> For the complete documentation index, see [llms.txt](https://docs.powermonitor.com.br/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.powermonitor.com.br/power-monitor/governanca.md). # Governança Visão geral do módulo Governança do Power Monitor: o inventário completo do tenant Microsoft Fabric e Power BI, com responsáveis, acessos, agendamentos, infraestrutura e itens excluídos. ## Visão geral O módulo de **Governança** é onde você encontra o **inventário completo** do seu tenant Microsoft Fabric e Power BI: tudo o que existe, onde está, quem criou, quem alterou por último, quem tem acesso e como os artefatos se distribuem entre workspaces, capacidades, gateways e domínios. Enquanto o módulo de [Monitoramento](/power-monitor/monitoramento.md) mostra a saúde e o consumo do ambiente em tempo real, a Governança responde a perguntas de catalogação, auditoria e operação: quantos workspaces existem, quais relatórios estão publicados na web, quais modelos têm RLS, quais gateways estão desatualizados, quais conexões usam senha, quando cada refresh está agendado e o que foi excluído do tenant. ## Telas do menu Governança No menu, **Workspaces**, **Modelos Semânticos** e **Armazenamento** aparecem soltos no topo, por serem as telas de inventário mais usadas. As demais ficam em seis grupos retráteis: * [**Relatórios**](/power-monitor/governanca/relatorios.md#o-grupo-relatorios-do-menu): os artefatos de consumo, com uma tela por tipo (relatórios, relatórios paginados, dashboards, apps e outros). * [**Dados e Engenharia**](/power-monitor/governanca/dados-e-engenharia.md): os artefatos do Fabric que movem, transformam e processam dados (espelhamento, engenharia de dados, ciência de dados, desenvolvimento e tempo real). * [**Infraestrutura**](/power-monitor/governanca/infraestrutura.md): o que sustenta a execução (capacidades, gateways, conexões e cotas do Azure). * [**Operação**](/power-monitor/governanca/operacao.md): o ciclo de vida dos artefatos (agendamentos, pipelines de implantação e seu histórico de deploys, histórico de mudanças dos modelos, status Git dos workspaces e o que foi excluído). * [**Conformidade**](/power-monitor/governanca/conformidade.md): as telas de exposição, conformidade e privacidade (links públicos, links para toda a organização, rótulos, convenção de nomes, dados pessoais, riscos de privacidade, postura de conformidade, responsáveis desligados e revisões de acesso). * [**Tenant**](/power-monitor/governanca/tenant.md): o que é da organização inteira, e não de um workspace (configurações do tenant, licenças e domínios). Clicar no nome de um grupo só expande ou recolhe a lista, sem trocar de tela, e o grupo da tela aberta no momento já aparece expandido. Um grupo sem nenhuma tela que você possa abrir (por serem exclusivas de Administradores ou bloqueadas para o seu usuário) não aparece no menu. As telas aparecem no menu nesta ordem: | Tela | O que mostra | | ---------------------------------------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | [Workspaces](/power-monitor/governanca/workspaces.md) | Inventário e governança dos workspaces do tenant | | [Modelos Semânticos](/power-monitor/governanca/modelos-semanticos.md) | Modelos semânticos, modos de conexão, RLS e criticidade | | [Armazenamento](/power-monitor/governanca/armazenamento.md) | Lakehouses, Warehouses, bancos SQL, bancos KQL e Event Streams (inclui a [Análise de Performance SQL](/power-monitor/governanca/armazenamento/analise-de-performance-sql.md), aberta pelo menu de ações da linha) | | **Relatórios** (grupo) | | | ↳ [Relatórios](/power-monitor/governanca/relatorios.md) | Relatórios do Power BI | | ↳ [Relatórios Paginados](/power-monitor/governanca/relatorios/relatorios-paginados.md) | Relatórios paginados (Power BI Report Builder) | | ↳ [Dashboards](/power-monitor/governanca/relatorios/dashboards.md) | Dashboards do Power BI | | ↳ [KQL Dashboards](/power-monitor/governanca/relatorios/kql-dashboards.md) | Dashboards em tempo real (KQL) | | ↳ [Apps](/power-monitor/governanca/relatorios/apps.md) | Aplicativos do Power BI/Fabric publicados para os usuários | | ↳ [Explorações](/power-monitor/governanca/relatorios/exploracoes.md) | Explorações (Explorations) | | ↳ [Conjuntos de