Security

Gjelder for:✅SQL-database i Microsoft Fabric

SQL-databasen i Microsoft Fabric inkluderer et sett med sikkerhetskontroller som er på som standard eller enkle å aktivere, slik at du enkelt kan sikre dataene dine.

Denne artikkelen gir en oversikt over sikkerhetsfunksjoner i SQL-databasen.

Autentisering

I likhet med andre elementtyper i Microsoft Fabric er SQL-databaser avhengige av Microsoft Entra-godkjenning. Etter at du har delt databasen din med brukerne, kan de koble til den ved å bruke Microsoft Entra-autentisering.

Hvis du vil ha mer informasjon om godkjenning, kan du se Godkjenning i SQL-database i Microsoft Fabric.

Tilgangskontroll

Du kan konfigurere tilgang til SQL-databasen din gjennom to sett med kontroller:

  • Stofftilgangskontroller – arbeidsområderoller og elementtillatelser. De gir den enkleste måten å administrere tilgang for databasebrukerne dine.
  • Native SQL-tilgangskontroller, som SQL-tillatelser eller databasenivåroller. De tillater detaljert tilgangskontroll. Du kan konfigurere roller på databasenivå ved å bruke Manage SQL sikkerhetsgrensesnittet i Microsoft Fabric-portalen. Du kan konfigurere SQL-native kontroller ved å bruke Transact-SQL.

For mer informasjon om tilgangskontroll, se Authorization in SQL-database i Microsoft Fabric.

Styring

Microsoft Purview tilbyr sikkerhets-, risiko- og etterlevelsesmuligheter som hjelper til med å beskytte Fabric-data. Microsoft Purview lar deg merke SQL-databaseelementene dine med sensitivitetsetiketter og definere beskyttelsespolicyer som kontrollerer tilgang basert på sensitivitetsetiketter.

For mer informasjon om Microsoft Purview-beskyttelsesfunksjoner for Microsoft Fabric, inkludert SQL-database, se:

Nettverkssikkerhet

Du kan bruke private koblinger for å gi sikker tilgang til datatrafikk i Microsoft Fabric, inkludert SQL-database. Azure Private Link og Azure Networking private endepunkter brukes til å sende datatrafikk privat ved hjelp av Microsofts infrastruktur for ryggradsnettverk i stedet for å gå over Internett.

Du kan konfigurere private lenker på arbeidsområdet (forhåndsvisningsfunksjonen) og på leietakernivå.

For mer informasjon om private lenker, se Sett opp og bruk private lenker.

Kryptering

Hver interaksjon med Fabric er kryptert som standard og autentisert med Microsoft Entra ID. Hvis du vil ha mer informasjon, kan du se Sikkerhet i Microsoft Fabric.

Transport Layer Security

Alle SQL-databasetilkoblinger bruker Transport Layer Security (TLS) 1.2 for å beskytte dataene dine underveis.

Kryptering i ro

Microsoft Fabric krypterer all data i ro ved å bruke nøkler administrert av Microsoft. Tjenesten lagrer all databasedata i eksterne Azure Storage-kontoer. For å overholde krav til kryptering i hvile ved bruk av Microsoft-administrerte nøkler, muliggjør tjenesten tjenesteside-kryptering for hver Azure Storage-konto som SQL-databasen bruker.

Ved å bruke kundestyrte nøkler for Fabric-arbeidsområder kan du bruke Azure Key Vault-nøklene dine til å legge til et ekstra beskyttelseslag til dataene i Microsoft Fabric-arbeidsområdene dine – inkludert all data i SQL-databasen i Microsoft Fabric. En kundeadministrert nøkkel gir større fleksibilitet, slik at du kan administrere rotasjon, kontrolltilgang og bruksovervåking. Det hjelper også organisasjoner med å oppfylle datastyringsbehov og overholde databeskyttelse og krypteringsstandarder.

For mer informasjon om kundeadministrerte nøkler for en SQL-database i Microsoft Fabric, se Customer-managed keys in SQL database in Microsoft Fabric.

Sporing av endringer

SQL-revisjon for SQL-databaser kan spore databasehendelser og skrive dem til en revisjonslogg i din OneLake. Hvis du vil ha mer informasjon, kan du se Overvåking.

Relatert innhold

  • Sist oppdatert