Compartir a través de

Asegurar bases de datos reflejadas con Microsoft Fabric procedentes de Google BigQuery

Esta guía le ayuda a establecer la seguridad de los datos en BigQuery reflejada en Microsoft Fabric.

Importante

Soportamos la sincronización para Google BigQuery con puertas de enlace de datos locales (OPDG). Se admite OPDG 3000.286.6 o posterior.

Consideraciones de seguridad

Necesita permisos de usuario para la base de datos de BigQuery que contenga los permisos siguientes:

  • bigquery.datasets.create
  • bigquery.tables.list
  • bigquery.tables.create
  • bigquery.tables.export
  • bigquery.tables.get
  • bigquery.tables.getData
  • bigquery.tables.updateData
  • bigquery.routines.get
  • bigquery.routines.list
  • bigquery.jobs.create
  • storage.buckets.create
  • storage.buckets.list
  • storage.objects.create
  • storage.objects.delete
  • storage.objects.list
  • iam.serviceAccounts.signBlob

Los roles BigQueryAdmin y StorageAdmin deben incluir estos permisos.

Se podrían requerir más permisos en función del caso de uso. Los permisos mínimos necesarios son necesarios para trabajar con el historial de cambios y controlar varias tablas de tamaño (tablas de más de 10 GB). Incluso si no trabaja con tablas superiores a 10 GB, habilite todos estos permisos mínimos para garantizar el éxito del uso del Espejo.

Para obtener más información sobre los permisos, consulte la documentación de Google BigQuery sobre los privilegios necesarios para los datos de streaming, los permisos necesarios para el acceso al historial de cambios y los permisos necesarios para escribir los resultados de la consulta.

El usuario debe tener al menos un rol asignado que permita el acceso a la instancia de BigQuery. Compruebe los requisitos de red para acceder al origen de datos de BigQuery. Si usa la creación de reflejos para Google BigQuery para la puerta de enlace de datos local (OPDG), debe tener opDG versión 3000.286.6 o superior para habilitar la creación de reflejo correcta.

Para obtener información sobre por qué se necesitan estos permisos, consulte la documentación sobre las limitaciones de permisos.

Importante

Cualquier seguridad granular establecida en el almacén de BigQuery de origen debe volver a configurarse en la base de datos reflejada de Microsoft Fabric. Para más información, consulte Permisos pormenorizados de SQL en Microsoft Fabric.

Características de protección de datos

Puede asegurar los filtros de columna y los filtros de fila basados en predicados de las tablas para roles y usuarios en Microsoft Fabric.

También puede enmascarar datos confidenciales de usuarios que no son administradores mediante el enmascaramiento dinámico de datos:

Contenido relacionado

  • Last updated on