Métricas](/power-monitor/governanca/relatorios/conjuntos-de-metricas.md) | Conjuntos de métricas (Metric Sets) | | [**Dados e Engenharia**](/power-monitor/governanca/dados-e-engenharia.md) (grupo) | | | ↳ [Fabric Mirroring](/power-monitor/governanca/dados-e-engenharia/fabric-mirroring.md) | Bancos espelhados (Mirrored Databases) e o estado da sincronização | | ↳ [Engenharia de Dados](/power-monitor/governanca/dados-e-engenharia/engenharia-de-dados.md) | Data Pipelines, Dataflows, Copy Jobs, Notebooks, Environments, dbt, Spark Job Definitions e Apache Airflow Jobs | | ↳ [Ciência de Dados](/power-monitor/governanca/dados-e-engenharia/ciencia-de-dados.md) | ML Models, Data Agents, ML Experiments, Ontologies e Graph Models | | ↳ [Ontologias](/power-monitor/governanca/dados-e-engenharia/ontologias.md) | Estrutura das ontologias (entidades, relações, vínculos de dados, regras e métricas) e os problemas encontrados | | ↳ [Desenvolvimento](/power-monitor/governanca/dados-e-engenharia/desenvolvimento.md) | Variable Libraries, App Backend e Funções de Dados | | ↳ [Tempo Real](/power-monitor/governanca/dados-e-engenharia/tempo-real.md) | Reflex, Eventhouses, Assinaturas de Eventos e KQL Querysets | | [**Infraestrutura**](/power-monitor/governanca/infraestrutura.md) (grupo) | | | ↳ [Capacidades](/power-monitor/governanca/infraestrutura/capacidades.md) | Inventário das capacidades, custo, pausar/retomar/alterar tamanho (SKU) via Azure, agendamentos, escala automática e alertas de horário | | ↳ [Gateways](/power-monitor/governanca/infraestrutura/gateways.md) | Gateways de dados, status da versão, permissões e linhagem reversa | | ↳ [Conexões](/power-monitor/governanca/infraestrutura/conexoes.md) | Inventário único de conexões e fontes de dados, privacidade, credencial, permissões e linhagem | | ↳ [Azure Quotas](/power-monitor/governanca/infraestrutura/azure-quotas.md) | Limite e uso atual de Capacity Units do Fabric por assinatura e região do Azure | | [**Operação**](/power-monitor/governanca/operacao.md) (grupo) | | | ↳ [Agendamentos](/power-monitor/governanca/operacao/agendamentos.md) | Agendamentos de refresh de modelos e de jobs de itens Fabric, mapa de calor e Linha do Tempo de Atualizações | | ↳ [Pipelines de Implantação](/power-monitor/governanca/operacao/pipelines-de-implantacao.md) | Pipelines de implantação do tenant, seus estágios e administradores, consultados ao vivo no Power BI | | ↳ [Histórico de deploys](/power-monitor/governanca/operacao/historico-de-deploys.md) | Deploys entre estágios dos pipelines: quem fez, quando, o que mudou e se deu certo | | ↳ [Histórico de Modelos](/power-monitor/governanca/operacao/historico-de-modelos.md) | Mudanças estruturais dos modelos semânticos, com comparação de versões e alerta opcional de quebra de compatibilidade | | ↳ [Git dos Workspaces](/power-monitor/governanca/operacao/git-dos-workspaces.md) | Workspaces conectados ao Git, mudanças não commitadas e conflitos | | ↳ [Artefatos Excluídos](/power-monitor/governanca/operacao/artefatos-excluidos.md) | Itens que deixaram de existir no tenant e a data da detecção | | [**Conformidade**](/power-monitor/governanca/conformidade.md) (grupo) | | | ↳ [Links Públicos](/power-monitor/governanca/conformidade/links-publicos.md) | Links "Publicar na Web" do tenant | | ↳ [Links para Toda a Organização](/power-monitor/governanca/conformidade/links-para-toda-a-organizacao.md) | Links de compartilhamento "Pessoas na sua organização", consultados ao vivo no Power BI | | ↳ [Rótulos e Certificação](/power-monitor/governanca/conformidade/rotulos-e-certificacao.md) | Rótulos de confidencialidade do Purview, certificação e exposição de cada artefato | | ↳ [Convenção de nomes](/power-monitor/governanca/conformidade/convencao-de-nomes.md) | Itens cujo nome não segue as regras de nomenclatura da organização (as regras são gerenciadas por Administradores) | | ↳ [Descoberta de dados pessoais](/power-monitor/governanca/conformidade/descoberta-de-dados-pessoais.md) | Modelos com colunas candidatas a dado pessoal, identificadas pelo nome da coluna | | ↳ [Riscos de privacidade](/power-monitor/governanca/conformidade/riscos-de-privacidade.md) | Cruzamentos entre candidatos a dado pessoal e rótulo, RLS, exposição, exportações, origem dos acessos e falta de uso | | ↳ [Postura