Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Tip
Microsoft Fabric Data Warehouse est un entrepôt relationnel à l’échelle de l’entreprise sur une base de lac de données, avec une architecture future, une IA intégrée et de nouvelles fonctionnalités. Si vous débutez avec l'entreposage de données, commencez par Fabric Data Warehouse. Les charges de travail de pool SQL existantes dédicées peuvent être mises à niveau vers Fabric pour accéder à de nouvelles fonctionnalités dans la science des données, l’analytique en temps réel et la création de rapports.
Voici quelques recommandations pour utiliser Azure Synapse Analytics SQL Auditing dans des environnements de production.
Régénération des clés de stockage
En production, vous êtes susceptible de rafraîchir périodiquement vos clés de stockage. Lorsque vous écrivez des journaux d’audit sur le stockage Azure, vous devez sauvegarder à nouveau votre politique d’audit lors du rafraîchissement de vos clés. Le processus est le suivant :
Ouvrez les propriétés avancées dans Stockage. Dans la section Clé d’accès au stockage , sélectionnez Secondaire. Ensuite, sélectionnez Enregistrer en haut de la page de configuration d’audit.
Va sur le compte de stockage Azure qui contient la clé, puis navigue dans Clés d’accès. Sélectionnez le bouton d’icône de rafraîchissement pour régénérer la clé d’accès principale.
Retournez à la page de configuration d’audit, passez la clé d’accès au stockage de secondaire à primaire, puis sélectionnez OK. Ensuite, sélectionnez Enregistrer en haut de la page de configuration d’audit.
Retournez à la page de configuration du stockage et régénérez la clé d’accès secondaire (en préparation du cycle de rafraîchissement de la clé suivante).
Compte de stockage chiffré avec Azure Key Vault
Lorsque vous configurez un audit avec un compte de stockage comme cible, qui est chiffré à l’aide d’un coffre de clés derrière un pare-feu, vous devez mettre en place une politique d’accès pour le coffre de clés. Naviguez dans la stratégie d’accès d’Azure Key Vault, ajoutez une nouvelle stratégie avec les autorisations de clé nécessaires, activez l’option unwrap key, et sélectionnez le principal approprié (comme le compte de stockage) pour accorder l’accès.