Como: proteger dados de bases de dados espelhadas do SQL Server no Microsoft Fabric

Este guia ajuda você a estabelecer a segurança de dados em seu SQL Server espelhado no Microsoft Fabric.

Requisitos de segurança

1. Verifique os requisitos de rede para acessar sua fonte de dados de instância do SQL Server. Instale um gateway de dados local ou crie um gateway de dados de rede virtual. A rede do gateway de dados deve ligar-se à instância SQL Server através de um ponto final privado ou estar autorizada pela regra do firewall.
   • Recursos para portas de acesso de dados:
     • Planeje, dimensione e mantenha uma solução de gateway crítica para os negócios
     • Monitorar e otimizar o desempenho do gateway de dados local
     • Solucionar problemas do gateway de dados local
     • Gerir alta disponibilidade e balanceamento de carga de gateway de dados de rede virtual
     • Resolução de problemas de um gateway de dados de rede virtual
     • Instância do SQL Server ativada pelo Azure Arc: Resolver problemas de ligação do agente Azure Connected Machine
2. O Fabric tem de se autenticar junto da instância do SQL Server. Para isso, crie um usuário de banco de dados dedicado com permissões limitadas, para seguir o princípio do menor privilégio. Crie um login com uma senha forte e um usuário conectado no banco de dados de origem ou um usuário de banco de dados contido com uma senha forte. Para obter um tutorial, consulte Tutorial: Configurar bancos de dados espelhados do Microsoft Fabric a partir do SQL Server.

Importante

Se as tabelas de origem tiverem segurança granular, como segurança ao nível de linha, segurança ao nível de coluna ou mascaramento de dados, as tabelas serão espelhadas sem a segurança granular. A segurança granular deve ser reconfigurada na base de dados espelhada no Microsoft Fabric. Para mais informações, veja Começar com a segurança do OneLake (pré-visualização) e permissões granulares de SQL em Fabric Data Warehouse.

Recursos de proteção de dados

Você pode proteger filtros de coluna e filtros de linha baseados em predicados em tabelas para funções e usuários no Microsoft Fabric:

• Segurança ao nível da linha no armazém de dados do Fabric
• Segurança ao nível da coluna no armazém de dados do Fabric

Você também pode mascarar dados confidenciais de não-administradores usando a máscara de dados dinâmicos:

• Mascaramento dinâmico de dados no armazém de dados do Fabric

Conteúdo relacionado

• O que é espelhamento em malha?
• Permissões granulares SQL em Fabric Data Warehouse