Instrukcje: zabezpieczanie danych dublowanych przez usługę Microsoft Fabric baz danych z usługi Snowflake
Ten przewodnik ułatwia ustanowienie zabezpieczeń danych w dublowanej aplikacji Snowflake w usłudze Microsoft Fabric.
Zagadnienia dotyczące zabezpieczeń
Aby włączyć dublowanie sieci szkieletowej, musisz mieć uprawnienia użytkownika dla bazy danych Snowflake, która zawiera następujące uprawnienia:
CREATE STREAM
SELECT table
SHOW tables
DESCRIBE tables
Aby uzyskać więcej informacji, zobacz dokumentację usługi Snowflake dotyczącą uprawnień kontroli dostępu dla tabel przesyłania strumieniowego i Wymaganych uprawnień dla strumieni.
Ważne
Wszelkie szczegółowe zabezpieczenia ustanowione w źródłowej bazie danych Snowflake muszą zostać ponownie skonfigurowane w dublowanej bazie danych w usłudze Microsoft Fabric. Aby uzyskać więcej informacji, zobacz Szczegółowe uprawnienia sql w usłudze Microsoft Fabric.
Funkcje ochrony danych
Filtry kolumn i filtry wierszy oparte na predykacie można zabezpieczyć w tabelach do ról i użytkowników w usłudze Microsoft Fabric:
- Zabezpieczenia na poziomie wiersza w magazynowaniu danych sieci szkieletowej
- Zabezpieczenia na poziomie kolumny w magazynowaniu danych sieci szkieletowej
Możesz również maskować poufne dane od osób niebędących administratorami przy użyciu dynamicznego maskowania danych: