Útmutató: Adatok védelme a Microsoft Fabric tükrözött adatbázisaihoz az SQL Serverről

Ez az útmutató segít az adatbiztonság kialakításában a tükrözött SQL Serveren a Microsoft Fabricben.

Biztonsági követelmények

1. Ellenőrizze az SQL Server-példány adatforrásának eléréséhez szükséges hálózati követelményeket. Telepítsen egy helyszíni adatátjárót , vagy hozzon létre egy virtuális hálózati adatátjárót. Az adatátjáró hálózatának privát végponton keresztül kell csatlakoznia az SQL Server-példányhoz, vagy engedélyeznie kell a tűzfalszabályt.
   • Adatátjárók erőforrásai:
     • Üzletileg kritikus fontosságú átjárómegoldás tervezése, méretezése és karbantartása
     • Helyszíni adatátjáró teljesítményének monitorozása és optimalizálása
     • A helyszíni adatátjáró hibaelhárítása
     • A virtuális hálózati adatátjáró magas rendelkezésre állásának és terheléselosztásának kezelése
     • Virtuális hálózati adatátjáró hibaelhárítása
     • Azure Arc-kompatibilis SQL Server-példány: Az Azure Connected Machine-ügynök kapcsolati problémáinak elhárítása
2. A Hálónak hitelesítenie kell magát az SQL Server-példányon. Ehhez hozzon létre egy korlátozott engedélyekkel rendelkező dedikált adatbázis-felhasználót a minimális jogosultság elvének követéséhez. Hozzon létre egy erős jelszóval rendelkező bejelentkezést és egy csatlakoztatott felhasználót a forrásadatbázisban, vagy egy erős jelszóval rendelkező, tartalmazott adatbázis-felhasználót. Oktatóanyag: A Microsoft Fabric tükrözött adatbázisainak konfigurálása AZ SQL Serverről.

Fontos

Ha a forrástáblák részletes biztonságúak, például sorszintű biztonság, oszlopszintű biztonság vagy adatmaszkolás konfigurálva vannak, a táblák részletes biztonság nélkül lesznek tükrözve. A részletes biztonságot újra kell konfigurálni a Microsoft Fabric tükrözött adatbázisában. További információ: Ismerkedés a OneLake biztonsági (előzetes verzió) és az SQL részletes engedélyeivel a Microsoft Fabricben.

Adatvédelmi funkciók

A Microsoft Fabricben az oszlopszűrőket és a predikátumalapú sorszűrőket a táblákon biztonságossá teheti a szerepkörök és a felhasználók számára:

• Sorszintű biztonság a Fabric-adattárházakban
• Oszlopszintű biztonság a Fabric-adattárházakban

A bizalmas adatokat a nem rendszergazdáktól is maszkolhatja dinamikus adatmaszkolással:

• Dinamikus adatmaszkolás a Fabric-adattárházakban

Kapcsolódó tartalom

• Mi az a tükrözés a szövetben?
• RÉSZLETES SQL-engedélyek a Microsoft Fabricben