de conformidade](/power-monitor/governanca/conformidade/postura-de-conformidade.md) | Nota indicativa de 0 a 100, controles, cobertura de governança e higiene de credenciais | | ↳ [Responsáveis Desligados](/power-monitor/governanca/conformidade/responsaveis-desligados.md) | Proprietários e responsáveis cujas contas foram bloqueadas ou excluídas do Microsoft Entra ID (somente **Administradores**) | | ↳ [Revisões de acesso](/power-monitor/governanca/conformidade/revisoes-de-acesso.md) | Campanhas em que os responsáveis confirmam quem deve continuar com acesso a cada workspace (campanhas: somente **Administradores**) | | [**Tenant**](/power-monitor/governanca/tenant.md) (grupo) | | | ↳ [Configurações do Tenant](/power-monitor/governanca/tenant/configuracoes-do-tenant.md) | Configurações de tenant do Power BI/Fabric sensíveis para a segurança (publicar na web, compartilhamento externo, convidados, exportação), o que mudou e o histórico de cada uma com a autoria provável | | ↳ [Licenças Power BI](/power-monitor/governanca/tenant/licencas-power-bi.md) | Licenças Free, Pro e Premium Per User do tenant, de onde vem cada uma, quem de fato usa, achados, oportunidades de economia e a estimativa de economia com o Power Embedded (somente **Administradores**) | | ↳ [Domínios](/power-monitor/governanca/tenant/dominios.md) | Domínios e subdomínios do Fabric e a distribuição de workspaces | ## Permissões e visibilidade * **Tela aberta, ação fechada.** As telas de Governança podem ser consultadas por qualquer perfil de usuário, exceto **Responsáveis Desligados** e **Licenças Power BI**, exclusivas de **Administradores** por conterem dados pessoais. As **ações de escrita** (por exemplo, pausar ou alterar o tamanho (SKU) de uma capacidade, criar ou editar agendamentos, conceder acesso ao Service Principal, disparar coletas, ligar monitoramentos) são exclusivas de **Administradores**. Para os demais perfis, esses controles ficam ocultos ou desabilitados com a dica "Ação restrita a administradores da organização." * **Escopo de workspaces.** Um usuário pode ter visibilidade restrita a alguns workspaces (configurado em [Usuários](/power-monitor/usuarios.md)). Nesse caso, as listas mostram apenas os artefatos desses workspaces. * **Bloqueio de páginas.** Um administrador pode bloquear páginas específicas para um usuário; a página some do menu e o acesso direto pelo endereço é recusado. ## Conceitos que você vai encontrar **Workspace** é o espaço de trabalho onde os artefatos do Fabric e do Power BI são organizados e publicados. Quase todo artefato pertence a um workspace. **Criticidade** e demais **metadados de governança** (responsável, contato da área de negócio, área e subárea) são informações atribuídas pela sua organização a workspaces e artefatos para priorizar atenção sobre itens mais sensíveis. Quando preenchidos, aparecem na seção **Governança** do modal de detalhes. **RLS (Row-Level Security)** é a segurança em nível de linha dos modelos semânticos, que restringe quais dados cada usuário pode ver. **Modo de conexão** descreve como um modelo semântico acessa os dados, por exemplo **Import** (os dados são copiados para o modelo), **DirectQuery** (o modelo consulta a fonte a cada interação) ou **Composite** (combinação dos dois). **SKU** é o tamanho de uma capacidade (por exemplo, F2, F64, A1, P1), que determina a quantidade de Capacity Units (CU) contratadas. **Service Principal** é a identidade de aplicação que o Power Monitor usa para ler as APIs do Fabric, do Power BI e do Azure em nome da sua organização. Várias telas oferecem atalhos para conceder a ele as permissões de que precisa. **Scan** é a coleta periódica que alimenta o inventário. Os agendamentos e o histórico dos scans ficam no módulo [Mapeamento](/power-monitor/mapeamento.md). **Artefato excluído** é o item que deixou de aparecer no tenant. Ele sai de todas as telas de inventário e das contagens e passa a ser listado em [Artefatos Excluídos](/power-monitor/governanca/operacao/artefatos-excluidos.md). ## Recursos comuns às telas de inventário * **Cards por tipo** no topo, que também funcionam como filtro rápido. * **Filtros por coluna** no cabeçalho das tabelas e **ordenação** clicando no título da coluna. * **Menu de ações da linha (⋮)**, também