Zabezpečení databází ve Fabric
Tip
Další podrobnosti najdete na kartě Text a obrázky .
V databázi mají uživatelé přístup k několika možnostem zaměřeným na ochranu citlivých informací. Tato bezpečnostní opatření jsou schopná zabezpečit nebo maskovat data uživatelů nebo rolí bez správné autorizace a zajistit tak ochranu dat napříč databází i koncovými body analýzy SQL. Tím se zajistí hladké a zabezpečené uživatelské prostředí bez nutnosti změn stávajících aplikací.
Vysvětlení možností zabezpečení
Uživatelé, kteří jsou často dobře zběhlí v modulu SQL a používají T-SQL, snadno používají databáze v Microsoft Fabric.
Důvodem je to, že SQL Database v Microsoft Fabric využívá stejný modul SQL, který znáte, a umožňuje jim provádět složité dotazy a manipulace s daty. Široká škála funkcí zabezpečení modulu SQL dále umožňuje sofistikovaný mechanismus zabezpečení na úrovni databáze.
Role pracovního prostoru
Navržené tak, aby poskytovaly různé úrovně přístupu a řízení v rámci pracovního prostoru. Uživatelům můžete přiřadit různé role v pracovním prostoru, například správce, člen, přispěvatel a divák. Tyto role jsou zásadní pro zachování zabezpečení a efektivity operací databáze SQL v rámci organizace.
Oprávnění k položce
Jednotlivé databáze můžou mít oprávnění k položkám přiřazená přímo k nim. Hlavním záměrem přiřazování těchto oprávnění je usnadnit sdílení databáze SQL pro podřízené použití. Oprávnění pro databázi SQL, její koncový bod SQL Analytics nebo výchozí sémantický model můžete zkontrolovat tak, že přejdete na položku v pracovním prostoru a vyberete rychlou akci Spravovat oprávnění .
Poznámka:
Udělení oprávnění k položce nemá žádný vliv na metadata zabezpečení v databázi.
Ochrana dat
T-SQL můžete použít k udělení konkrétních oprávnění uživatelům pro přesnější řízení. Databáze SQL podporuje řadu funkcí ochrany dat, které správcům umožňují chránit citlivá data před neoprávněným přístupem.
Zahrnuje zabezpečení na úrovni objektů pro databázové objekty, zabezpečení na úrovni sloupců sloupců tabulky, zabezpečení na úrovni řádků pro řádky tabulky pomocí WHERE filtrů klauzulí a dynamické maskování dat za účelem skrytí citlivých dat, jako jsou e-mailové adresy.
Role na úrovni databáze můžete spravovat z portálu Fabric tak, že vyberete Zabezpečení a pak zvolíte Spravovat zabezpečení SQL.
