Tip
Microsoft Fabric Data Warehouse は、将来のアーキテクチャ、組み込みの AI、および新機能を備えた、Data Lake 基盤上のエンタープライズ 規模のリレーショナル ウェアハウスです。 データ ウェアハウスを初めて使用する場合は、Fabric Data Warehouseから始めます。 既存の dedicated SQL プール ワークロードは、Fabric にアップグレードして、データ サイエンス、リアルタイム分析、レポートの新機能にアクセスできます。
- Fabric無料試用版を開始します。
- Fabric Data Warehouseの移行アシスタント。
ここでは、本番環境でAzure Synapse Analytics SQL Auditingを活用するためのいくつかの推奨事項をご紹介します。
ストレージ キーの再生成
本番環境では、ストレージキーを定期的に更新することが多いです。 Azureストレージに監査ログを書く際は、キーを更新する際に監査ポリシーを再保存する必要があります。 このプロセスは次のとおりです。
「詳細プロパティ」を「ストレージ」の下にある項目から開きます。 ストレージアクセスキーセクションで「セカンダリ」を選択します。 次に、監査設定ページの上部で保存を選択します。
キーを保持しているAzureストレージアカウントにアクセスし、アクセス キーを開きます。 プライマリアクセスキーを再生成するには、リフレッシュ アイコン ボタンを選択します。
監査設定ページに戻り、ストレージアクセスキーをセカンダリからプライマリに切り替え、 OKを選択してください。 次に、監査設定ページの上部で「保存」を選択します。
ストレージ設定ページに戻り、次回のキー更新サイクルに備えて二次アクセス キーを再生成します。
Azure Key Vault で暗号化されたストレージ アカウント
監査のターゲットとしてストレージ アカウントを使用して構成し、そのストレージ アカウントがファイアウォールの背後にあるキー コンテナーのキーで暗号化されている場合は、キー コンテナーの アクセスポリシー を設定する必要があります。 Azure Key Vaultアクセスポリシーに移動し、必要なキー権限を含む新しいポリシーを追加し、アンラップキーオプションを有効にし、適切なプリンシパル(ストレージアカウントなど)を選択してアクセスを許可します。