Security

Van toepassing op:✅SQL-database in Microsoft Fabric

De SQL-database in Microsoft Fabric bevat een set beveiligingsmaatregelen die standaard aan staan of eenvoudig in te schakelen zijn, zodat je je data gemakkelijk kunt beveiligen.

Dit artikel bevat een overzicht van de beveiligingsmogelijkheden in SQL Database.

Verificatie

Net als andere Microsoft Fabric-itemtypen zijn SQL-databases afhankelijk van Microsoft Entra-verificatie. Nadat je je database met gebruikers hebt gedeeld, kunnen zij er verbinding mee maken met Microsoft Entra-authenticatie.

Zie Verificatie in SQL Database in Microsoft Fabric voor meer informatie over verificatie.

Toegangsbeheer

Je kunt toegang instellen voor je SQL-database via twee reeksen instellingen:

  • Toegangsbeheer voor fabric: werkruimterollen en itemrechten. Zij bieden de gemakkelijkste manier om de toegang voor je databasegebruikers te beheren.
  • Native SQL-toegangscontroles, zoals SQL-rechten of database-niveau rollen. Ze staan gedetailleerd toegangsbeheer toe. Je kunt database-niveau rollen configureren door gebruik te maken van de Manage SQL security UI in het Microsoft Fabric-portaal. Je kunt SQL native controls configureren met Transact-SQL.

Voor meer informatie over toegangscontrole, zie Autorisatie in SQL-database in Microsoft Fabric.

Beheer

Microsoft Purview biedt beveiligings-, risico- en compliance-mogelijkheden die helpen Fabric-gegevens te beschermen. Microsoft Purview stelt je in staat om je SQL-databaseitems te labelen met gevoeligheidslabels en beschermingsbeleid te definiëren die de toegang op basis van gevoeligheidslabels regelen.

Voor meer informatie over Microsoft Purview-beschermingsmogelijkheden voor Microsoft Fabric, inclusief SQL-database, zie:

Netwerkbeveiliging

U kunt privékoppelingen gebruiken om beveiligde toegang te bieden voor gegevensverkeer in Microsoft Fabric, inclusief SQL Database. Privé-eindpunten van Azure Private Link en Azure Networking worden gebruikt om gegevensverkeer privé te verzenden met behulp van de backbone-netwerkinfrastructuur van Microsoft in plaats van via internet te gaan.

Je kunt privélinks configureren op het niveau van de werkruimte (preview-functie) en tenantniveau.

Voor meer informatie over privélinks, zie Privélinks instellen en gebruiken.

Versleuteling

Elke interactie met Fabric wordt standaard versleuteld en geverifieerd met behulp van Microsoft Entra-id. Zie Beveiliging in Microsoft Fabric voor meer informatie.

Beveiliging van de transportlaag

Alle SQL-databaseverbindingen gebruiken Transport Layer Security (TLS) 1.2 om uw gegevens tijdens overdracht te beveiligen.

Encryptie van gegevens in rust

Microsoft Fabric versleutelt alle gegevens in rust door gebruik te maken van door Microsoft beheerde sleutels. De dienst slaat alle databasegegevens op in externe Azure Storage-accounts. Om te voldoen aan de vereisten voor versleuteling in rust bij gebruik van door Microsoft beheerde sleutels, maakt de dienst service-side encryptie mogelijk voor elk Azure Storage-account dat de SQL-database gebruikt.

Door klantbeheerde sleutels te gebruiken voor Fabric-werkruimtes, kun je je Azure Key Vault-sleutels gebruiken om een extra beschermingslaag toe te voegen aan de data in je Microsoft Fabric-werkruimtes – inclusief alle gegevens in de SQL-database in Microsoft Fabric. Een door de klant beheerde sleutel biedt meer flexibiliteit, zodat u de rotatie kunt beheren, de toegang kunt beheren en de gebruikscontrole kunt beheren. Het helpt organisaties ook te voldoen aan de behoeften van gegevensbeheer en te voldoen aan de normen voor gegevensbescherming en versleuteling.

Zie Door de klant beheerde sleutels in Microsoft Fabric voor meer informatie over door de klant beheerde sleutels voor een SQL-database in Microsoft Fabric.

Auditing

SQL-controle voor SQL Database kan databasegebeurtenissen bijhouden en naar een auditlogboek in uw OneLake schrijven. Zie Controle voor meer informatie.

Gerelateerde inhoud

  • Laatst bijgewerkt om