Zabezpečenie

Vzťahuje sa na:✅databáza SQL v službe Microsoft Fabric

SQL databáza v Microsoft Fabric obsahuje súbor bezpečnostných kontrol, ktoré sú predvolene zapnuté alebo ľahko zapnuté, takže môžete svoje dáta jednoducho zabezpečiť.

Tento článok poskytuje prehľad možností zabezpečenia v databáze SQL.

Overovanie

Databázy SQL podobne ako iné typy položiek služby Microsoft Fabric využívajú overovanie Microsoft Entra. Po zdieľaní databázy s používateľmi sa k nej môžu pripojiť pomocou autentifikácie Microsoft Entra.

Ďalšie informácie o overovaní nájdete v téme Overovanie v databáze SQL v službe Microsoft Fabric.

Riadenie prístupu

Prístup k vašej SQL databáze môžete konfigurovať pomocou dvoch sád ovládacích prvkov:

  • Ovládacie prvky prístupu k látkam – roly pracovného priestoru a povolenia položiek. Poskytujú najjednoduchší spôsob správy prístupu pre používateľov vašej databázy.
  • Natívne SQL kontroly prístupu, ako sú SQL oprávnenia alebo úlohy na úrovni databázy. Umožňujú podrobnú kontrolu prístupu. Úlohy na úrovni databázy môžete konfigurovať pomocou bezpečnostného rozhrania Manage SQL v portáli Microsoft Fabric. SQL natívne ovládacie prvky môžete konfigurovať pomocou Transact-SQL.

Pre viac informácií o riadení prístupu pozri Autorizácia v SQL databáze v Microsoft Fabric.

Riadenie

Microsoft Purview poskytuje bezpečnostné, rizikové a súladové schopnosti, ktoré pomáhajú chrániť Fabric dáta. Microsoft Purview vám umožňuje označovať položky SQL databázy štítkami citlivosti a definovať ochranné politiky, ktoré kontrolujú prístup na základe štítkov citlivosti.

Pre viac informácií o ochranných schopnostiach Microsoft Purview pre Microsoft Fabric, vrátane SQL databázy, pozri:

Sieťové zabezpečenie

Na zabezpečenie prístupu k prenosom údajov v službe Microsoft Fabric vrátane databázy SQL môžete súkromné prepojenia. Súkromné koncové body Azure Private Link a Azure Networking sa používajú na súkromné odosielanie prenosov údajov pomocou infraštruktúry chrbticovej siete spoločnosti Microsoft namiesto toho, aby prechádzali cez internet.

Súkromné linky môžete nastaviť na úrovni pracovného priestoru (funkcia náhľadu) a na úrovni nájomcu.

Pre viac informácií o súkromných odkazoch pozri Nastaviť a používať súkromné odkazy.

Šifrovanie

Každá interakcia s Fabric je štandardne šifrovaná a autentifikovaná pomocou Microsoft Entra ID. Ďalšie informácie nájdete v téme Zabezpečenie v službe Microsoft Fabric.

protokol TLS

Všetky SQL databázové pripojenia používajú Transport Layer Security (TLS) 1.2 na ochranu vašich dát počas prenosu.

Šifrovanie v pokoji

Microsoft Fabric šifruje všetky dáta v pokoji pomocou kľúčov spravovaných Microsoftom. Služba ukladá všetky databázové dáta do vzdialených účtov Azure Storage. Aby služba splnila požiadavky na šifrovanie v pokoji pri používaní kľúčov spravovaných Microsoft, umožňuje šifrovanie na strane služby pre každý účet Azure Storage, ktorý používa SQL databáza.

Používaním zákaznícky spravovaných kľúčov pre Fabric pracovné priestory môžete použiť svoje Azure Key Vault kľúče na pridanie ďalšej vrstvy ochrany dát vo vašich pracovných priestoroch Microsoft Fabric – vrátane všetkých dát v SQL databáze v Microsoft Fabric. Kľúč spravovaný zákazníkmi poskytuje väčšiu flexibilitu, čo vám umožňuje spravovať striedanie, ovládať prístup a auditovanie používania. Pomáha tiež organizáciám spĺňať potreby riadenia údajov a dodržiavať normy ochrany údajov a šifrovania.

Pre viac informácií o zákaznícky spravovaných kľúčoch pre SQL databázu v Microsoft Fabric pozri Zákaznícky spravované kľúče v SQL databáze v Microsoft Fabric.

Auditovanie

SQL audit pre SQL databázy dokáže sledovať udalosti v databáze a zapísať ich do auditného logu vo vašom OneLake. Pre viac informácií pozri Audit.

Súvisiaci obsah

  • Naposledy aktualizované: