หมายเหตุ
การเข้าถึงหน้านี้ต้องได้รับการอนุญาต คุณสามารถลอง ลงชื่อเข้าใช้หรือเปลี่ยนไดเรกทอรีได้
การเข้าถึงหน้านี้ต้องได้รับการอนุญาต คุณสามารถลองเปลี่ยนไดเรกทอรีได้
Cosmos DB ใน Microsoft Fabric เป็นฐานข้อมูล NoSQL ที่ปรับให้เหมาะสมกับ AI ซึ่งกําหนดค่าโดยอัตโนมัติสําหรับความต้องการการพัฒนาทั่วไปด้วยประสบการณ์การจัดการที่ง่ายดาย ผ้าให้การรักษาความปลอดภัยที่มีอยู่ภายใน การควบคุมการเข้าถึง และการตรวจสอบสําหรับ Cosmos DB ใน Fabric ในขณะที่ Fabric มีคุณลักษณะการรักษาความปลอดภัยที่มีอยู่ภายในเพื่อปกป้องข้อมูลของคุณ สิ่งสําคัญคือการปฏิบัติตามแนวทางปฏิบัติที่ดีที่สุดเพื่อเพิ่มความปลอดภัยของบัญชี ข้อมูล และการกําหนดค่าเครือข่ายของคุณ
บทความนี้ให้คําแนะนําเกี่ยวกับวิธีการรักษาความปลอดภัยที่ดีที่สุดสําหรับ Cosmos DB ของคุณในการปรับใช้ Fabric
การจัดการข้อมูลเอกลักษณ์
ใช้ข้อมูลประจําตัวที่มีการจัดการเพื่อเข้าถึงบัญชีของคุณจากบริการอื่น ๆ ของ Azure: ข้อมูลประจําตัวที่มีการจัดการไม่จําเป็นต้องจัดการข้อมูลประจําตัวโดยการให้ข้อมูลประจําตัวที่มีการจัดการโดยอัตโนมัติใน Microsoft Entra ID ใช้ข้อมูลประจําตัวที่มีการจัดการเพื่อเข้าถึง Cosmos DB อย่างปลอดภัยจากบริการ Azure อื่น ๆ โดยไม่ต้องฝังข้อมูลประจําตัวในรหัสของคุณ ในขณะที่ Cosmos DB ใน Fabric สนับสนุนชนิดของข้อมูลประจําตัวหลายชนิด (บริการหลัก) ข้อมูลประจําตัวที่มีการจัดการเป็นตัวเลือกที่ต้องการเนื่องจากไม่ต้องการโซลูชันของคุณเพื่อจัดการข้อมูลประจําตัวโดยตรง สําหรับข้อมูลเพิ่มเติม โปรดดูที่การรับรองความถูกต้องจากบริการโฮสต์ Azure
ใช้การรับรองความถูกต้อง Entra เพื่อคิวรี สร้าง และเข้าถึงรายการภายในคอนเทนเนอร์ขณะพัฒนาโซลูชัน: เข้าถึงรายการภายในคอนเทนเนอร์ Cosmos DB โดยใช้ข้อมูลประจําตัวของมนุษย์และการรับรองความถูกต้อง Microsoft Entra บังคับใช้การเข้าถึงสิทธิ์การใช้งานน้อยที่สุดสําหรับการคิวรี การสร้าง และการดําเนินการอื่น ๆ ตัวควบคุมนี้จะช่วยรักษาความปลอดภัยในการดําเนินการข้อมูลของคุณ สําหรับข้อมูลเพิ่มเติม ให้ดู เชื่อมต่ออย่างปลอดภัยจากสภาพแวดล้อมการพัฒนาของคุณ
แยกข้อมูลประจําตัว Azure ที่ใช้สําหรับข้อมูลและควบคุมการเข้าถึงแผน: ใช้ข้อมูลประจําตัว Azure ที่แตกต่างกันสําหรับการควบคุมเครื่องบินและการดําเนินงานแผนข้อมูลเพื่อลดความเสี่ยงของการเลื่อนระดับสิทธิ์และรับประกันการควบคุมการเข้าถึงที่ดีขึ้น การแยกนี้ช่วยเพิ่มความปลอดภัยโดยการจํากัดขอบเขตของข้อมูลเฉพาะตัวแต่ละข้อมูล สําหรับข้อมูลเพิ่มเติม โปรดดู กําหนดค่าการให้สิทธิ์
สิทธิ์ผู้ใช้
- กําหนดค่าการเข้าถึงพื้นที่ทํางานของ Fabric ที่อนุญาตน้อยที่สุด: มีการบังคับใช้สิทธิ์ของผู้ใช้ตามระดับการเข้าถึงพื้นที่ทํางานปัจจุบัน หากผู้ใช้ถูกลบออกจากพื้นที่ทํางาน Fabric จะสูญเสียการเข้าถึงฐานข้อมูล Cosmos DB และข้อมูลเบื้องต้นที่เกี่ยวข้องโดยอัตโนมัติ สําหรับข้อมูลเพิ่มเติม ให้ดู แบบจําลองสิทธิ์ Fabric
บริบทการดําเนินการและข้อควรพิจารณาเกี่ยวกับข้อมูลประจําตัว
ทําความเข้าใจข้อมูลประจําตัวของการดําเนินการสมุดบันทึก: เมื่อทํางานกับสมุดบันทึกในพื้นที่ทํางาน Fabric โปรดทราบว่าข้อมูลประจําตัวที่สมุดบันทึกทํางานอยู่ภายใต้วิธีการทริกเกอร์ การเรียกใช้แบบโต้ตอบใช้บริบทความปลอดภัยของผู้ใช้ปัจจุบัน กิจกรรมไปป์ไลน์จะทํางานภายใต้ผู้ใช้ที่แก้ไขล่าสุดของไปป์ไลน์ และการเรียกใช้ตามกําหนดการจะใช้ข้อมูลประจําตัวของผู้ใช้ที่สร้างหรืออัปเดตกําหนดการครั้งล่าสุด เนื่องจากสิทธิ์การเข้าถึงข้อมูลและเส้นทางการตรวจสอบสะท้อนถึงข้อมูลประจําตัวนั้น ให้วางแผนกลยุทธ์การสร้าง การแชร์ และการจัดกําหนดการสมุดบันทึกของคุณให้เหมาะสม สําหรับข้อมูลเพิ่มเติม โปรดดู บริบทความปลอดภัยของสมุดบันทึกที่กําลังทํางานอยู่
วางแผนสําหรับข้อจํากัดข้อมูลประจําตัวของพื้นที่ทํางาน: ขณะนี้ Fabric ไม่สนับสนุน
run-asฟังก์ชันการทํางานกับข้อมูลประจําตัวของพื้นที่ทํางาน การดําเนินการดําเนินการด้วยข้อมูลประจําตัวของผู้ใช้ที่ทริกเกอร์แทนที่จะเป็นข้อมูลประจําตัวของพื้นที่ทํางานที่ใช้ร่วมกัน พิจารณาสิ่งนี้เมื่อคุณออกแบบสถานการณ์ที่มีผู้ใช้หลายคน และตรวจสอบให้แน่ใจว่าผู้ใช้ที่เหมาะสมทริกเกอร์สิ่งประดิษฐ์ที่ใช้ร่วมกันภายในพื้นที่ทํางาน