Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Se aplica a:✅Base de datos SQL de Microsoft Fabric
La base de datos SQL en Microsoft Fabric incluye un conjunto de controles de seguridad que están activados por defecto o son fáciles de activar, para que puedas proteger tus datos con facilidad.
Este artículo ofrece una visión general de las capacidades de seguridad de la base de datos SQL.
Autenticación
Al igual que otros tipos de elementos de Microsoft Fabric, las bases de datos SQL se basan en la autenticación de Microsoft Entra. Después de compartir tu base de datos con los usuarios, pueden conectarse a ella usando la autenticación Microsoft Entra.
Para obtener más información sobre la autenticación, vea Autenticación en la base de datos SQL de Microsoft Fabric.
Control de acceso
Puedes configurar el acceso para tu base de datos SQL mediante dos conjuntos de controles:
- controles de acceso de Fabric: roles de área de trabajo y permisos de elementos. Ofrecen la forma más sencilla de gestionar el acceso para los usuarios de tu base de datos.
- Controles nativos de acceso SQL, como permisos SQL o roles a nivel de base de datos. Permiten un control de acceso pormenorizado. Puedes configurar roles a nivel de base de datos utilizando la Manage SQL security UI en el portal Microsoft Fabric. Puedes configurar controles nativos de SQL usando Transact-SQL.
Para más información sobre control de acceso, consulte Autorización en la base de datos SQL en Microsoft Fabric.
Gobernanza
Microsoft Purview ofrece capacidades de seguridad, riesgos y cumplimiento que ayudan a proteger los datos de Fabric. Microsoft Purview te permite etiquetar los elementos de tu base de datos SQL con etiquetas de sensibilidad y definir políticas de protección que controlan el acceso basadas en etiquetas de sensibilidad.
Para más información sobre las capacidades de protección de Microsoft Purview para Microsoft Fabric, incluida la base de datos SQL, véase:
- Utiliza Microsoft Purview para proteger Microsoft Fabric
- Protección de la información en Microsoft Fabric
- Directivas de protección en Microsoft Fabric
- Protección de datos confidenciales en la base de datos SQL con directivas de protección de Microsoft Purview
Seguridad de red
Puede usar vínculos privados para proporcionar acceso seguro al tráfico de datos en Microsoft Fabric, incluida la base de datos SQL. Los puntos de conexión privados de Azure Private Link y Redes de Azure se usan para enviar tráfico de datos de forma privada mediante la infraestructura de red troncal de Microsoft en lugar de ir a través de Internet.
Puedes configurar enlaces privados en el espacio de trabajo (función de vista previa) y a nivel de tenant.
Para más información sobre enlaces privados, consulte Configurar y usar enlaces privados.
Cifrado
Cada interacción con Fabric se cifra de forma predeterminada y se autentica mediante el identificador de Microsoft Entra. Para obtener más información, consulte Seguridad en Microsoft Fabric.
Seguridad de la capa de transporte
Todas las conexiones de base de datos SQL usan la seguridad de la capa de transporte (TLS) 1.2 para proteger los datos en tránsito.
Cifrado en reposo
Microsoft Fabric cifra todos los datos en reposo utilizando claves gestionadas por Microsoft. El servicio almacena todos los datos de la base de datos en cuentas remotas de Azure Storage. Para cumplir con los requisitos de cifrado en reposo al usar claves gestionadas por Microsoft, el servicio habilita el cifrado del lado del servicio para cada cuenta de Azure Storage que utiliza la base de datos SQL.
Al usar claves gestionadas por el cliente para los espacios de trabajo de Fabric, puedes utilizar tus claves de Azure Key Vault para añadir otra capa de protección a los datos de tus espacios de trabajo de Microsoft Fabric, incluyendo todos los datos de la base de datos SQL en Microsoft Fabric. Una clave administrada por el cliente proporciona una mayor flexibilidad, lo que le permite administrar su rotación, controlar el acceso y la auditoría de uso. También ayuda a las organizaciones a satisfacer las necesidades de gobernanza de datos y a cumplir con los estándares de cifrado y protección de datos.
Para obtener más información sobre las claves administradas por el cliente para una base de datos SQL en Microsoft Fabric, consulte Claves administradas por el cliente en sql Database en Microsoft Fabric.
Auditing
La auditoría de SQL para SQL Database puede realizar un seguimiento de los eventos de base de datos y escribirlos en un registro de auditoría en OneLake. Para obtener más información, consulte Auditoría.