Ασφάλεια

Ισχύει για:✅Βάση δεδομένων SQL στο Microsoft Fabric

Η βάση δεδομένων SQL στο Microsoft Fabric περιλαμβάνει ένα σύνολο στοιχείων ελέγχου ασφαλείας που είναι ενεργοποιημένα από προεπιλογή ή ενεργοποιούνται εύκολα, ώστε να μπορείτε εύκολα να προστατεύσετε τα δεδομένα σας.

Αυτό το άρθρο παρέχει μια επισκόπηση των δυνατοτήτων ασφαλείας στη βάση δεδομένων SQL.

Έλεγχος ταυτότητας

Όπως και με άλλους τύπους στοιχείων του Microsoft Fabric, οι βάσεις δεδομένων SQL βασίζονται στον έλεγχο ταυτότητας του Microsoft Entra. Αφού κάνετε κοινή χρήση της βάσης δεδομένων σας με τους χρήστες, μπορούν να συνδεθούν σε αυτήν χρησιμοποιώντας τον έλεγχο ταυτότητας Microsoft Entra.

Για περισσότερες πληροφορίες σχετικά με τον έλεγχο ταυτότητας, ανατρέξτε στο θέμα Έλεγχος ταυτότητας σε βάση δεδομένων SQL στο Microsoft Fabric.

Έλεγχος πρόσβασης

Μπορείτε να ρυθμίσετε την πρόσβαση για τη βάση δεδομένων SQL μέσω δύο συνόλων στοιχείων ελέγχου:

  • Στοιχεία ελέγχου πρόσβασης Fabric - ρόλοι χώρου εργασίας και δικαιώματα στοιχείων. Παρέχουν τον ευκολότερο τρόπο διαχείρισης της πρόσβασης για τους χρήστες της βάσης δεδομένων σας.
  • Εγγενή στοιχεία ελέγχου πρόσβασης SQL, όπως δικαιώματα SQL ή ρόλοι σε επίπεδο βάσης δεδομένων. Επιτρέπουν λεπτομερή έλεγχο πρόσβασης. Μπορείτε να ρυθμίσετε τις παραμέτρους ρόλων σε επίπεδο βάσης δεδομένων χρησιμοποιώντας το περιβάλλον εργασίας χρήστη ασφαλείας SQL στην πύλη Microsoft Fabric. Μπορείτε να ρυθμίσετε τις παραμέτρους των εγγενών στοιχείων ελέγχου SQL χρησιμοποιώντας το Transact-SQL.

Για περισσότερες πληροφορίες σχετικά με τον έλεγχο πρόσβασης, ανατρέξτε στο θέμα Εξουσιοδότηση στη βάση δεδομένων SQL στο Microsoft Fabric.

Διαχείριση

Το Microsoft Purview παρέχει δυνατότητες ασφάλειας, κινδύνου και συμμόρφωσης που συμβάλλουν στην προστασία των δεδομένων Fabric. Το Microsoft Purview σάς επιτρέπει να επισημαίνετε τα στοιχεία της βάσης δεδομένων SQL με ετικέτες ευαισθησίας και να ορίζετε πολιτικές προστασίας που ελέγχουν την πρόσβαση με βάση τις ετικέτες ευαισθησίας.

Για περισσότερες πληροφορίες σχετικά με τις δυνατότητες προστασίας του Microsoft Purview για το Microsoft Fabric, συμπεριλαμβανομένης της βάσης δεδομένων SQL, ανατρέξτε στο θέμα:

Ασφάλεια δικτύου

Μπορείτε να χρησιμοποιήσετε ιδιωτικές συνδέσεις για να παρέχετε ασφαλή πρόσβαση για την κυκλοφορία δεδομένων στο Microsoft Fabric, συμπεριλαμβανομένης της βάσης δεδομένων SQL. Οι ιδιωτικές τελικές συνδέσεις του Azure Private Link και του Azure Networking χρησιμοποιούνται για την αποστολή κυκλοφορίας δεδομένων ιδιωτικά χρησιμοποιώντας την υποδομή κεντρικού δικτύου της Microsoft αντί να περνούν από το Internet.

Μπορείτε να ρυθμίσετε τις παραμέτρους ιδιωτικών συνδέσεων σε επίπεδο χώρου εργασίας (δυνατότητα προεπισκόπησης) και μισθωτή.

Για περισσότερες πληροφορίες σχετικά με τις ιδιωτικές συνδέσεις, ανατρέξτε στο θέμα Ρύθμιση και χρήση ιδιωτικών συνδέσεων.

Κρυπτογράφηση

Κάθε αλληλεπίδραση με το Fabric κρυπτογραφείται από προεπιλογή και ελέγχεται με χρήση του Microsoft Entra ID. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Ασφάλεια στο Microsoft Fabric.

Ασφάλεια επιπέδου μεταφοράς

Όλες οι συνδέσεις βάσεων δεδομένων SQL χρησιμοποιούν το Transport Layer Security (TLS) 1.2 για την προστασία των δεδομένων σας κατά τη μεταφορά.

Κρυπτογράφηση σε κατάσταση ηρεμίας

Το Microsoft Fabric κρυπτογραφεί όλα τα αδρανή δεδομένα χρησιμοποιώντας κλειδιά που διαχειρίζεται η Microsoft. Η υπηρεσία αποθηκεύει όλα τα δεδομένα της βάσης δεδομένων σε απομακρυσμένους λογαριασμούς Azure Storage. Για τη συμμόρφωση με τις απαιτήσεις κρυπτογράφησης σε αδράνεια κατά τη χρήση κλειδιών που διαχειρίζεται η Microsoft, η υπηρεσία ενεργοποιεί την κρυπτογράφηση από την πλευρά της υπηρεσίας για κάθε λογαριασμό Azure Storage που χρησιμοποιεί η βάση δεδομένων SQL.

Χρησιμοποιώντας κλειδιά διαχειριζόμενα από τον πελάτη για χώρους εργασίας Fabric, μπορείτε να χρησιμοποιήσετε τα κλειδιά Azure Key Vault για να προσθέσετε ένα άλλο επίπεδο προστασίας στα δεδομένα στους χώρους εργασίας σας Microsoft Fabric - συμπεριλαμβανομένων όλων των δεδομένων στη βάση δεδομένων SQL στο Microsoft Fabric. Ένα κλειδί διαχειριζόμενο από τον πελάτη παρέχει μεγαλύτερη ευελιξία, η οποία σας επιτρέπει να διαχειρίζεστε την περιστροφή, τον έλεγχο πρόσβασης και τον έλεγχο χρήσης. Επίσης, βοηθά τους οργανισμούς να ικανοποιούν τις ανάγκες διαχείρισης δεδομένων και να συμμορφώνονται με τα πρότυπα προστασίας και κρυπτογράφησης δεδομένων.

Για περισσότερες πληροφορίες σχετικά με τα κλειδιά που διαχειρίζεται ο πελάτης για μια βάση δεδομένων SQL στο Microsoft Fabric, ανατρέξτε στο θέμα Κλειδιά διαχειριζόμενα από τον πελάτη στη βάση δεδομένων SQL στο Microsoft Fabric.

Έλεγχος

Ο έλεγχος SQL για τη βάση δεδομένων SQL μπορεί να παρακολουθεί συμβάντα βάσης δεδομένων και να τα εγγράφει σε ένα αρχείο καταγραφής ελέγχου στο OneLake σας. Για περισσότερες πληροφορίες, ανατρέξτε στην ενότητα Έλεγχος.

Σχετικό περιεχόμενο

  • Τελευταία ενημέρωση στις