Omówienie zabezpieczeń usługi Azure Data Share

Important

Azure Data Share jest wycofywowany. Nie możesz już tworzyć nowych kont Azure Data Share, a istniejące funkcje pozostaną w trybie utrzymania do 12 listopada 2029 roku. Aby poznać harmonogram wycofania, wskazówki dotyczące przejścia oraz zalecane kolejne kroki, zobacz ogłoszenie dotyczące wycofania usługi Azure Data Share.

Ten artykuł zawiera omówienie zabezpieczeń usługi Azure Data Share.

Omówienie zabezpieczeń

Usługa Azure Data Share korzysta z podstawowych zabezpieczeń, które platforma Azure oferuje do ochrony danych magazynowanych i przesyłanych. Dane są szyfrowane w spoczynku, jeśli jest to obsługiwane przez bazowy magazyn danych. Dane są również szyfrowane podczas przesyłania przy użyciu protokołu TLS 1.2. Metadane dotyczące Data Share są również szyfrowane w spoczynku i podczas przesyłania. Usługa Azure Data Share nie przechowuje zawartości udostępnianych danych klienta.

Usługa Azure Data Share używa tożsamości zarządzanej (wcześniej znanej jako msi) do uzyskiwania dostępu do magazynów danych używanych do udostępniania danych. Nie ma wymiany poświadczeń między dostawcą danych a odbiorcą danych. Aby uzyskać więcej informacji na temat tożsamości zarządzanej, zobacz Tożsamości zarządzane dla zasobów Azure. Aby uzyskać więcej informacji na temat ról i uprawnień wymaganych do udostępniania danych, zobacz Role i wymagania.

Kontrola dostępu

Mechanizmy kontroli dostępu do usługi Azure Data Share można ustawić na poziomie zasobu Data Share, aby upewnić się, że dostęp do niego mają tylko osoby upoważnione. Właściciele i współautorzy zasobu Data Share mogą udostępniać dane, odbierać udziały i wprowadzać zmiany w istniejących udziałach. Czytelnik zasobu Data Share może wyświetlać udziały, ale nie może wprowadzać zmian.

Po utworzeniu lub odebraniu udostępnienia użytkownicy z odpowiednimi uprawnieniami do zasobu usługi Data Share mogą wprowadzać zmiany. Gdy użytkownik tworzący lub odbierający udostępnienie opuszcza organizację, nie powoduje to zakończenia udostępnienia ani nie zatrzymuje przepływu danych. Inni użytkownicy z odpowiednimi uprawnieniami do zasobu usługi Data Share mogą nadal zarządzać udostępnianiem.

Udostępnianie danych z magazynów danych lub do nich z włączoną zaporą

Aby udostępniać dane z kont magazynu lub do kont magazynu z włączoną zaporą, musisz włączyć opcję Zezwalaj na zaufane usługi firmy Microsoft na koncie magazynu. Aby uzyskać szczegółowe informacje, zobacz Konfigurowanie zapór usługi Azure Storage i sieci wirtualnych.

Powiązane treści

Aby dowiedzieć się, jak rozpocząć udostępnianie danych, przejdź do samouczka udostępniania danych .