Tenantinstellingen voor Git-integratie

De beheerdersinstellingen van de Git-integratietenant worden geconfigureerd in de sectie tenantinstellingen van de beheerportal.
De tenantbeheerder kan ervoor kiezen om het beheer van deze switches te delegeren aan de werkruimtebeheerder of capaciteitsbeheerder. Als de tenantbeheerder delegatie inschakelt, kan de capaciteitsbeheerder de beslissing van de tenantbeheerder overschrijven om de switch in of uit te schakelen. De werkruimtebeheerder kan de tenant en de capaciteitsinstellingen overschrijven.

Zie Over tenantinstellingen voor informatie over het verkrijgen en gebruiken van tenantinstellingen.

Instellingen voor tenantbeheerders voor gedeelde Git-integratie

De volgende sectie geeft een kort overzicht van de algemene instellingen die in elk van de Git-integratie-tenantbeheerdersinstellingen te vinden zijn.

Specificeer op welke gebruikers een instelling van toepassing is

Wanneer je een Git-integratie-tenantinstelling inschakelt, gebruik dan de optie Apply to om te bepalen welke gebruikers de instelling beïnvloedt:

• De hele organisatie: De instelling geldt voor elke gebruiker in de tenant.
• Specifieke beveiligingsgroepen: De instelling geldt alleen voor leden van de beveiligingsgroepen waar je in gaat. Gebruikers die geen lid zijn van die groepen worden niet getroffen. De beveiligingsgroepen die u opgeeft, worden standaard opgenomen.
• Behalve specifieke beveiligingsgroepen: Gebruik deze optie om één of meer beveiligingsgroepen uit te sluiten. Het is optioneel en kan gecombineerd worden met de opties in de vorige twee opsommingstekens, zodat je een instelling breed kunt inschakelen en toch groepen kunt uitsluiten. Voer de beveiligingsgroepen die je wilt uitsluiten in het vakje dat verschijnt.

Je kunt bijvoorbeeld een switch inschakelen voor de hele organisatie, maar een beveiligingsgroep uitsluiten waarvan de leden die mogelijkheid niet zouden moeten hebben. Of je kunt het inschakelen voor een specifieke beveiligingsgroep terwijl je een subgroep daarbinnen uitsluit.

Delegeer instellingen aan andere beheerders

Standaard beheert alleen de Fabric (tenant) admin een Git-integratie-tenantinstelling. Om andere beheerders de instelling voor hun eigen scope te laten beheren, breid je Delegate-instellingen uit naar andere beheerders en selecteer je wie deze kan overrulen:

• Capaciteitsbeheerders kunnen het in- of uitschakelen: Een capaciteitsbeheerder kan de keuze van de huurdersbeheerder voor hun capaciteit overrulen. De override-regel geldt alleen voor de werkruimtes die aan die capaciteit zijn toegewezen. Capaciteitsbeheerders voeren de wijziging door op de pagina Gedelegeerde tenant-instellingen van de capaciteit door Override tenant admin selection te selecteren.
• Werkruimtebeheerders kunnen het in- of uitschakelen: Een werkruimtebeheerder kan zowel de tenant- als de capaciteitsinstellingen voor zijn eigen werkruimte overschrijven.

Als je geen van beide opties kiest, blijft de instelling vergrendeld op de waarde die op tenant-niveau is ingesteld. Wanneer je delegeert, is het resultaat de eerder beschreven gelaagde precedentie: tenant, dan capaciteit, dan werkruimte, waarbij elk lager niveau alleen kan overschrijven wanneer delegering is ingeschakeld.

Voor meer informatie over delegering, zie Delegering en hoe het integreert met Git.

Gebruikers kunnen werkruimte-items synchroniseren met hun Git-opslagplaatsen

Gebruikers kunnen een werkruimte synchroniseren met een Azure Git-opslagplaats, hun werkruimte bewerken en hun Git-opslagplaatsen bijwerken met behulp van het Hulpprogramma voor Git-integratie. U kunt Git-integratie inschakelen voor de hele organisatie of voor een specifieke groep.
Deze schakelaar is standaard ingeschakeld. Schakel dit uit om te voorkomen dat gebruikers werkruimte-items synchroniseren met hun Git-opslagplaatsen.

Zie Inleiding tot Git-integratie voor meer informatie.

Zie Een werkruimte beheren met Git om aan de slag te gaan met Git-integratie.

Gebruikers kunnen items exporteren naar Git-opslagplaatsen op andere geografische locaties

Als een werkruimtecapaciteit zich op één geografische locatie bevindt (bijvoorbeeld VS - centraal) terwijl de Azure DevOps-opslagplaats zich op een andere locatie bevindt (bijvoorbeeld Europa - west), kan de infrastructuurbeheerder bepalen of gebruikers metagegevens mogen doorvoeren (of andere Git-acties uitvoeren) naar een andere geografische locatie. Alleen de metagegevens van het item worden geëxporteerd. Itemgegevens en gebruikersgerelateerde informatie worden niet geëxporteerd.
Schakel deze instelling in om alle gebruikers, of een specifieke groep of gebruikers, toe te staan metagegevens te exporteren naar andere geografische locaties.

Gebruikers kunnen werkruimte-items met toegepaste vertrouwelijkheidslabels exporteren naar Git-opslagplaatsen

Vertrouwelijkheidslabels worden niet opgenomen bij het exporteren van een item. Daarom kan de Fabric-beheerder kiezen of het exporteren van items met vertrouwelijkheidslabels moet worden geblokkeerd of dat het is toegestaan, ook al wordt het vertrouwelijkheidslabel niet opgenomen.

Schakel deze instelling in om alle gebruikers of een specifieke groep gebruikers toe te staan items zonder hun vertrouwelijkheidslabels te exporteren.

Meer informatie over vertrouwelijkheidslabels.

Gebruikers kunnen werkruimte-items synchroniseren met GitHub-opslagplaatsen

Gebruikers kunnen een werkruimte synchroniseren met hun GitHub-opslagplaats, hun werkruimte bewerken en hun GitHub-opslagplaatsen bijwerken met behulp van het Git-integratiehulpprogramma. U kunt Git-integratie inschakelen voor de hele organisatie of voor een specifieke groep.
Deze schakelaar is standaard uitgeschakeld. Hiermee kunnen gebruikers werkruimte-items synchroniseren met hun Git-opslagplaatsen.

Zie Inleiding tot Git-integratie voor meer informatie.

Zie Een werkruimte beheren met Git om aan de slag te gaan met Git-integratie.

Delegering en hoe het werkt met Git-integratie

Delegatie is het adminmodel waarbij de tenant-admin de controle over een tenant-instelling naar lagere administratieve scopes schuift, in plaats van elke beslissing op organisatieniveau te vergrendelen.

Voor de Git-integratieswitches is het gelaagde override-model:

• De tenant-admin stelt de schakelaar in in het beheerdersportaal (tenantinstellingen) en kiest of hij deze wil delegeren.
• Als delegatie is ingeschakeld, kan de capaciteitsbeheerder het besluit van de tenantbeheerder om de capaciteit in of uit te schakelen, overrulen.
• De workspace-beheerder kan zowel de tenant- als de capaciteitsinstellingen voor hun werkruimte overschrijven.

Dus de volgorde van prioriteit is tenant → capaciteit → werkruimte, waarbij elk lager niveau voorrang kan krijgen als delegering is ingeschakeld. Voor meer informatie, zie Power BI implementatieplanning: Werkruimtes op werkruimteniveau.

Gerelateerde inhoud

• Over tenantinstellingen