Megjegyzés
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhat bejelentkezni vagy módosítani a címtárat.
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhatja módosítani a címtárat.
Ez az útmutató segít az adatbiztonság kialakításában a rugalmas Azure Database for PostgreSQL-kiszolgálón a Microsoft Fabricben.
Biztonsági követelmények
- A rugalmas Azure Database for PostgreSQL-kiszolgáló rendszer által hozzárendelt felügyelt identitását (SAMI) engedélyezni kell, és elsődleges identitásnak kell lennie. A konfiguráláshoz lépjen a rugalmas kiszolgálóra az Azure Portalon. Az erőforrás menü Biztonság területén válassza az Identitás lehetőséget. A Rendszer által hozzárendelt felügyelt identitás területen válassza a Állapot lehetőséget a Be állásra.
- Az SAMI engedélyezése után, ha a SAMI le van tiltva vagy el lett távolítva, a rugalmas Azure Database for PostgreSQL-kiszolgáló Tükrözése a Fabric OneLake-be sikertelen lesz.
- A Fabricnek csatlakoznia kell a rugalmas Azure Database for PostgreSQL-kiszolgálóhoz. Ehhez hozzon létre egy Entra- vagy PostgreSQL-adatbázisszerepkört, amely megfelelő engedélyekkel rendelkezik a forrásadatbázishoz és a táblákhoz való hozzáféréshez, a minimális jogosultság elvét követve és erős jelszóval. Oktatóanyag: Microsoft Fabric tükrözött adatbázisok konfigurálása rugalmas Azure Database for PostgreSQL-kiszolgálóról.
Fontos
A forrásadatbázisban létrehozott részletes biztonsági beállításokat újra kell konfigurálni a Microsoft Fabric tükrözött adatbázisában. További információ: SQL részletes engedélyek a Microsoft Fabricben.
Adatvédelmi funkciók
A Microsoft Fabricben az oszlopszűrőket és a predikátumalapú sorszűrőket a táblákon biztonságossá teheti a szerepkörök és a felhasználók számára:
A bizalmas adatokat a nem rendszergazdáktól is maszkolhatja dinamikus adatmaszkolással: