次の方法で共有


サーバー構成: polybase ネットワーク暗号化

適用対象: SQL Server はサポートされていません。 Azure SQL Database はサポートされていません。 Azure Synapse Analytics Analytics Platform System (PDW)

PolyBase ネットワーク暗号化のグローバル構成設定を表示または変更します。 この構成オプションは、PolyBase が SQL Server インスタンスと同じサーバーで実行される PolyBase エンジンとの間の通信チャネルを暗号化するかどうかを制御します。

使用可能な値を次の表に示します。

価値 Meaning
0 Disabled
1 (既定値) Enabled

[有効] は、セキュリティ コンプライアンスのための SQL Server バージョンの既定の設定です。

有効にすると、SQL Server と PolyBase コンポーネント間の通信が暗号化されます。

無効にした場合:

  • 通信が暗号化されない
  • 証明書や追加のチェックは必要ありません。

無効な暗号化構成は、完全に信頼されている環境、分離された環境、または証明書を提供できない環境に適しています。

この変更はすぐに有効になります。

ネットワーク暗号化を有効にする

次の例では、この設定を有効にします。

EXECUTE sp_configure 'show advanced options', 1;
GO

RECONFIGURE;
GO

EXECUTE sp_configure 'polybase network encryption', 1;
GO

RECONFIGURE;
GO

ネットワーク暗号化を無効にする

次の例では、この設定を無効にします。

EXECUTE sp_configure 'show advanced options', 1;
GO

RECONFIGURE;
GO

EXECUTE sp_configure 'polybase network encryption', 0;
GO

RECONFIGURE;
GO

Permissions

すべてのユーザーは、sp_configure をパラメーターなしまたは @configname パラメーターを指定して実行できます。

構成値ALTER SETTINGS変更したり、を実行したりするには、RECONFIGURE 固定サーバー ロールのサーバー レベルのアクセス許可またはメンバーシップが必要です。