Hoe richt je Microsoft Fabric-workspaces in voor meerdere businessunits?

Ed Kisman ·
Kleurgecodeerde kabelgroepen in een serverruimte verbinden een centraal rack met afzonderlijke servereenheden per bedrijfsafdeling.

Microsoft Fabric biedt organisaties een krachtig, geïntegreerd dataplatform, maar zodra meerdere businessunits van hetzelfde platform gebruikmaken, wordt een doordachte workspace-inrichting essentieel. Zonder een heldere structuur ontstaan er al snel problemen met toegangsbeheer, resourcegebruik en databeveiliging. Dit stappenplan laat je zien hoe je Microsoft Fabric-workspaces inricht voor meerdere businessunits, zodat elke afdeling veilig en efficiënt kan werken binnen een gedeelde Fabric-tenant.

Volg de stappen hieronder om van een lege Fabric-omgeving te komen tot een goed beheerde, schaalbare workspace-structuur die past bij de groei van je organisatie.

Vereisten voor het inrichten van Fabric-workspaces

Voordat je begint met het aanmaken van workspaces, is het belangrijk om een aantal zaken op orde te hebben. Een goede voorbereiding voorkomt dat je later structurele keuzes moet herzien.

  • Een actieve Microsoft Fabric-tenant met voldoende licenties (minimaal Fabric Capacity of een Power BI Premium-capaciteit)
  • Beheerdersrechten op tenant- of capaciteitsniveau in het Fabric-beheerportaal
  • Een overzicht van alle betrokken businessunits en hun datateams
  • Inzicht in welke datasets, rapporten of pipelines per businessunit worden gebruikt
  • Een naamgevingsconventie voor workspaces, zodat de structuur consistent blijft

Zorg er ook voor dat je weet welke gebruikers of groepen uit Azure Active Directory (Entra ID) beschikbaar zijn. Fabric maakt gebruik van deze groepen voor toegangsbeheer, dus een goed ingericht identiteitsbeheer is een randvoorwaarde. Heb je nog geen duidelijk beeld van je beveiliging en governance-beleid voor data? Dan is het verstandig dit eerst te definiëren.

Stel een workspace-structuur per businessunit op

De workspace is de basiscontainer in Microsoft Fabric. Elke businessunit krijgt bij voorkeur een eigen workspace, zodat data, rapporten en pipelines logisch gescheiden blijven. Begin met het bepalen van de structuur voordat je workspaces aanmaakt in het Fabric-portaal.

  1. Navigeer naar app.fabric.microsoft.com en log in met een beheerdersaccount.
  2. Klik in het linkernavigatiemenu op Workspaces en vervolgens op Nieuwe workspace.
  3. Gebruik een consistente naamgevingsconventie, bijvoorbeeld: [Businessunit]-[Omgeving], zoals Finance-Productie of HR-Test.
  4. Herhaal dit proces voor elke businessunit en onderscheid waar nodig ook omgevingen (ontwikkeling, test, productie).

Na deze stap heb je een overzichtelijke lijst van workspaces die de organisatiestructuur weerspiegelt. Controleer of de namen eenduidig zijn en geen overlap vertonen. Een goede structuur maakt het later eenvoudiger om Microsoft Fabric te beheren en uit te breiden.

Configureer rollen en toegangsrechten per workspace

Toegangsbeheer is een van de meest kritische onderdelen bij het inrichten van workspaces voor meerdere businessunits. Fabric kent vier standaardrollen per workspace: Viewer, Contributor, Member en Admin. Wijs rollen toe op basis van de verantwoordelijkheid van de gebruiker, niet op basis van gemak.

  1. Open de gewenste workspace en klik rechtsboven op Toegang beheren.
  2. Voeg gebruikers of Azure AD-groepen toe en wijs de juiste rol toe:
    • Viewer: alleen lezen, geschikt voor eindgebruikers die rapporten raadplegen
    • Contributor: kan items toevoegen en bewerken, maar geen workspace-instellingen wijzigen
    • Member: kan ook anderen uitnodigen en items delen
    • Admin: volledige controle, inclusief het verwijderen van de workspace
  3. Gebruik bij voorkeur Azure AD-groepen in plaats van individuele gebruikers, zodat toegangsbeheer centraal en schaalbaar blijft.
  4. Herhaal dit voor elke workspace en documenteer de toewijzingen in een centraal overzicht.

Na het configureren van de rollen kun je verifiëren of de instellingen correct zijn door in te loggen met een testaccount dat de rol van Viewer heeft. Dit account mag rapporten zien, maar mag geen items aanpassen of nieuwe content uploaden. Als dat klopt, zijn de rechten correct ingesteld.

Koppel capaciteit en stel resourcelimieten in

Elke workspace in Fabric moet gekoppeld zijn aan een capaciteit. Capaciteit bepaalt hoeveel rekenkracht beschikbaar is voor dataverwerking, rapportage en pipelines. Zonder een gekoppelde capaciteit werkt een workspace alleen met gedeelde resources, wat de prestaties kan beperken.

