Zabezpečení

Platí pro:✅databáze SQL v Microsoft Fabric

SQL databáze v Microsoft Fabric obsahuje sadu bezpečnostních kontrol, které jsou ve výchozím nastavení zapnuté nebo snadno zapnuté, takže můžete snadno zabezpečit svá data.

Tento článek obsahuje přehled možností zabezpečení v databázi SQL.

Ověřování

Stejně jako jiné typy položek Microsoft Fabric se databáze SQL spoléhají na ověřování Microsoft Entra. Po sdílení databáze s uživateli se k ní mohou připojit pomocí autentizace Microsoft Entra.

Další informace o ověřování naleznete v tématu Ověřování v databázi SQL v Microsoft Fabric.

Řízení přístupu

Přístup ke své SQL databázi můžete konfigurovat pomocí dvou sad ovládacích prvků:

  • Řízení přístupu ve Fabric – role pracovního prostoru a oprávnění položek Poskytují nejjednodušší způsob, jak spravovat přístup pro uživatele vaší databáze.
  • Nativní SQL přístupové řízení, jako jsou SQL oprávnění nebo role na úrovni databáze. Umožňují podrobné řízení přístupu. Role na úrovni databáze můžete nastavit pomocí Manage SQL Security UI v portálu Microsoft Fabric. SQL nativní ovládací prvky můžete konfigurovat pomocí Transact-SQL.

Pro více informací o řízení přístupu viz Oprávnění v SQL databázi v Microsoft Fabric.

Řízení

Microsoft Purview poskytuje funkce zabezpečení, správy rizik a dodržování předpisů, které pomáhají chránit data ve Fabric. Microsoft Purview vám umožňuje označovat položky SQL databáze štítky citlivosti a definovat ochranná pravidla, která řídí přístup na základě štítků citlivosti.

Pro více informací o ochranných schopnostech Microsoft Purview pro Microsoft Fabric, včetně SQL databáze, viz:

Zabezpečení sítě

Privátní propojení můžete použít k zajištění zabezpečeného přístupu k datovému provozu v Microsoft Fabric, včetně databáze SQL. Privátní koncové body Služby Azure Private Link a sítě Azure se používají k privátnímu odesílání datového provozu pomocí páteřní síťové infrastruktury Microsoftu, a ne přes internet.

Soukromé odkazy můžete nastavit na úrovni pracovního prostoru (funkce náhledu) a na úrovni tenanta.

Další informace o soukromých odkazech najdete v článku Nastavení a používání soukromých odkazů.

Šifrování

Každá interakce s Fabric je ve výchozím nastavení šifrovaná a ověřená pomocí Microsoft Entra ID. Další informace naleznete v tématu Zabezpečení v Microsoft Fabric.

protokol TLS (Transport Layer Security)

Všechna připojení k databázi SQL používají protokol TLS (Transport Layer Security) 1.2 k ochraně přenášených dat.

Šifrování dat v klidu

Microsoft Fabric šifruje všechna neaktivní data pomocí klíčů spravovaných Microsoftem. Služba ukládá všechna databázová data do vzdálených účtů Azure Storage. Aby služba splnila požadavky na šifrování v klidu při používání klíčů spravovaných Microsoftem, povoluje šifrování na straně služby u každého účtu Azure Storage, který databáze SQL používá.

Použitím klíčů spravovaných zákazníkem pro pracovní prostory Fabric můžete použít své klíče Azure Key Vault k přidání další vrstvy ochrany dat ve vašich pracovních prostorech Microsoft Fabric – včetně všech dat v SQL databázi v Microsoft Fabric. Klíč spravovaný zákazníkem poskytuje větší flexibilitu a umožňuje spravovat jeho rotaci, řídit přístup a auditování využití. Pomáhá také organizacím splňovat potřeby zásad správného řízení dat a dodržovat standardy ochrany dat a šifrování.

Další informace o klíčích spravovaných zákazníkem pro databázi SQL v Microsoft Fabric najdete v tématu Klíče spravované zákazníkem v databázi SQL v Microsoft Fabric.

Auditing

Auditování SQL pro databázi SQL může sledovat databázové události a zapisovat je do protokolu auditu ve vašem OneLake. Další informace najdete v tématu Auditování.

Související obsah

  • Poslední aktualizace v