Entrazure
Ce que nous construisons
Des modèles sémantiques certifiés. Un modèle par domaine d’affaires, qui porte la logique une seule fois : les mesures, la table de dates, les relations et le vocabulaire que le métier reconnaît. Les auteurs de rapports bâtissent dessus au lieu de le refaire. Ici, la certification n’est pas une pastille : elle signifie un propriétaire nommé, une définition documentée par mesure et un processus de mise en production.
Une sécurité qui suit l’identité. Sécurité au niveau des lignes pilotée par les groupes Entra ID : un directeur voit sa région parce que c’est qui il est, pas parce qu’un filtre a été posé. Sécurité au niveau des objets quand la colonne elle-même est confidentielle. Les deux sont testées à partir d’un jeu de cas documenté, depuis un compte d’utilisateur final.
Des pipelines de déploiement. Espaces développement, test et production, avec un chemin de promotion entre les trois. Les modifications sont revues avant d’atteindre l’audience. Modifier directement en production est la première cause des lundis matin où les chiffres ont bougé sans que personne puisse dire pourquoi.
Passerelle et fiabilité des rafraîchissements. Une passerelle de données en grappe plutôt qu’une machine unique, des identifiants dans un magasin géré, des horaires alignés sur le moment où la source est réellement prête, et des alertes d’échec qui atteignent quelqu’un.
Des rapports qui survivent au comité de direction. Peu de rapports, chacun répondant à une question réellement posée, avec une mise en page constante, un contraste accessible et une performance mesurée plutôt que supposée. Nous retirons plus de visuels que nous n’en ajoutons.
La gouvernance du locataire. Structure des espaces de travail, qui a le droit de publier, règles de partage externe, et un inventaire de ce qui existe avec son propriétaire et sa dernière utilisation. Les rapports que personne n’a ouverts depuis un an sont retirés, pas entretenus.
- Mesure A 1 200 Trimestre en cours
- Mesure B 860 Trimestre en cours
- Mesure C 24 % Part du total
- Mesure D 310 Trimestre en cours
- 1
- 2
- 3
- 4
- 5
- 6
- T1
- T2
- T3
- T4
- T5
- T6
- T7
- T8
- Série 1, trait plein
- Série 2, trait pointillé
| Région | Segment | Unités |
|---|---|---|
| 1 | A | 420 |
| 2 | A | 310 |
| 3 | B | 260 |
| 4 | B | 180 |
Filtres
- Région Sélection : toutes
- Région 1
- Région 2
- Région 3
- Trimestre Sélection : T3
- T1
- T2
- T3
- T4
- Segment Sélection : A et B
- Segment A
- Segment B
Ce qui rend la page ci-dessus digne de confiance
- Modèle Modèle sémantique certifié Un modèle par domaine, avec un responsable nommé et une définition documentée par mesure. Les auteurs de rapports bâtissent dessus au lieu de le refaire, ce qui empêche le quarantième rapport d’inventer une quarante et unième définition.
- Sécurité Sécurité au niveau des lignes Pilotée par l’appartenance à un groupe Microsoft Entra ID : un gestionnaire voit sa région parce que c’est lui, et non parce qu’un filtre a été appliqué de mémoire. Sécurité au niveau des objets là où la colonne elle-même est confidentielle.
- Livraison Pipelines de déploiement Développement, test et production, avec un chemin de promotion entre les trois. Modifier en production est la cause la plus courante d’un lundi où les chiffres ont bougé sans que personne puisse dire pourquoi.
- Direct Lake Là où le modèle lit Quand un lakehouse se trouve derrière le parc, le modèle lit ses tables directement, ce qui supprime la fenêtre d’actualisation d’import et la seconde copie des données qui venait avec.
- Chiffres d’exemple et libellés génériques d’un bout à l’autre. Rien ici n’est une mesure, un résultat de client ou un de nos chiffres : un faux indicateur plausible serait pire qu’un libellé manifestement neutre, parce que seul le premier finit par être cité.
- Un dessin de page de rapport dans notre propre typographie. Ni logo, ni interface du produit : une imitation qui frôle la ressemblance dit surtout que l’on n’a pas la chose.
- Les deux courbes se distinguent par leur trait autant que par leur couleur, l’une pleine et l’autre pointillée, parce que les deux couleurs ont presque la même clarté et que la couleur seule n’est jamais le seul signal.
- Le volet de filtres énumère les choix et dit en toutes lettres lequel est retenu ; ce n’est pas un formulaire actif. Une commande qui a l’air interactive et ne fait rien prend le focus au clavier et ne répond à rien.
Le problème des quarante rapports
Le point de départ habituel est un parc qui a grandi une demande urgente à la fois. Chaque rapport porte sa propre copie de la logique, chacun était juste le jour de sa création, et ensemble ils produisent aujourd’hui trois réponses à la même question. Le réflexe est d’auditer les quarante. Ça prend un trimestre et ça ne change rien.
Nous procédons à l’inverse : identifier les quatre ou cinq domaines qui portent de vraies décisions, bâtir un modèle certifié pour chacun, reconstruire uniquement les rapports réellement utilisés, et retirer le reste avec l’accord de leurs propriétaires. L’état final est plus petit que l’état initial, et c’est précisément l’objectif.
Comment le mandat se déroule
Semaines 1 et 2, inventaire et définitions. Ce qui existe, qui l’utilise, ce que chaque mesure est censée vouloir dire, et où les définitions se contredisent. Le livrable est un référentiel de définitions approuvé par le métier, pas par nous. C’est la quinzaine la plus difficile, et elle n’est pas technique.
