Como implementar uma aprovação obrigatória antes da publicação de relatórios no Microsoft Fabric/Power BI?

Hoje minha empresa está passando por uma transformação na governança de dados. Estamos implementando uma estrutura de Engenharia de Dados com apoio de uma consultoria especializada, e os dados corporativos passarão a ser centralizados em Lakehouses no Microsoft Fabric.

Atualmente, cada área de negócio possui autonomia para criar, modificar e publicar seus próprios relatórios. Isso tem gerado um problema recorrente: diferentes áreas acabam produzindo visões diferentes para os mesmos indicadores, métricas e assuntos de negócio.

A proposta da nova governança é que a equipe central de Dados seja responsável por preparar e disponibilizar os dados nos Lakehouses, enquanto os analistas das áreas continuariam com liberdade para desenvolver seus próprios relatórios e dashboards.

O desafio está na etapa de publicação.

Gostaríamos de implementar um processo em que os relatórios desenvolvidos pelas áreas precisem passar por uma aprovação da equipe central de Dados antes de serem disponibilizados aos usuários finais.

O problema é que, até onde consegui validar, os papéis nativos do Fabric não parecem atender esse cenário:

• Se o analista for Contributor no workspace, ele consegue desenvolver normalmente, mas também pode compartilhar relatórios diretamente com usuários finais.
• Além disso, ele pode incluir usuários em funções de RLS e compartilhar a URL do relatório, contornando completamente o processo de aprovação.
• Se o analista for apenas Viewer, ele perde a capacidade de criar e publicar relatórios.

Em outras palavras, estou procurando uma arquitetura de governança que atenda aos seguintes requisitos:

1. As áreas de negócio possam criar seus próprios relatórios Power BI.
2. Os dados consumidos sejam fornecidos e governados pela equipe central de Dados.
3. Nenhum relatório chegue aos usuários finais sem aprovação prévia.
4. O processo não possa ser burlado através de compartilhamento direto de relatórios ou ajustes de permissões/RLS pelos desenvolvedores das áreas.
5. Preferencialmente sem duplicar dados entre ambientes.

Alguém já implementou algo parecido em Fabric/Power BI? Como resolveram essa questão de aprovação obrigatória antes da disponibilização para os usuários finais? Existe alguma arquitetura ou padrão de governança recomendado para esse cenário?