Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Gilt für:✅SQL-Datenbank in Microsoft Fabric
Die SQL-Datenbank in Microsoft Fabric enthält eine Reihe von Sicherheitskontrollen, die standardmäßig aktiviert oder einfach zu aktivieren sind, sodass Sie Ihre Daten leicht absichern können.
Dieser Artikel enthält eine Übersicht über die Sicherheitsfunktionen in der SQL-Datenbank.
Authentifizierung
Wie andere Microsoft Fabric-Elementtypen basieren SQL-Datenbanken auf der Microsoft Entra-Authentifizierung. Nachdem Sie Ihre Datenbank mit den Nutzern geteilt haben, können sie mit Microsoft Entra-Authentifizierung eine Verbindung damit herstellen.
Weitere Informationen zur Authentifizierung finden Sie in der SQL-Datenbank in Microsoft Fabric.
Zugriffskontrolle
Du kannst den Zugriff auf deine SQL-Datenbank über zwei Steuerungssätze konfigurieren:
- Fabric-Zugriffssteuerungen – Arbeitsbereichsrollen und Elementberechtigungen. Sie bieten die einfachste Möglichkeit, den Zugriff für Ihre Datenbanknutzer zu verwalten.
- Native SQL-Zugriffskontrollen, wie SQL-Berechtigungen oder Datenbankrollen. Sie ermöglichen eine präzise Zugriffssteuerung. Sie können Datenbankebenen-Rollen konfigurieren, indem Sie die Manage SQL Security UI im Microsoft Fabric Portal verwenden. Du kannst SQL-native Steuerelemente mit Transact-SQL konfigurieren.
Weitere Informationen zur Zugriffskontrolle finden Sie unter Autorisierung in SQL-Datenbank in Microsoft Fabric.
Governance
Microsoft Purview bietet Sicherheits-, Risiko- und Compliance-Funktionen, die helfen, Fabric-Daten zu schützen. Microsoft Purview ermöglicht es Ihnen, Ihre SQL-Datenbankelemente mit Sensitivitätslabels zu beschriften und Schutzrichtlinien zu definieren, die den Zugriff basierend auf Sensitivitätslabels steuern.
Weitere Informationen zu den Schutzfunktionen von Microsoft Purview für Microsoft Fabric, einschließlich SQL-Datenbanken, finden Sie hier:
- Nutzen Sie Microsoft Purview, um Microsoft Fabric zu schützen
- Informationsschutz in Microsoft Fabric
- Schutzrichtlinien in Microsoft Fabric
- Schützen vertraulicher Daten in der SQL-Datenbank mithilfe von Microsoft Purview-Schutzrichtlinien
Netzwerksicherheit
Sie können private Links verwenden, um sicheren Zugriff auf den Datenverkehr in Microsoft Fabric zu ermöglichen, einschließlich SQL-Datenbank. Dazu werden private Azure Private Link- und Azure-Netzwerkendpunkte verwendet, um Datenverkehr mithilfe der Backbone-Netzwerk-Infrastruktur von Microsoft privat und nicht über das Internet zu senden.
Du kannst private Links auf Arbeitsbereichsebene (Vorschaufunktion) und auf Mandantenebene konfigurieren.
Weitere Informationen zu privaten Links finden Sie unter Einrichten und verwenden Sie private Links.
Encryption
Jede Interaktion mit Fabric wird standardmäßig verschlüsselt und mithilfe der Microsoft Entra-ID authentifiziert. Weitere Informationen finden Sie unter Sicherheit in Microsoft Fabric.
Transportschichtsicherheit
Alle SQL-Datenbankverbindungen verwenden Transport Layer Security (TLS) 1.2, um Ihre Daten während der Übertragung zu schützen.
Verschlüsselung im Ruhezustand
Microsoft Fabric verschlüsselt alle ruhenden Daten mithilfe von Microsoft verwalteten Schlüsseln. Der Dienst speichert alle Datenbankdaten in entfernten Azure Storage-Konten. Um die Anforderungen an die Verschlüsselung ruhender Daten bei Verwendung von von Microsoft verwalteten Schlüsseln zu erfüllen, ermöglicht der Dienst die dienstseitige Verschlüsselung für jedes Azure Storage-Konto, das die SQL-Datenbank verwendet.
Indem Sie kundenverwaltete Schlüssel für Fabric-Arbeitsbereiche verwenden, können Sie Ihre Azure Key Vault-Schlüssel nutzen, um eine weitere Schutzebene für die Daten in Ihren Microsoft Fabric-Arbeitsbereichen hinzuzufügen – einschließlich aller Daten in der SQL-Datenbank in Microsoft Fabric. Ein vom Kunden verwalteter Schlüssel bietet mehr Flexibilität, sodass Sie seine Rotation verwalten, den Zugriff steuern und die Nutzung überwachen können. Sie hilft Organisationen auch dabei, die Anforderungen der Datengovernance zu erfüllen und Datenschutz- und Verschlüsselungsstandards einzuhalten.
Weitere Informationen zu vom Kunden verwalteten Schlüsseln für eine SQL-Datenbank in Microsoft Fabric finden Sie unter "Vom Kunden verwaltete Schlüssel" in der SQL-Datenbank in Microsoft Fabric.
Überwachung
Die SQL-Auditierung für SQL-Datenbanken kann ein Datenbankereignis nachverfolgen und in ein Auditprotokoll in Ihrem OneLake schreiben. Weitere Informationen finden Sie unter Überwachung.