Qu’est-ce qu’une passerelle de données de réseau virtuel ?
La passerelle de données de réseau virtuel vous permet de connecter vos services de données Azure et autres à Microsoft Fabric et à Power Platform pour communiquer de façon sécurisée avec la source de données, exécuter des requêtes et transmettre les résultats au service.
- Vous pouvez exécuter Dataflow Gen2, des modèles sémantiques Power BI, des flux de données Power Platform et des rapports paginés Power BI sur une passerelle de données de réseau virtuel.
Pourquoi utiliser la passerelle de données de réseau virtuel ?
Passerelle de données de réseau virtuel :
- Offre de sécurité réseau puissante : elle peut être utilisée avec des points de terminaison privés pour les sources de données Azure afin de s’assurer qu’aucun trafic n’est jamais exposé à un point de terminaison public.
- Il prend en charge les scénarios Private Link. Pour plus d’informations, consultez l’utilisation de votre passerelle de données de réseau virtuel avec des liaisons privées.
- Il peut être utilisé avec des points de terminaison publics pour Azure, d’autres sources de données cloud et locales.
- Le matériel est entièrement géré et peut donc être une alternative plus rentable à la passerelle de données locale.
- Il peut être utilisé pour fournir un audit complet pour tout le trafic vers votre source de données.
- Il fournit une isolation de calcul améliorant la sécurité contre les attaques entre locataires.
Limites
Actuellement, cette fonctionnalité est disponible seulement pour Fabric Dataflow Gen2, les modèles sémantiques Power BI, les flux de données Power Platform et les rapports paginés Power BI. Les dataflows et les datamarts Power BI ne sont pas pris en charge.
La passerelle de données de réseau virtuel est actuellement disponible pour les références SKU P, F et A4 ou ultérieures (A4, A5, A6 et A7). Pour les références SKU F, nous vous recommandons d’utiliser F8 et plus, mais toutes les références SKU F fonctionnent.
Cette fonctionnalité n’est actuellement pas prise en charge dans GCC L2. Nous prenons en charge GCC L4 (Texas et Virginie) et L5 (DoD Est). Nous prenons en charge les clouds isolés dans US Nat East/West et US Sec East/West.
Vous ne pouvez pas modifier la région, l’abonnement ou le groupe de ressources du réseau virtuel sur lequel la passerelle de données VNet a été créée. Ce scénario n’est pas pris en charge actuellement.
Si vous obtenez les erreurs « InvalidConnectionCredentials » ou « AccessUnauthorized » lors de l’accès aux sources de données cloud à l’aide des informations d’identification OAuth2, même si les informations d’identification ont été mises à jour récemment, vous pouvez rencontrer cette erreur. En cas d’utilisation des informations d’identification OAuth2, la passerelle ne prend actuellement pas en charge l’actualisation automatique des jetons quand les jetons d’accès expirent. Les jetons expirent généralement une heure après le démarrage de l’actualisation, mais peuvent expirer en moins d’une heure, en fonction de la source de données et des stratégies de locataire.
Modèles sémantiques Power BI :
- Une liste des services de données pris en charge pour les modèles sémantiques Power BI est disponible dans Services de données Azure pris en charge.
Flux de données Power Platform :
- Pour les flux de données Power Platform, cette fonctionnalité ne prend actuellement pas en charge la possibilité d’écrire dans un lac de données privatisé ou Dataverse.
- Une liste des sources de données prises en charge pour les flux de données Power Platform est disponible dans Sources de données prises en charge.
- La passerelle de données de réseau virtuel physique est injectée dans votre réseau virtuel et votre sous-réseau, de sorte qu’elle fonctionne dans la même région que le réseau virtuel.
- La passerelle de données VNet est accessible via l’application uniquement à partir de la région d’origine de votre locataire. Aucune option ne permet actuellement de modifier la région de passerelle de données VNet.
- Les passerelles de données VNet ne prennent actuellement en charge que les rôles d’administrateur et non « Peut utiliser et Peut utiliser + partager » pour les flux de données Power Platform.
Rapports paginés Power BI :
- Les passerelles VNet prennent en charge les rapports paginés.
- Une liste des sources de données prises en charge pour les rapports paginés Power BI est disponible dans Sources de données prises en charge pour les rapports paginés Power BI.