Akses bersyarah dalam Fabric

Fitur Akses Bersyar di ID Microsoft Entra menawarkan beberapa cara agar pelanggan perusahaan dapat mengamankan aplikasi di penyewa mereka, termasuk:

• Autentikasi multifaktor
• Hanya mengizinkan perangkat terdaftar Intune untuk mengakses layanan tertentu
• Membatasi lokasi pengguna dan rentang IP

Untuk informasi selengkapnya tentang kemampuan penuh Akses Bersyarkat, lihat artikel Dokumentasi Akses Bersyar Microsoft Entra.

Mengonfigurasi akses bersyarah untuk Fabric

Untuk memastikan pengalaman yang lancar dan aman di seluruh Microsoft Fabric dan layanan terhubungnya, sebaiknya siapkan satu kebijakan akses bersyarat umum. Ini membantu:

• Kurangi perintah masuk yang tidak terduga yang disebabkan oleh kebijakan yang berbeda pada layanan hilir.

• Pertahankan penyiapan keamanan yang konsisten di semua alat.

• Meningkatkan pengalaman pengguna secara keseluruhan.

  Produk yang disertakan dalam kebijakan adalah:

  • Layanan Power BI
  • Azure Data Explorer
  • Azure SQL Database
  • Azure Storage
  • Azure Cosmos DB

• Jika kebijakan Anda terlalu ketat—misalnya, jika memblokir semua aplikasi kecuali Power BI— beberapa fitur, seperti aliran data, mungkin tidak berfungsi.

Catatan

Jika Anda sudah memiliki kebijakan akses bersyarkat yang dikonfigurasi untuk Power BI, pastikan untuk menyertakan produk yang tercantum di atas dalam kebijakan Power BI yang ada, jika tidak, akses bersyarah mungkin tidak beroperasi seperti yang dimaksudkan dalam Fabric.

Langkah-langkah berikut menunjukkan cara mengonfigurasi kebijakan akses bersyarkat untuk Microsoft Fabric.

1. Masuk ke portal Azure setidaknya sebagai Administrator Akses Bersyarat.
2. Pilih Microsoft Entra ID.
3. Pada halaman Gambaran Umum, pilih Keamanan dari menu.
4. Pada Keamanan | Halaman memulai, pilih Akses Bersyar.
5. Pada Akses Bersyar | Halaman gambaran umum, pilih +Buat kebijakan baru.
6. Berikan nama untuk kebijakan tersebut.
7. Di bawah Penugasan, pilih bidang Pengguna . Lalu, pada tab Sertakan, pilih Pilih pengguna dan grup, lalu centang kotak Centang pengguna dan grup . Panel Pilih pengguna dan grup terbuka, dan Anda bisa mencari dan memilih pengguna atau grup Microsoft Entra untuk akses bersyarah dan Pilih .
8. Letakkan kursor Anda di bidang Sumber daya target dan pilih Aplikasi cloud dari menu drop-down. Lalu, pada tab Sertakan, pilih Pilih aplikasi dan letakkan kursor Anda di bidang Pilih . Di panel Pilih sisi yang muncul, temukan dan pilih Layanan Power BI, Azure Data Explorer, Azure SQL Database, Azure Storage, dan Azure Cosmos DB. Setelah Anda memilih kelima item, tutup panel samping dengan mengklik Pilih.
9. Di bawah Kontrol akses, letakkan kursor Anda di bidang Grant . Di panel Grant yang muncul, konfigurasikan kebijakan yang Anda ingin terapkan, dan Pilih.
10. Atur tombol Aktifkan kebijakan ke Aktif, lalu pilih Buat.

Konten terkait

• Dokumentasi Microsoft Entra Conditional Access