Безопасность таблиц и папок в OneLake (предварительная версия)

Безопасность на уровне таблицы и папок или безопасность на уровне объектов (OLS) — это функция безопасности OneLake (предварительная версия), которая позволяет предоставлять доступ к определенным таблицам или папкам в элементе данных. Используя OLS, вы создаете разрешения для структурированных и неструктурированных данных на уровне папки.

Предпосылки

• Элемент в Fabric с включенной безопасностью OneLake. Дополнительные сведения см. в статье "Начало работы с безопасностью OneLake".
• Переключите конечную точку аналитики SQL в lakehouse на режим идентификации пользователя с помощью вкладки "Безопасность ".
• Для создания семантических моделей выполните действия по созданию модели DirectLake.
• Полный список ограничений см. в разделе известных ограничений.

Определение правил безопасности

Безопасность на уровне объекта можно определить в любой папке в элементе данных. Поскольку таблицы delta-parquet в OneLake представлены в виде папок, безопасность также может быть настроена на таблицах. Аналогичным образом схемы также являются папками и могут быть защищены аналогичным образом.

Чтобы определить роли безопасности для таблиц или папок, выполните следующие действия.

1. Перейдите в Lakehouse и выберите "Управление безопасностью OneLake" (предварительная версия).

2. Выберите существующую роль, для которой требуется определить безопасность таблицы или папки, или выберите Создать, чтобы создать новую роль.

3. На странице сведений о роли выберите Добавить данные. Это действие открывает интерфейс просмотра данных.

   

4. Разверните каталоги таблиц или файлов, чтобы перейти к элементам, которые необходимо включить в роль.

   • Для таблиц можно развернуть схемы, чтобы выбрать отдельные таблицы.

   • Для файлов можно развернуть любое количество папок, чтобы определить нужные элементы.

5. Установите флажок рядом с элементами, к которым вы хотите предоставить доступ. Вы можете выбрать до 500 элементов на роль.

6. После выбора параметров нажмите Добавить данные, чтобы сохранить изменения и вернуться на страницу с данными о роли.

   

   Изменения роли сохраняются автоматически.