管理对工作区入站访问保护设置的管理员访问权限

工作区入站访问保护是一项网络安全功能，可确保与工作区的连接来自安全和批准的网络。 除非工作区管理员允许，否则它阻止这些项与工作区边界外部的源建立不安全的连接。

Fabric 管理中心中的 “配置工作区级入站网络规则 ”租户设置允许租户管理员启用或禁用工作区管理员限制对其工作区的入站公共访问的能力。 默认情况下禁用此设置，这意味着工作区管理员不能限制对其工作区的入站公共访问。 但是，如果 Azure 中允许，工作区管理员仍然可以在 Azure 中设置工作区级专用链接。

如果租户管理员选择启用此设置，则工作区管理员可以为其工作区配置受限的入站公共访问。

先决条件

• 必须具有 Fabric 管理员角色才能在租户上启用工作区入站访问保护功能。

在租户上启用工作区入站访问保护

1. 打开管理门户并转到租户设置。

2. 查找并展开 “配置工作区级入站网络规则 租户”设置。

3. 将切换开关切换为 “已启用”。

   

4. 选择应用。 最长可能需要 15 分钟才能生效。

限制工作区的公共入站访问

启用租户设置后，工作区管理员可以限制单个工作区的入站公共访问：

1. 在 Fabric 门户中，导航到工作区。
2. 从工作区菜单中选择 “设置 ”。
3. 转到“ 网络 ”选项卡。
4. 在 “入站访问保护”下，切换开关以 限制公共访问。
5. 查看警告并确认选择。
6. 选择“保存”应用所做的更改。