aberto com o clique direito sobre a linha, com o item **Abrir detalhes** e um submenu que leva direto a cada aba do modal. * **Modal de detalhes** com as abas **Visão Geral** e **Usuários & Permissões** e, conforme o tipo do artefato, **Agendamentos**, **Dependências** (grafo de dependências declarado pelo Fabric), **Linhagem** e outras. * **Exportação** (botão **Exportar**) em CSV ou JSON nas telas de auditoria de governança, sempre com o resultado filtrado completo, não apenas a página visível. As telas de privacidade e conformidade são **apoio à decisão, não parecer jurídico**: veja a visão geral em [Privacidade e conformidade](/power-monitor/governanca/conformidade/privacidade-e-conformidade.md). Cada página de tela tem uma seção **Funcionalidades** que descreve, uma a uma, o que é, para que serve e como usar cada card, filtro, coluna, menu e modal daquela tela. ### Auditorias de governança sob demanda As telas [Pipelines de Implantação](/power-monitor/governanca/operacao/pipelines-de-implantacao.md), [Rótulos e Certificação](/power-monitor/governanca/conformidade/rotulos-e-certificacao.md) e [Responsáveis Desligados](/power-monitor/governanca/conformidade/responsaveis-desligados.md) seguem um formato próprio: **cards de KPI** que resumem os achados (e não mudam com os filtros), **busca e filtros** simples, a lista de achados e o botão **Exportar**. Elas são consultadas ao abrir a tela (total ou parcialmente ao vivo nas APIs da Microsoft) e mostram avisos claros quando falta alguma configuração, como o Service Principal ou uma permissão adicional do Microsoft Graph. [Artefatos Excluídos](/power-monitor/governanca/operacao/artefatos-excluidos.md) e [Domínios](/power-monitor/governanca/tenant/dominios.md) também são telas somente leitura, alimentadas pelas coletas do Power Monitor. [Configurações do Tenant](/power-monitor/governanca/tenant/configuracoes-do-tenant.md), [Licenças Power BI](/power-monitor/governanca/tenant/licencas-power-bi.md) e [Azure Quotas](/power-monitor/governanca/infraestrutura/azure-quotas.md) são alimentadas por coletas diárias próprias e trazem, no topo da tela, a linha **Coleta** com o status da última execução; o histórico das execuções e os botões **Executar agora** e **Pausar** ficam nas telas de coleta de [Mapeamento](/power-monitor/mapeamento.md) (somente Administradores). ## Como usar Os passos abaixo valem para a maioria das telas de Governança. Os detalhes de cada tela (colunas, abas, ações específicas) estão nas páginas de cada uma. ### Como abrir uma tela de Governança 1. No menu lateral, clique em **Governança**. 2. Clique na tela desejada, por exemplo *Governança › Workspaces*. Para as telas agrupadas, abra antes o grupo (por exemplo, *Governança › Conformidade › Links Públicos*). Se uma tela não aparece no seu menu, ela pode ter sido bloqueada para o seu usuário por um administrador (veja [Permissões e visibilidade](#permissoes-e-visibilidade)). ### Como filtrar e ordenar uma tabela de inventário {% stepper %} {% step %} #### Use os cards por tipo Nas telas que têm cards por tipo de artefato no topo, clique em um card para restringir a tabela àquele tipo. {% endstep %} {% step %} #### Filtre pelas colunas Digite o termo na caixa de filtro abaixo do título da coluna (por exemplo, **Nome**) ou escolha as opções na lista de seleção da coluna. A tabela é filtrada automaticamente. {% endstep %} {% step %} #### Ordene Clique no título de uma coluna ordenável. O primeiro clique ordena de forma decrescente; clique novamente para inverter. {% endstep %} {% endstepper %} A paginação fica no rodapé da tabela. ### Como abrir os detalhes de um item 1. Clique na linha da tabela, ou no botão **⋮** da linha › **Abrir detalhes**. O clique com o botão direito sobre a linha abre o mesmo menu. 2. Para ir direto a uma aba do modal, passe o mouse sobre **Abrir detalhes** e escolha a aba no submenu. 