Keamanan

Berlaku untuk:✅Database SQL di Microsoft Fabric

Database SQL di Microsoft Fabric mencakup serangkaian kontrol keamanan yang aktif secara default atau mudah diaktifkan, sehingga Anda dapat dengan mudah mengamankan data Anda.

Artikel ini menyediakan gambaran umum kemampuan keamanan dalam database SQL.

Autentikasi

Seperti jenis item Microsoft Fabric lainnya, database SQL mengandalkan autentikasi Microsoft Entra. Setelah Anda membagikan database Anda kepada pengguna, mereka dapat terhubung ke database tersebut dengan menggunakan autentikasi Microsoft Entra.

Untuk informasi selengkapnya tentang autentikasi, lihat Autentikasi dalam database SQL di Microsoft Fabric.

Kontrol akses

Anda dapat mengonfigurasi akses untuk database SQL Anda melalui dua set kontrol:

  • Kontrol akses Fabric - peran ruang kerja dan izin item. Mereka menyediakan cara termudah untuk mengelola akses bagi pengguna database Anda.
  • Kontrol akses SQL bawaan, seperti izin SQL atau peran tingkat basis data. Mereka memungkinkan kontrol akses terperinci. Anda dapat mengonfigurasi peran tingkat basis data dengan menggunakan Manage SQL security UI di portal Microsoft Fabric. Anda dapat mengonfigurasi kontrol SQL native dengan menggunakan Transact-SQL.

Untuk informasi lebih lanjut tentang kontrol akses, lihat Otorisasi dalam database SQL di Microsoft Fabric.

Pemerintahan

Microsoft Purview menyediakan kemampuan keamanan, risiko, dan kepatuhan yang membantu melindungi data Fabric. Microsoft Purview memungkinkan Anda memberi label pada item database SQL Anda dengan label sensitivitas dan mendefinisikan kebijakan perlindungan yang mengontrol akses berdasarkan label sensitivitas.

Untuk informasi lebih lanjut tentang kemampuan perlindungan Microsoft Purview untuk Microsoft Fabric, termasuk database SQL, lihat:

Keamanan jaringan

Anda dapat menggunakan tautan privat untuk menyediakan akses aman untuk lalu lintas data di Microsoft Fabric, termasuk database SQL. Titik akhir privat Azure Private Link dan Azure Networking digunakan untuk mengirim lalu lintas data secara privat menggunakan infrastruktur jaringan backbone Microsoft alih-alih melintasi internet.

Anda dapat mengonfigurasi tautan privat di tingkat workspace (fitur pratinjau) dan tenant.

Untuk informasi lebih lanjut tentang tautan privat, lihat Atur dan gunakan tautan privat.

Enkripsi

Setiap interaksi dengan Fabric dienkripsi secara default dan diautentikasi menggunakan ID Microsoft Entra. Untuk informasi selengkapnya, lihat Keamanan di Microsoft Fabric.

Keamanan Lapisan Transportasi

Semua koneksi database SQL menggunakan Transport Layer Security (TLS) 1.2 untuk melindungi data Anda saat transit.

Enkripsi saat tidak aktif

Microsoft Fabric mengenkripsi semua data yang disimpan dengan menggunakan kunci yang dikelola Microsoft. Layanan ini menyimpan semua data basis data di akun Azure Storage jarak jauh. Untuk memenuhi persyaratan enkripsi data saat disimpan saat menggunakan kunci yang dikelola Microsoft, layanan ini mengaktifkan enkripsi sisi server untuk setiap akun Azure Storage yang digunakan oleh basis data SQL.

Dengan menggunakan kunci yang dikelola pelanggan untuk ruang kerja Fabric, Anda dapat menggunakan kunci Azure Key Vault untuk menambahkan lapisan perlindungan lain pada data di ruang kerja Microsoft Fabric Anda - termasuk semua data di database SQL di Microsoft Fabric. Kunci yang dikelola pelanggan memberikan fleksibilitas yang lebih besar, memungkinkan Anda mengelola rotasi, akses kontrol, dan audit penggunaannya. Ini juga membantu organisasi memenuhi kebutuhan tata kelola data dan mematuhi standar perlindungan dan enkripsi data.

Untuk informasi selengkapnya tentang kunci yang dikelola pelanggan untuk database SQL di Microsoft Fabric, lihat Kunci yang dikelola pelanggan dalam database SQL di Microsoft Fabric.

Auditing

Audit SQL untuk database SQL dapat melacak peristiwa database dan menulisnya ke log audit di OneLake Anda. Untuk mengetahui informasi selengkapnya, lihat Pengauditan.

Konten terkait

  • Terakhir diperbarui pada