Sikkerhed

Gælder for:✅SQL-database i Microsoft Fabric

SQL-databasen i Microsoft Fabric indeholder et sæt sikkerhedskontroller, der er slået til som standard eller er nemme at aktivere, så du nemt kan sikre dine data.

Denne artikel indeholder en oversigt over sikkerhedsfunktioner i SQL-databasen.

Godkendelse

Ligesom andre Microsoft Fabric-elementtyper er SQL-databaser afhængige af Microsoft Entra-godkendelse. Efter du har delt din database med brugerne, kan de forbinde til den ved hjælp af Microsoft Entra-autentificering.

Du kan få flere oplysninger om godkendelse under Godkendelse i SQL-database i Microsoft Fabric.

Adgangskontrol

Du kan konfigurere adgang til din SQL-database gennem to sæt kontroller:

  • Fabric-adgangskontrolelementer – arbejdsområderoller og elementtilladelser. De giver den nemmeste måde at administrere adgang for dine databasebrugere på.
  • Native SQL-adgangskontroller, såsom SQL-tilladelser eller database-niveau-roller. De tillader detaljeret adgangskontrol. Du kan konfigurere database-niveau roller ved at bruge Manage SQL security UI i Microsoft Fabric-portalen. Du kan konfigurere SQL native kontroller ved at bruge Transact-SQL.

For mere information om adgangskontrol, se Autorisation i SQL-database i Microsoft Fabric.

Styring

Microsoft Purview tilbyder sikkerheds-, risiko- og compliance-funktioner, der hjælper med at beskytte Fabric-data. Microsoft Purview giver dig mulighed for at mærke dine SQL-databaseelementer med følsomhedsetiketter og definere beskyttelsespolitikker, der styrer adgangen baseret på følsomhedsetiketter.

For mere information om Microsoft Purview-beskyttelsesfunktioner for Microsoft Fabric, inklusive SQL-database, se:

Netværkssikkerhed

Du kan bruge private links til at give sikker adgang til datatrafik i Microsoft Fabric, herunder SQL-database. Private slutpunkter for Azure Private Link og Azure Networking bruges til at sende datatrafik privat ved hjælp af Microsofts backbone-netværksinfrastruktur i stedet for at gå over internettet.

Du kan konfigurere private links på arbejdsområdet (forhåndsvisningsfunktionen) og lejerniveau.

For mere information om private links, se Opsætning og brug private links.

Kryptering

Hver interaktion med Fabric er som standard krypteret og autentificeret med Microsoft Entra ID. Du kan få flere oplysninger under Sikkerhed i Microsoft Fabric.

Transport Layer Security

Alle SQL-databaseforbindelser bruger Transport Layer Security (TLS) 1.2 til at beskytte dine data under transport.

Kryptering af data i ro

Microsoft Fabric krypterer alle data i hvile ved hjælp af nøgler administreret af Microsoft. Tjenesten gemmer alle databasedata i fjernkonti i Azure Storage. For at overholde krav til kryptering i hvile ved brug af Microsoft-administrerede nøgler, muliggør tjenesten serviceside-kryptering for hver Azure Storage-konto, som SQL-databasen bruger.

Ved at bruge kundeadministrerede nøgler til Fabric-arbejdsområder kan du bruge dine Azure Key Vault-nøgler til at tilføje et ekstra beskyttelseslag til dataene i dine Microsoft Fabric-arbejdsområder – inklusive alle data i SQL-databasen i Microsoft Fabric. En kundeadministrerede nøgle giver større fleksibilitet, så du kan administrere dens rotation, styre adgang og overvågning af forbrug. Det hjælper også organisationer med at opfylde datastyringsbehov og overholde databeskyttelses- og krypteringsstandarder.

For mere information om kundeadministrerede nøgler til en SQL-database i Microsoft Fabric, se Kundeadministrerede nøgler i SQL-database i Microsoft Fabric.

Overvågning

SQL-revision for SQL-databaser kan spore databasebegivenheder og skrive dem til en revisionslog i din OneLake. Du kan få flere oplysninger under Overvågning.

Relateret indhold

  • Sidst opdateret den