Security

นําไปใช้กับ:✅ฐานข้อมูล SQL ใน Microsoft Fabric

ฐานข้อมูล SQL ใน Microsoft Fabric ประกอบด้วยชุดการควบคุมความปลอดภัยที่เปิดใช้งานโดยค่าเริ่มต้นหรือเปิดใช้งานได้ง่าย เพื่อให้คุณสามารถรักษาความปลอดภัยข้อมูลของคุณได้อย่างง่ายดาย

บทความนี้แสดงภาพรวมของความสามารถด้านความปลอดภัยในฐานข้อมูล SQL

การรับรองความถูกต้อง

เช่นเดียวกับรายการประเภทอื่น ๆ ของ Microsoft Fabric ฐานข้อมูล SQL ขึ้นอยู่กับ การรับรองความถูกต้องของ Microsoft Entra หลังจากที่คุณแชร์ฐานข้อมูลกับผู้ใช้แล้ว ผู้ใช้สามารถเชื่อมต่อกับฐานข้อมูลโดยใช้การตรวจสอบสิทธิ์ Microsoft Entra

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับการรับรองความถูกต้อง ดูการรับรองความถูกต้องในฐานข้อมูล SQL ใน Microsoft Fabric

การควบคุมการเข้าถึง

คุณสามารถกําหนดค่าการเข้าถึงฐานข้อมูล SQL ของคุณผ่านชุดควบคุมสองชุด:

  • การควบคุม การเข้าถึงผ้า - บทบาทพื้นที่ทํางานและสิทธิ์รายการ พวกเขาให้วิธีที่ง่ายที่สุดในการจัดการการเข้าถึงสําหรับผู้ใช้ฐานข้อมูลของคุณ
  • การควบคุมการเข้าถึง SQL แบบเนทีฟ เช่น สิทธิ์ SQL หรือบทบาทระดับฐานข้อมูล พารามิเตอร์อนุญาตให้มีการควบคุมการเข้าถึงที่ละเอียด คุณสามารถกําหนดค่าบทบาทระดับฐานข้อมูลได้โดยใช้ Manage SQL security UI ในพอร์ทัล Microsoft Fabric คุณสามารถกําหนดค่าคอนโทรลเนทีฟ SQL โดยใช้ Transact-SQL

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับการควบคุมการเข้าถึง ดูที่ การอนุญาตในฐานข้อมูล SQL ใน Microsoft Fabric

การควบคุมดูแล

Microsoft Purview มอบความสามารถด้านความปลอดภัย ความเสี่ยง และการปฏิบัติตามข้อกําหนดที่ช่วยปกป้องข้อมูล Fabric Microsoft Purview ช่วยให้คุณติดป้ายกํากับความไวในฐานข้อมูล SQL ของคุณและกําหนดนโยบายการป้องกันที่ควบคุมการเข้าถึงตามป้ายกํากับความอ่อนไหว

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับความสามารถในการปกป้อง Microsoft Purview สําหรับ Microsoft Fabric รวมถึงฐานข้อมูล SQL โปรดดูที่:

ความปลอดภัยเครือข่าย

คุณสามารถใช้ลิงก์ส่วนตัว เพื่อให้การเข้าถึงที่ปลอดภัยสําหรับปริมาณการใช้งานข้อมูลใน Microsoft Fabric รวมถึงฐานข้อมูล SQL การเชื่อมโยงส่วนตัวของ Azure และจุดสิ้นสุดส่วนตัวของ Azure Networking จะใช้เพื่อส่งปริมาณการใช้งานข้อมูลแบบส่วนตัวโดยใช้โครงสร้างพื้นฐานเครือข่ายหลักของ Microsoft แทนที่จะข้ามอินเทอร์เน็ต

คุณสามารถกําหนดค่าลิงก์ส่วนตัวได้ที่ระดับพื้นที่ทํางาน (ฟีเจอร์ดูตัวอย่าง) และระดับผู้เช่า

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับลิงก์ส่วนตัว ดูที่ การตั้งค่าและใช้งานลิงก์ส่วนตัว

การเข้ารหัสลับ

ทุกการโต้ตอบกับ Fabric จะถูกเข้ารหัสตามค่าเริ่มต้นและรับรองความถูกต้องโดยใช้ Microsoft Entra ID สําหรับข้อมูลเพิ่มเติม ดูความปลอดภัยใน Microsoft Fabric

Transport Layer Security

การเชื่อมต่อฐานข้อมูล SQL ทั้งหมดใช้ Transport Layer Security (TLS) 1.2 เพื่อปกป้องข้อมูลของคุณระหว่างการส่ง

การเข้ารหัสที่ไม่ได้ใช้งาน

Microsoft Fabric เข้ารหัสข้อมูลทั้งหมดที่เก็บไว้โดยใช้กุญแจที่ Microsoft จัดการ บริการนี้จัดเก็บข้อมูลฐานข้อมูลทั้งหมดในบัญชี Azure Storage ระยะไกล เพื่อให้เป็นไปตามข้อกําหนดการเข้ารหัสขณะพักเมื่อใช้คีย์ที่ Microsoft จัดการ บริการนี้เปิดใช้งานการเข้ารหัสฝั่งบริการสําหรับบัญชี Azure Storage แต่ละบัญชีที่ฐานข้อมูล SQL ใช้

โดยใช้คีย์ที่ลูกค้าจัดการสําหรับ Fabric workspaces คุณสามารถใช้คีย์ Azure Key Vault เพื่อเพิ่มชั้นการป้องกันเพิ่มเติมให้กับข้อมูลใน Microsoft Fabric workspaces ของคุณ รวมถึงข้อมูลทั้งหมดในฐานข้อมูล SQL ใน Microsoft Fabric คีย์ที่ลูกค้าจัดการมีความยืดหยุ่นมากขึ้น ช่วยให้คุณสามารถจัดการการหมุน ควบคุมการเข้าถึง และการตรวจสอบการใช้งานได้ นอกจากนี้ยังช่วยให้องค์กรตอบสนองความต้องการด้านการกํากับดูแลข้อมูลและสอดคล้องกับมาตรฐานการปกป้องข้อมูลและการเข้ารหัส

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับคีย์ที่จัดการโดยลูกค้าสําหรับฐานข้อมูล SQL ใน Microsoft Fabric โปรดดู คีย์ที่จัดการโดยลูกค้าในฐานข้อมูล SQL ใน Microsoft Fabric

การตรวจสอบ

การตรวจสอบ SQL สําหรับฐานข้อมูล SQL สามารถติดตามเหตุการณ์ฐานข้อมูลและเขียนลงในบันทึกการตรวจสอบใน OneLake ของคุณได้ สําหรับข้อมูลเพิ่มเติม โปรดดู การตรวจสอบ

เนื้อหาที่เกี่ยวข้อง

  • อัปเดตล่าสุดเมื่อ