Hasta ahora, gobernar Microsoft Fabric era una mezcla de tenant settings de todo o nada, grupos de seguridad y buena fe. Cualquier contributor podía crear cualquier tipo de item en una capacidad de producción, y compartir datos fuera de la organización era una decisión binaria.

Las nuevas Fabric Policies cambian el modelo: reglas basadas en condiciones (grupos de Entra, workspaces, etiquetas de sensibilidad de Purview, tipo de item o dominio del destinatario) que se evalúan como una lista de permitidos. Lo que no está en la lista, no pasa.

En 20 minutos, y sobre el caso de FraSoHome, una cadena de retail de hogar, montaremos las tres políticas disponibles:

Qué items se pueden crear en la capacidad de producción y quién puede crearlos.
Qué ajustes de workspace pueden cambiar sus administradores.
Con qué dominios externos se comparten datos, y nunca si llevan la etiqueta Confidencial.

Y veremos lo que conviene saber antes de activarlas: que una política es un item de Fabric que puedes versionar en Git y desplegar con CI/CD (gobierno como código), por qué una regla demasiado estrecha bloquea todo lo demás y cómo validar con los audit logs cuando no hay modo simulación.

Saldrás con un patrón de políticas listo para adaptar a tu tenant y una checklist para activarlas sin romper el trabajo de nadie.