asignaciones masivas.

Cómo funciona

Los pasos generales para implementar políticas de acceso y uso compartido son:

1. Inventariar assets y clasificar sensibilidad — saber qué necesita restricción.
2. Mapear identidades y funciones — listar usuarios y grupos de Azure AD y definir los roles necesarios.
3. Aplicar permisos en el Workspace — asignar roles a grupos/identidades a nivel del Workspace o del asset.
4. Configurar uso compartido externo y enlaces — controlar si los assets pueden compartirse fuera de la organización y gestionar expirations/elevations.
5. Auditar y revisar — usar logs y activity insights para validar accesos y ajustar políticas.

Ejemplo práctico: configurar un Workspace para un equipo de Data Engineering y otro de Business Intelligence.

# Passos (resumo)
1. Criar grupos no Azure AD: DataEng_Group, BI_Group
2. Criar Workspace em Fabric: "SalesAnalytics"
3. Atribuir DataEng_Group como Contributor (pode criar pipelines e datasets)
4. Atribuir BI_Group como Viewer ou Member (acede a datasets e cria reports)
5. Restringir download/partilha externa em datasets sensíveis
6. Habilitar logging e rever mensalmente

En la práctica

Paso a paso práctico y comandos útiles (concepto — la interfaz gráfica también permite estas acciones):

1. Crear y usar grupos Azure AD: crea grupos para funciones (por ejemplo, DataEng_Group). La ventaja es gestionar permisos centralmente sin editar cada Workspace.
2. Asignar roles en el Workspace: en el portal Fabric, ve al Workspace > Settings > Access. Añade el grupo y elige el role (Owner, Member, Contributor, Viewer). Member permite crear reports; Contributor permite modificar assets; Owner gestiona permisos.
3. Permisos a nivel de asset: para datasets sensibles, cambia permisos en el asset específico para impedir descargas o uso compartido. Esto es útil cuando los miembros necesitan ver/usar el dataset pero no exportarlo.
4. Uso compartido externo: al compartir mediante enlace, selecciona opciones como expirar el enlace o requerir autenticación. Para datos regulados, bloquea el uso compartido externo por política del Workspace.
5. Políticas de sensibilidad: integra etiquetas de Microsoft Purview (si está disponible) para etiquetar assets y aplicar acciones automáticas (ej.: restringir descargas para archivos clasificados como Confidencial).

Errores comunes

Algunas trampas frecuentes:

• Dar permisos excesivos: asignar Owner o Contributor a usuarios que solo necesitan visualizar conlleva riesgos de modificación o uso compartido indebido.
• Gestionar permisos por usuario en lugar de usar grupos: vuelve el mantenimiento insostenible cuando el equipo crece o cambia.
• Asumir que el uso compartido interno es seguro sin revisar etiquetas de sensibilidad: algunos assets nunca deben compartirse incluso internamente sin controles adicionales.

Cómo practicar

Practica estas competencias en un entorno sandbox o tenant de desarrollo. Algunas actividades recomendadas:

• Crear varios Workspaces y grupos de Azure AD; experimentar con diferentes combinaciones de roles.
• Configurar uso compartido externo y probar el comportamiento con usuarios invitados (B2B).
• Verificar logs de auditoría y Activity Insights para validar quién accedió a qué.

Para la preparación del examen, usa el Practice Assessment OFICIAL gratuito de Microsoft y la study guide oficial (ambos gratuitos). Estas herramientas oficiales ayudan a identificar áreas para reforzar sin recurrir a material no autorizado.

En resumen

• Gestionar acceso a Workspaces implica identidades (Azure AD), roles y políticas de uso compartido.
• Usa grupos de Azure AD para escalabilidad y menos errores operativos.
• Aplica permisos a nivel del Workspace y, cuando sea necesario, a nivel del asset.
• Audita regularmente e integra etiquetas de sensibilidad para reforzar controles de uso compartido.