Security

Koskee Microsoft Fabricin SQL-tietokantaa✅

SQL-tietokanta Microsoft Fabric sisältää joukon tietoturvakontrollia, jotka ovat oletuksena päällä tai helposti sallittavissa, jotta voit suojata tietosi helposti.

Tässä artikkelissa annetaan yleiskatsaus SQL-tietokannan suojausominaisuuksiin.

Todentaminen

Muiden Microsoft Fabric -kohdetyyppien tavoin SQL-tietokannat käyttävät Microsoft Entra -todennusta. Kun jaat tietokantasi käyttäjille, he voivat yhdistää siihen Microsoft Entra -tunnistautumisen avulla.

Lisätietoja todentamimisesta on artikkelissa Todentaminen SQL-tietokannassa Microsoft Fabricissa.

Käyttöoikeuksien hallinta

Voit konfiguroida pääsyn SQL-tietokannallesi kahdella ohjaussarjalla:

  • Fabric-käytön ohjausobjektit – työtilan roolit ja kohteen käyttöoikeudet. Ne tarjoavat helpoimman tavan hallita pääsyä tietokantasi käyttäjille.
  • Natiivit SQL-käyttöoikeudet, kuten SQL-oikeudet tai tietokantatason roolit. Ne mahdollistavat rakeisten käyttöoikeuksien valvonnan. Voit konfiguroida tietokantatason roolit käyttämällä Microsoft Fabric -portaalin Manage SQL Security UI -käyttöliittymää. Voit konfiguroida SQL:n natiiviohjaimia käyttämällä Transact-SQL:ää.

Lisätietoja käyttöoikeuksien hallinnasta löytyy kohdasta Authorization in SQL Database in Microsoft Fabric.

Hallinto

Microsoft Purview tarjoaa tietoturva-, riski- ja vaatimustenmukaisuusominaisuuksia, jotka auttavat suojaamaan Fabric-dataa. Microsoft Purview antaa sinun merkitä SQL-tietokantasi tunnisteilla ja määritellä suojauskäytännöt, jotka ohjaavat pääsyä herkkyystunnisteiden perusteella.

Lisätietoja Microsoft Purview -suojausominaisuuksista Microsoft Fabric:lle, mukaan lukien SQL-tietokanta, löytyy osoitteesta:

Verkon suojaus

Voit käyttää yksityisiä linkkejä suojatun käytön mahdollistamiseksi Microsoft Fabric -tietoliikenteelle, mukaan lukien SQL-tietokanta. Yksityisiä Azure-linkin ja Azure-verkkopalveluiden yksityisiä päätepisteitä käytetään tietoliikenteen yksityiseen lähettämiseen Microsoftin runkoverkon infrastruktuurin avulla Internetin sijaan.

Voit konfiguroida yksityisiä linkkejä työtilassa (esikatseluominaisuus) ja vuokralaistasolla.

Lisätietoja yksityisistä linkeistä löytyy kohdasta Aseta ja käytä yksityisiä linkkejä.

Salaus

Jokainen Fabric-vuorovaikutus on oletuksena salattu ja todennettu Microsoft Entra ID:llä. Lisätietoja on artikkelissa Microsoft Fabricin suojaus.

TLS-salaus

Kaikki SQL-tietokantayhteydet käyttävät Transport Layer Security (TLS) 1.2:ta suojatakseen tietosi siirron aikana.

Tietojen salaus levossa

Microsoft Fabric salaa kaiken lepotilassa olevan datan käyttäen Microsoftin hallinnoimia avaimia. Palvelu tallentaa kaikki tietokantatiedot etätileihin Azure-tallennus -tileillä. Jotta salaus lepotilassa -vaatimuksia noudatettaisiin Microsoftin hallinnoimia avaimia käytettäessä, palvelu mahdollistaa palvelupuolen salauksen jokaiselle SQL-tietokannan käyttämälle Azure-tallennus -tilille.

Käyttämällä asiakkaan hallinnoimia avaimia Fabric-työtiloille voit käyttää Azure Key Vault -avaimiasi lisätäksesi toisen suojakerroksen Microsoft Fabric -työtilojen tietoihin – mukaan lukien kaikki SQL-tietokannan tiedot Microsoft Fabric:ssa. Asiakkaan hallitsema avain on joustavampi tapa hallita sen kiertoa, käyttöoikeuksia ja käytön valvontaa. Sen avulla organisaatiot voivat myös vastata tietojen hallintatarpeisiin sekä noudattaa tietosuoja- ja salausstandardeja.

Lisätietoja asiakkaan hallinnoimista avaimista SQL tietokannalle Microsoft Fabricissa löytyy kohdasta Customer-managed keys in SQL database in Microsoft Fabric.

Seuranta

SQL-auditointi SQL-tietokannalle voi seurata tietokantatapahtumia ja kirjoittaa ne auditointilokiin OneLake-sovelluksessasi. Lisätietoja on kohdassa Valvonta.

Liittyvä sisältö

  • Viimeksi päivitetty