Zabezpieczenia

Dotyczy bazy danych:✅SQL w usłudze Microsoft Fabric

Baza danych SQL w Microsoft Fabric zawiera zestaw zabezpieczeń, które są domyślnie włączone lub łatwe do włączenia, dzięki czemu możesz łatwo zabezpieczyć swoje dane.

Ten artykuł zawiera omówienie funkcji zabezpieczeń w bazie danych SQL.

Uwierzytelnianie

Podobnie jak w przypadku innych typów elementów usługi Microsoft Fabric bazy danych SQL opierają się na uwierzytelnianiu firmy Microsoft Entra. Po udostępnieniu bazy danych użytkownikom, mogą oni połączyć się z nią za pomocą uwierzytelniania Microsoft Entra.

Aby uzyskać więcej informacji na temat uwierzytelniania, zobacz Uwierzytelnianie w bazie danych SQL w usłudze Microsoft Fabric.

Kontrola dostępu

Możesz skonfigurować dostęp do swojej bazy danych SQL za pomocą dwóch zestawów kontroli:

  • Kontrole dostępu do fabryki — role przestrzeni roboczej i uprawnienia dla elementów. Zapewniają najprostszy sposób zarządzania dostępem dla użytkowników Twojej bazy danych.
  • Natywne kontrole dostępu SQL, takie jak uprawnienia SQL czy role na poziomie bazy danych. Umożliwiają one szczegółową kontrolę dostępu. Możesz skonfigurować role na poziomie bazy danych, korzystając z interfejsu użytkownika Manage SQL security w portalu Microsoft Fabric. Możesz konfigurować natywne kontrolki SQL za pomocą Transact-SQL.

Więcej informacji o kontroli dostępu można znaleźć w artykule Autoryzacja w bazie danych SQL w Microsoft Fabric.

Zarządzanie

Microsoft Purview zapewnia funkcje bezpieczeństwa, ryzyka i zgodności, które pomagają chronić dane Fabric. Microsoft Purview pozwala oznaczać elementy bazy SQL etykietami wrażliwości oraz definiować polityki ochrony kontrolujące dostęp na podstawie etykiet wrażliwości.

Aby uzyskać więcej informacji o możliwościach ochrony Microsoft Purview dla Microsoft Fabric, w tym bazy danych SQL, zobacz:

Bezpieczeństwo sieci

Możesz użyć linków prywatnych , aby zapewnić bezpieczny dostęp do ruchu danych w usłudze Microsoft Fabric, w tym bazy danych SQL. Prywatne punkty końcowe usługi Azure Private Link i Azure Networking służą do wysyłania ruchu danych prywatnie przy użyciu infrastruktury sieci szkieletowej firmy Microsoft zamiast przechodzenia przez Internet.

Możesz skonfigurować łącza prywatne na poziomie obszaru roboczego (funkcja w wersji zapoznawczej) i na poziomie tenanta.

Więcej informacji o linkach prywatnych znajdziesz w artykule Ustaw i używaj linków prywatnych.

Szyfrowanie

Każda interakcja z Fabric jest domyślnie szyfrowana i uwierzytelniana przy użyciu usługi Microsoft Entra ID. Aby uzyskać więcej informacji, zobacz Zabezpieczenia w usłudze Microsoft Fabric.

Transport Layer Security

Wszystkie połączenia bazy danych SQL używają protokołu Transport Layer Security (TLS) 1.2, aby chronić dane podczas przesyłania.

Szyfrowanie w spoczynku

Microsoft Fabric szyfruje wszystkie dane w spoczynku, używając kluczy zarządzanych przez firmę Microsoft. Usługa przechowuje wszystkie dane bazy danych w zdalnych kontach Azure Storage. Aby spełnić wymagania dotyczące szyfrowania w spoczynku przy użyciu kluczy zarządzanych przez Microsoft, usługa umożliwia szyfrowanie po stronie usługi dla każdego konta Azure Storage, z którego korzysta baza SQL.

Korzystając z kluczy zarządzanych przez klienta dla przestrzeni roboczych Fabric, możesz użyć kluczy Azure Key Vault, aby dodać kolejną warstwę ochrony do danych w przestrzeniach roboczych Microsoft Fabric – w tym wszystkich danych w bazie SQL w Microsoft Fabric. Klucz zarządzany przez klienta zapewnia większą elastyczność, umożliwiając zarządzanie jego rotacją, kontrolowanie dostępu i inspekcji użycia. Pomaga również organizacjom spełnić wymagania dotyczące ładu danych i zapewnić zgodność ze standardami ochrony danych i szyfrowania.

Aby uzyskać więcej informacji na temat kluczy zarządzanych przez klienta dla bazy danych SQL w usłudze Microsoft Fabric, zobacz Klucze zarządzane przez klienta w bazie danych SQL w usłudze Microsoft Fabric.

Auditing

Audyt SQL dla bazy danych SQL może śledzić zdarzenia bazy danych i zapisywać je w dzienniku inspekcji w usłudze OneLake. Aby uzyskać więcej informacji, zobacz Inspekcja.

Powiązana zawartość

  • Ostatnia aktualizacja o