Condividi tramite


Configurazione del server: crittografia di rete polybase

Si applica a:SQL ServerSistema di Piattaforma Analitica (PDW)

Visualizzare o modificare le impostazioni di configurazione globali per la crittografia di rete PolyBase. Questa opzione di configurazione controlla se PolyBase crittografa i canali di comunicazione tra l'istanza di SQL Server e il motore PolyBase, che viene eseguito nello stesso server.

I valori possibili sono descritti nella tabella seguente:

Value Meaning
0 Disabled
1 (impostazione predefinita) Enabled

Enabled è l'impostazione predefinita nelle versioni di SQL Server per la conformità alla sicurezza.

Se abilitata, la comunicazione tra i componenti di SQL Server e PolyBase viene crittografata.

Se disabilitato:

  • La comunicazione non è crittografata
  • Non sono necessari controlli aggiuntivi o certificati aggiuntivi.

La configurazione della crittografia disabilitata può essere adatta per ambienti completamente attendibili, isolati o quando non è possibile fornire alcun certificato.

Questa modifica diventa effettiva immediatamente.

Abilitare la crittografia di rete

Nell'esempio seguente viene abilitata questa impostazione.

EXECUTE sp_configure 'show advanced options', 1;
GO

RECONFIGURE;
GO

EXECUTE sp_configure 'polybase network encryption', 1;
GO

RECONFIGURE;
GO

Disabilitare la crittografia di rete

Nell'esempio seguente viene disabilitata questa impostazione.

EXECUTE sp_configure 'show advanced options', 1;
GO

RECONFIGURE;
GO

EXECUTE sp_configure 'polybase network encryption', 0;
GO

RECONFIGURE;
GO

Permissions

Tutti gli utenti possono eseguire sp_configure senza parametri o con il parametro @configname.

Richiede ALTER SETTINGS l'autorizzazione a livello di server o l'appartenenza al ruolo predefinito del server sysadmin per modificare un valore di configurazione o per eseguire RECONFIGURE.