3. Navegue pelas abas do modal (por exemplo, **Visão Geral** e **Usuários & Permissões**) e feche-o para voltar à lista. ### Como executar ações de administração Ações de escrita (editar metadados de governança, ligar monitoramentos, pausar capacidades, conceder permissões ao Service Principal etc.) ficam no topo da tela, no menu **⋮** da linha ou dentro do modal de detalhes. {% hint style="info" %} Requer perfil **Administrador**. Para os demais perfis, esses controles ficam ocultos ou desabilitados com a dica "Ação restrita a administradores da organização." {% endhint %} Consulte a seção **Funcionalidades** da página de cada tela para o passo a passo de cada ação, por exemplo [Workspaces](/power-monitor/governanca/workspaces.md#funcionalidades) e [Capacidades](/power-monitor/governanca/infraestrutura/capacidades.md#funcionalidades). ## Como as telas se relacionam As telas descrevem o mesmo tenant sob ângulos diferentes, e a navegação entre elas normalmente segue o workspace como eixo central. ### Fazendo um levantamento de um workspace específico {% stepper %} {% step %} #### Workspaces Localize o workspace e veja seu estado, capacidade associada e criticidade. {% endstep %} {% step %} #### Relatórios e Modelos Semânticos Veja quais relatórios estão publicados nele e quais modelos os alimentam, com seus modos de conexão. {% endstep %} {% step %} #### Armazenamento, Engenharia de Dados e Tempo Real Veja quais artefatos de dados, pipelines e itens de tempo real sustentam esse workspace. {% endstep %} {% step %} #### Conexões e Agendamentos Identifique as fontes de dados usadas e quando os refreshes e jobs estão agendados. {% endstep %} {% endstepper %} ### Fazendo uma auditoria de responsáveis e acessos {% stepper %} {% step %} #### Identifique os responsáveis Nas telas de inventário, use os filtros **Criado por** e **Modificado por**. Para encontrar artefatos cujo proprietário ou responsável saiu da empresa, use [Responsáveis Desligados](/power-monitor/governanca/conformidade/responsaveis-desligados.md) (somente Administradores). {% endstep %} {% step %} #### Confira quem tem acesso Abra o modal de detalhes do artefato na aba **Usuários & Permissões**. Para gateways e conexões, use a aba **Permissões**. Para a visão do tenant inteiro, use as telas de Auditoria: [Service Principals](/power-monitor/auditoria/service-principals.md), [Segurança em Nível de Linha](/power-monitor/auditoria/seguranca-em-nivel-de-linha.md) e [Compartilhamento Direto](/power-monitor/auditoria/compartilhamento-direto.md). {% endstep %} {% step %} #### Verifique a exposição externa Em [Links Públicos](/power-monitor/governanca/conformidade/links-publicos.md), veja os relatórios publicados na web; em [Links para Toda a Organização](/power-monitor/governanca/conformidade/links-para-toda-a-organizacao.md), os links abertos a qualquer pessoa da empresa; e em [Rótulos e Certificação](/power-monitor/governanca/conformidade/rotulos-e-certificacao.md), se algum conteúdo rotulado como confidencial está exposto. {% endstep %} {% endstepper %} ### Levantando a infraestrutura do tenant {% stepper %} {% step %} #### Capacidades Veja quantas capacidades existem, estado, SKU, região, custo dos últimos 30 dias e agendamentos de pausa e de alteração de SKU. {% endstep %} {% step %} #### Gateways Veja os gateways cadastrados e quais estão desatualizados ou fora do suporte. {% endstep %} {% step %} #### Conexões Veja as conexões de cada gateway, as fontes sem privacidade ou com senha e quem as utiliza. {% endstep %} {% step %} #### Agendamentos Use o mapa de calor para identificar horários de concentração de refreshes e jobs nas capacidades. {% endstep %} {% endstepper %} ## Páginas relacionadas * [Módulo de Monitoramento](/power-monitor/monitoramento.md): consumo e saúde em tempo real dos mesmos artefatos * [Módulo de Performance](/power-monitor/performance.md): tempo de execução, avaliação de performance, limpeza de modelo e Lakehouse e Warehouse * [Módulo de Qualidade de Dados](/power-monitor/qualidade-de-dados.md): linhagem, dicionário de dados, scores e raio-X * [Módulo de Mapeamento](/power-monitor/mapeamento.md): scans que alimentam o inventário * [Privacidade e conformidade](/power-monitor/governanca/conformidade/privacidade-e-conformidade.md): visão geral das telas de privacidade (LGPD e GDPR) * [Dashboard de Governança](/power-monitor/dashboards/dashboard-de-governanca.md) * [Usuários](/power-monitor/usuarios.md): perfis, escopo de workspaces e bloqueio de páginas --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.powermonitor.com.br/power-monitor/governanca.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.