Toegangsbeleid voor beperkte weergave
Het toegangsbeleid voor beperkte weergave is een optionele beveiligingsfunctie waarmee weergavemachtigingen voor een tabel worden geregeld. Het beleid is standaard uitgeschakeld. Wanneer het beleid is ingeschakeld, voegt het beleid een extra laag machtigingsvereisten toe voor principals om de tabel te openen en weer te geven.
Voor een tabel met een ingeschakeld toegangsbeleid voor beperkte weergave hebben alleen principals waaraan de rol UnrestrictedViewer is toegewezen, de benodigde machtigingen om de tabel weer te geven. Zelfs principals met rollen zoals Table Beheer of Database Beheer zijn beperkt, tenzij de rol UnrestrictedViewer is verleend.
Notitie
De rol UnrestrictedViewer moet worden gecombineerd met een andere rol die is toegewezen op databaseniveau, zoals Database Beheer, Databasegebruiker of Databaseviewer. Als een principal geen van deze vereiste rollen heeft, kunnen ze geen query's uitvoeren op de database, wat betekent dat ze geen query's kunnen uitvoeren op een tabel in de database.
Hoewel het toegangsbeleid voor beperkte weergave specifiek is voor afzonderlijke tabellen, werkt de rol UnrestrictedViewer op databaseniveau. Daardoor heeft een principal met de rol UnrestrictedViewer weergavemachtigingen voor alle tabellen in de database. Zie Weergavetoegang tot tabellen beheren in Azure Data Explorer voor meer gedetailleerde informatie over het beheren van toegang tot tabelweergaven.
Beperkingen
- Het toegangsbeleid voor beperkte weergave kan niet worden geconfigureerd voor een tabel waarvoor een beveiligingsbeleid op rijniveau is ingeschakeld.
- Een tabel waarvoor het toegangsbeleid voor beperkte weergave is ingeschakeld, kan niet worden gebruikt als de bron van een gerealiseerde weergave. Zie Gerealiseerde weergavebeperkingen en bekende problemen voor meer informatie.
Gerelateerde inhoud
Feedback
https://aka.ms/ContentUserFeedback.
Binnenkort beschikbaar: In de loop van 2024 zullen we GitHub-problemen geleidelijk uitfaseren als het feedbackmechanisme voor inhoud en deze vervangen door een nieuw feedbacksysteem. Zie voor meer informatie:Feedback verzenden en weergeven voor