Semaines 3 et 4, premier modèle certifié. Sur le domaine à plus forte valeur, avec sécurité au niveau des lignes, documentation et un rapport en production. Vos auteurs construisent le deuxième rapport eux-mêmes, avec nous dans la salle.
Semaine 5, plateforme et mise en production. Structure des espaces de travail, pipelines de déploiement, reconstruction de la passerelle, alertes de rafraîchissement, modèle de licences et paramètres de locataire qui encadrent le partage.
Semaine 6, deuxième modèle et transfert. Le deuxième domaine est bâti majoritairement par votre équipe. Nous documentons, animons une séance avec les auteurs et laissons une liste priorisée de ce qui reste.
Ce que vous gardez
- Des modèles sémantiques certifiés, avec propriétaire nommé et définition documentée par mesure.
- Le référentiel de définitions d’affaires, dans vos mots, accepté par les directions concernées.
- Les configurations de sécurité au niveau des lignes et des objets, avec leurs cas de test.
- Les pipelines de déploiement câblés entre développement, test et production.
- Une passerelle reconstruite et des alertes de rafraîchissement qui atteignent une personne.
- Un inventaire du locataire : chaque espace et chaque rapport, avec propriétaire, usage et décision de retrait.
- Un backlog priorisé des domaines qui restent à modéliser.
Pour qui c’est
Des organisations de 100 à 5 000 personnes, Power BI déjà en place, plusieurs systèmes sources, et un écart grandissant entre les chiffres de la présentation et ceux du système. C’est souvent le premier mandat, et il révèle fréquemment que la vraie contrainte est en amont : dans ce cas, l’implantation de Microsoft Fabric est la suite honnête plutôt que davantage de modélisation. Quand la restitution porte des données réglementées, le modèle de sécurité est conçu avec l’architecture de conformité.
Pour qui ce n’est pas
Si vous n’avez ni plateforme de données, ni source propre, ni entente sur les définitions, un modèle sémantique encodera le désaccord au lieu de le résoudre. Réglez les définitions d’abord, même si cela demande un mois de réunions auxquelles nous ne participons pas.
Si votre besoin est un rapport précis livré pour vendredi, prenez un pigiste. C’est un besoin légitime, ce n’est pas ce mandat.
Si votre organisation considère l’export Excel comme le livrable et continuera de le faire quoi qu’il soit publié, le travail de gouvernance ne tiendra pas. Nous préférons le dire à l’étape de la proposition qu’au quatrième mois.
Pages liées
- Implantation de Microsoft Fabric, la couche gouvernée que ces modèles lisent.
- Cybersécurité et Entra ID, la structure de groupes qui pilote la sécurité au niveau des lignes.
- Azure infogéré et FinOps, si le coût des capacités et des licences doit être piloté dans la durée.
- Tous les services Azure, le catalogue complet des mandats.
Questions fréquentes
Nous avons déjà Power BI. Que changeriez-vous vraiment ?
Trois choses en général. Consolider les modèles qui se chevauchent en un petit nombre de modèles certifiés, sortir la logique d’affaires des mesures de rapport pour la mettre dans le modèle partagé, et installer des pipelines de déploiement entre développement et production pour qu’une modification cesse d’être un fichier republié un vendredi. Le nombre de rapports diminue généralement de moitié.
Nous faut-il une capacité Fabric ou une licence Premium ?
Souvent ni l’une ni l’autre, au départ. Les licences Pro couvrent beaucoup de cas quand les modèles sont bien bâtis et les volumes de rafraîchissement raisonnables. La capacité devient nécessaire pour les gros modèles, Direct Lake, les rapports paginés ou le partage externe à l’échelle. Nous chiffrons les deux et montrons le point de bascule.
Peut-on garantir qu’un directeur régional ne voit que sa région ?
Oui, avec la sécurité au niveau des lignes définie dans le modèle sémantique et pilotée par l’appartenance à des groupes Entra ID : l’accès suit le changement RH plutôt qu’une liste tenue à la main. Quand la colonne elle-même est sensible, le salaire par exemple, la sécurité au niveau des objets la masque entièrement au lieu de retourner une valeur vide.
Qui entretient les rapports ensuite ?
Votre équipe, et c’est l’objectif de conception. Le modèle partagé est documenté, les mesures sont nommées et décrites dans la liste de champs, et nous tenons des séances de construction avec vos auteurs de rapports pendant le mandat plutôt qu’une présentation de transfert à la fin.
Nos rafraîchissements échouent la nuit et personne ne s’en aperçoit avant 9 h.
C’est plus souvent un problème de passerelle et d’alertes qu’un problème Power BI. Nous reconstruisons la configuration avec une passerelle en grappe plutôt qu’une machine isolée sous un bureau, nous branchons des alertes d’échec qui atteignent une personne, et nous sortons les identifiants des sources configurées à la main en 2022.
Pouvez-vous régler le fait que deux rapports affichent des revenus différents ?
Nous pouvons vous montrer exactement pourquoi, en général en une journée, parce que les deux définitions deviennent visibles dès qu’on lit les modèles côte à côte. Choisir la bonne définition vous revient. Nous intégrons celle que vous retenez au modèle certifié pour que le débat ne revienne pas chaque trimestre.
Une question sur ce mandat ?
Trois champs. Un architecte le lit et répond en un jour ouvrable.