Megjegyzés
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhat bejelentkezni vagy módosítani a címtárat.
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhatja módosítani a címtárat.
A következőre vonatkozik:✅ SQL-adatbázis a Microsoft Fabricben
Az SQL adatbázis a Microsoft Fabric-ben olyan biztonsági vezérlőket tartalmaz, amelyek alapértelmezetten bekapcsolva vagy könnyen engedélyezhetők, így könnyen védheted az adataidat.
Ez a cikk áttekintést nyújt az SQL Database biztonsági képességeiről.
Hitelesítés
A Többi Microsoft Fabric-elemtípushoz hasonlóan az SQL-adatbázisok is a Microsoft Entra-hitelesítésre támaszkodnak. Miután megosztottad az adatbázisodat a felhasználókkal, Microsoft Entra hitelesítéssel csatlakozhatnak hozzá.
A hitelesítésről további információt a Microsoft Fabric sql-adatbázisának hitelesítése című témakörben talál.
Hozzáférés-vezérlés
Az SQL adatbázisod hozzáférését két vezérlőkészleten keresztül konfigurálhatod:
- Hálóhozzáférés-vezérlők – munkaterületi szerepkörök és elemengedélyek. Ők kínálják a legegyszerűbb módot az adatbázis felhasználóinak hozzáférésének kezelésére.
- Natív SQL hozzáférési vezérlők, mint például SQL jogosultságok vagy adatbázis-szintű szerepek. Lehetővé teszik a részletes hozzáférés-vezérlést. Az adatbázis-szintű szerepeket a Microsoft Fabric portál Manage SQL security UI felületével konfigurálhatod. Az SQL natív vezérlőit konfigurálhatod a Transact-SQL használatával.
A hozzáférés-vezérléssel kapcsolatos további információkért lásd a Hitelesítés az SQL-adatbázisban a Microsoft Fabricben című cikket.
Irányítás
Microsoft Purview biztonsági, kockázati és megfelelőségi képességeket nyújt, amelyek segítenek megvédeni a Fabric adatokat. Microsoft Purview lehetővé teszi, hogy az SQL adatbázis-elemeket érzékenységi címkékkel címkézzék, és olyan védelmi szabályzatokat határozz meg, amelyek érzékenységi címkék alapján szabályozzák a hozzáférést.
További információért a Microsoft Purview védelmi képességeiről a Microsoft Fabric számára, beleértve az SQL adatbázist is, lásd:
- A Microsoft Purview használata a Microsoft Fabric védelméhez
- Információvédelem a Microsoft Fabricben
- Védelmi szabályzatok a Microsoft Fabricben
- Bizalmas adatok védelme az SQL Database-ben a Microsoft Purview védelmi szabályzataival
Hálózati biztonság
Privát hivatkozások használatával biztonságos hozzáférést biztosíthat az adatforgalomhoz a Microsoft Fabricben, beleértve az SQL Database-t is. Az Azure Private Link és az Azure Networking privát végpontjai az adatforgalom privát küldésére szolgálnak a Microsoft gerinchálózati infrastruktúrájával, nem pedig az interneten keresztül.
Privát hivatkozásokat konfigurálhatsz a munkaterületen (előnézeti funkció) és a bérlői szinten.
További információért a privát linkekről lásd: Privát linkek beállítása és használata.
Encryption
A Hálóval végzett minden interakció alapértelmezés szerint titkosítva van, és a Microsoft Entra-azonosítóval van hitelesítve. További információ: Biztonság a Microsoft Fabricben.
Transport Layer Security
Minden SQL-adatbázis-kapcsolat a Transport Layer Security (TLS) 1.2 használatával védi az átvitt adatokat.
Adatok nyugalmi állapotban történő titkosítása
Microsoft Fabric minden nyugalmi állapotban lévő adatot Microsoft által kezelt kulcsokkal titkosítja. A szolgáltatás minden adatbázis-adatot távoli Azure Storage fiókokban tárol. A Microsoft által kezelt kulcsok használatakor a nyugalmi állapotban tárolt adatok titkosítására vonatkozó követelményeknek való megfelelés érdekében a szolgáltatás lehetővé teszi a szolgáltatásoldali titkosítást minden olyan Azure Storage-fiók esetében, amelyet az SQL-adatbázis használ.
Az ügyfél által kezelt kulcsokat használva a Fabric munkaterületekhez, az Azure Key Vault kulcsaival egy további védelmi réteget adhatsz a Microsoft Fabric-munkaterületeidben lévő adatokhoz, beleértve a Microsoft Fabric SQL-adatbázisaiban lévő összes adatot. Az ügyfél által felügyelt kulcsok nagyobb rugalmasságot biztosítanak, így kezelheti a rotációt, szabályozhatja a hozzáférést és a használat naplózását. Emellett segít a szervezeteknek az adatszabályozási igényeknek való megfelelésben, valamint az adatvédelmi és titkosítási szabványoknak való megfelelésben.
Az SQL-adatbázisok ügyfél által felügyelt kulcsairól a Microsoft Fabricben az ügyfél által felügyelt kulcsok a Microsoft Fabric sql-adatbázisában című témakörben talál további információt.
Auditing
Az SQL-adatbázis naplózása nyomon követheti az adatbázis-eseményeket, és írhatja őket egy auditnaplóba a OneLake-ben. További információkért lásd: Naplózás.