  1. Ga naar de workspace-instellingen via het tandwielpictogram rechtsboven in de workspace.
  2. Klik op Premium of Fabric-capaciteit en selecteer de gewenste capaciteit uit de lijst met beschikbare opties in je tenant.
  3. Overweeg per businessunit of een gedeelde capaciteit volstaat, of dat een dedicated capaciteit nodig is voor gevoelige of zware workloads.
  4. Stel in het Fabric-beheerportaal (via admin.fabric.microsoft.com) capaciteitslimieten en notificaties in, zodat je tijdig gewaarschuwd wordt bij overbelasting.

Met de capaciteit correct gekoppeld, beschik je over inzicht in het resourcegebruik per workspace. Controleer na het koppelen of de workspace de status Actief toont en of de capaciteitsindicator in het beheerportaal de nieuwe workspace herkent. Voor organisaties met complexe data-infrastructuur is het ook nuttig te kijken naar BI-infrastructuur als onderdeel van de totale capaciteitsplanning.

Valideer de inrichting met een testscenario

Voordat je de workspaces in productie neemt, is het essentieel om de inrichting te testen. Een testscenario simuleert het dagelijkse gebruik en onthult eventuele gaten in de toegangsrechten of capaciteitsconfiguratie.

  1. Maak een testgebruiker aan (of gebruik een bestaand testaccount) voor elke rol: Viewer, Contributor en Admin.
  2. Log in met het Viewer-account en controleer of:
    • Rapporten zichtbaar en raadpleegbaar zijn
    • Het niet mogelijk is om items te bewerken of te verwijderen
    • Toegang tot andere workspaces geblokkeerd is
  3. Log in met het Contributor-account en upload een testbestand of maak een eenvoudig rapport aan. Controleer of dit lukt en of het item zichtbaar is voor de Admin.
  4. Controleer met het Admin-account of alle items correct zichtbaar zijn en of workspace-instellingen aanpasbaar zijn.
  5. Test ook een cross-workspace-scenario: probeer vanuit workspace A data op te vragen uit workspace B zonder expliciete toestemming. Dit mag niet lukken.

Als alle testscenario’s het verwachte gedrag vertonen, is de inrichting klaar voor gebruik. Leg de testresultaten vast in een kort validatierapport, zodat je later kunt aantonen dat de configuratie is gecontroleerd. Dit is ook waardevol voor compliancedoeleinden.

Beheer en schaal workspaces naarmate businessunits groeien

Een Fabric-omgeving is zelden statisch. Businessunits groeien, fuseren of splitsen, en de databehoeften veranderen mee. Goed workspace-beheer betekent dat je proactief meeschaalt in plaats van achteraf problemen op te lossen.

Stel een periodieke reviewcyclus in, bijvoorbeeld elk kwartaal, waarbij je de volgende punten controleert:

  • Zijn er gebruikers die toegang hebben tot workspaces waar ze niet meer actief in zijn?
  • Heeft een businessunit meer capaciteit nodig op basis van het gebruik in het beheerportaal?
  • Zijn er nieuwe teams of projecten die een eigen workspace vereisen?
  • Voldoet de naamgevingsconventie nog, of zijn er inconsistenties ingeslopen?

Gebruik het Fabric-beheerportaal om gebruiksrapporten te bekijken en capaciteitsverbruik per workspace te monitoren. Overweeg bij groei ook het gebruik van Fabric pipelines en dataflows om datastromen tussen workspaces gestructureerd en beheerbaar te houden. Documenteer elke wijziging in de workspace-structuur, zodat het overzicht bewaard blijft naarmate de omgeving complexer wordt.

Hoe DBA helpt met Microsoft Fabric-inrichting

Het inrichten van Microsoft Fabric-workspaces voor meerdere businessunits vraagt om technische kennis, een goed begrip van de organisatiestructuur en ervaring met databeheer op schaal. Wij ondersteunen organisaties bij elke stap van dit proces:

  • Workspace-ontwerp: we analyseren de organisatiestructuur en vertalen die naar een logische, schaalbare workspace-indeling
  • Toegangs- en rolbeheer: we configureren rollen, Azure AD-groepen en beveiligingsbeleid zodat data alleen toegankelijk is voor de juiste personen
  • Capaciteitsplanning: we adviseren over de juiste capaciteitskeuze en stellen limieten en monitoring in
  • Validatie en documentatie: we voeren testscenario’s uit en leveren een overzichtelijke documentatie van de inrichting
  • Doorlopend beheer: we bewaken het gebruik, signaleren knelpunten en schalen de omgeving mee met de groei van de organisatie

Of je nu start met een nieuwe Fabric-omgeving of een bestaande inrichting wilt professionaliseren, onze specialisten staan klaar. Bekijk onze Fabric-inrichtingsdienst voor meer informatie, of neem direct contact op voor een vrijblijvend gesprek.

Gerelateerde artikelen