Condividi tramite

Protezione dei dati dei database con mirroring di Microsoft Fabric derivati da Google BigQuery

Questa guida consente di stabilire la sicurezza dei dati in BigQuery con mirroring in Microsoft Fabric.

Importante

Supportiamo il mirroring per Google BigQuery con i Data Gateway On-Premises (OPDG). È supportato OPDG 3000.286.6 o versione successiva.

Considerazioni sulla sicurezza

Sono necessarie autorizzazioni utente per il database BigQuery che contiene le autorizzazioni seguenti:

  • bigquery.datasets.create
  • bigquery.tables.list
  • bigquery.tables.create
  • bigquery.tables.export
  • bigquery.tables.get
  • bigquery.tables.getData
  • bigquery.tables.updateData
  • bigquery.routines.get
  • bigquery.routines.list
  • bigquery.jobs.create
  • storage.buckets.create
  • storage.buckets.list
  • storage.objects.create
  • storage.objects.delete
  • storage.objects.list
  • iam.serviceAccounts.signBlob

I ruoli BigQueryAdmin e StorageAdmin devono includere queste autorizzazioni.

A seconda del caso d'uso, potrebbero essere necessarie altre autorizzazioni. Le autorizzazioni minime necessarie sono necessarie per lavorare con la cronologia delle modifiche e gestire varie tabelle di dimensioni (tabelle di dimensioni superiori a 10 GB). Anche se non si utilizzano tabelle di dimensioni superiori a 10 GB, abilitare tutte queste autorizzazioni minime per consentire il successo dell'utilizzo del mirroring.

Per altre informazioni sulle autorizzazioni, vedere la documentazione di Google BigQuery sui privilegi necessari per lo streaming dei dati, sulle autorizzazioni necessarie per l'accesso alla cronologia delle modifiche e sulle autorizzazioni necessarie per la scrittura dei risultati delle query

L'utente deve avere almeno un ruolo assegnato che consenta l'accesso all'istanza di BigQuery. Controllare i requisiti di rete per accedere all'origine dati BigQuery. Se si usa il mirroring per Google BigQuery per On-Premises Data Gateway (OPDG), è necessario disporre di OPDG versione 3000.286.6 o successiva per abilitare correttamente il mirroring.

Per informazioni sui motivi per cui queste autorizzazioni sono necessarie, vedere la documentazione sulle limitazioni delle autorizzazioni.

Importante

Qualsiasi sicurezza granulare stabilita nel warehouse BigQuery di origine deve essere riconfigurata nel database replicato in Microsoft Fabric. Per altre informazioni, vedere Autorizzazioni granulari di SQL in Microsoft Fabric.

Funzionalità di protezione dei dati

È possibile proteggere i filtri di colonna e i filtri di riga basati su predicato nelle tabelle ai ruoli e agli utenti in Microsoft Fabric:

È anche possibile mascherare i dati sensibili da non amministratori usando la maschera dati dinamica:

Contenuti correlati

  • Last updated on