Tip
Microsoft Fabric Data Warehouse は、将来のアーキテクチャ、組み込みの AI、および新機能を備えた、Data Lake 基盤上のエンタープライズ 規模のリレーショナル ウェアハウスです。 データ ウェアハウスを初めて使用する場合は、Fabric Data Warehouseから始めます。 既存の dedicated SQL プール ワークロードは、Fabric にアップグレードして、データ サイエンス、リアルタイム分析、レポートの新機能にアクセスできます。
- Fabric無料試用版を開始します。
- Fabric Data Warehouseの移行アシスタント。
ここでは、本番環境でAzure Synapse Analytics SQL Auditingを活用するためのいくつかの推奨事項をご紹介します。
ストレージ キーの再生成
本番環境では、ストレージキーを定期的に更新することが多いです。 Azureストレージに監査ログを書く際は、キーを更新する際に監査ポリシーを再保存する必要があります。 このプロセスは次のとおりです。
[ストレージ] で [詳細プロパティ] を開きます。 ストレージアクセスキーセクションで「セカンダリ」を選択します。 次に、監査設定ページの上部で保存を選択します。
キーを保持しているAzureストレージアカウントにアクセスし、アクセス キーを開きます。 プライマリアクセスキーを再生成するには、リフレッシュ アイコン ボタンを選択します。
監査設定ページに戻り、ストレージアクセスキーをセカンダリからプライマリに切り替え、 OKを選択してください。 次に、監査設定ページの上部で「保存」を選択します。
ストレージ構成ページに戻り、セカンダリ アクセス キーを (次のキー更新サイクルの準備として) 再生成します。
Azure Key Vault で暗号化されたストレージ アカウント
監査のターゲットとしてストレージ アカウントを使用して構成し、そのストレージ アカウントがファイアウォールの背後にあるキー コンテナーのキーで暗号化されている場合は、キー コンテナーの アクセスポリシー を設定する必要があります。 Azure Key Vaultアクセスポリシーに移動し、必要なキー権限を含む新しいポリシーを追加し、アンラップキーオプションを有効にし、適切なプリンシパル(ストレージアカウントなど)を選択してアクセスを許可します。