ลิงก์ส่วนตัวสําหรับผู้เช่า Fabric

คุณสามารถใช้ลิงก์ส่วนตัวเพื่อให้การเข้าถึงที่ปลอดภัยสําหรับการรับส่งข้อมูลใน Fabric Azure Private Link และปลายทางส่วนตัว Azure Networking ใช้เพื่อส่งการรับส่งข้อมูลแบบส่วนตัวโดยใช้โครงสร้างพื้นฐานเครือข่ายแกนหลักของ Microsoft แทนที่จะข้ามอินเทอร์เน็ต เมื่อมีการใช้การเชื่อมต่อลิงก์ส่วนตัว การเชื่อมต่อเหล่านั้นจะผ่านแกนกลางเครือข่ายส่วนตัวของ Microsoft เมื่อผู้ใช้ Fabric เข้าถึงแหล่งข้อมูลใน Fabric

Fabric รองรับลิงก์ส่วนตัวทั้งในระดับผู้เช่าและระดับพื้นที่ทํางาน:

• ลิงก์ส่วนตัวระดับผู้เช่า ให้นโยบายเครือข่ายแก่ผู้เช่าทั้งหมด บทความนี้มุ่งเน้นไปที่ลิงก์ส่วนตัวระดับผู้เช่า

• ลิงก์ส่วนตัวระดับพื้นที่ทํางาน ให้การควบคุมแบบละเอียด ทําให้สามารถจํากัดการเข้าถึงพื้นที่ทํางานบางพื้นที่ในขณะที่อนุญาตให้พื้นที่ทํางานที่เหลือยังคงเปิดอยู่สําหรับการเข้าถึงแบบสาธารณะ หากต้องการเรียนรู้เพิ่มเติม โปรดดู ลิงก์ส่วนตัวสําหรับพื้นที่ทํางาน Fabric

การเปิดใช้งานปลายทางส่วนตัวจะส่งผลต่อหลายรายการ ดังนั้นคุณควรตรวจสอบบทความนี้ทั้งหมดก่อนที่จะเปิดใช้งานปลายทางส่วนตัวสําหรับผู้เช่าของคุณ

จุดสิ้นสุดส่วนตัวคืออะไร

จุดสิ้นสุดส่วนตัวจะรับประกันว่าปริมาณการใช้งานจะ ไปยัง รายการ Fabric ขององค์กรของคุณ (เช่น การอัปโหลดไฟล์ลงใน OneLake เป็นต้น) จะเป็นไปตามเส้นทางเครือข่ายการเชื่อมโยงส่วนตัวที่องค์กรของคุณกําหนดค่าไว้เสมอ คุณสามารถกําหนดค่า Fabric เพื่อปฏิเสธคําขอทั้งหมดที่ไม่ได้มาจากเส้นทางเครือข่ายที่กําหนดค่าไว้

จุดสิ้นสุดส่วนตัว ไม่ รับประกันว่าปริมาณการใช้งานจาก Fabric ไปยังแหล่งข้อมูลภายนอกของคุณไม่ว่าจะอยู่ในระบบคลาวด์หรือภายในองค์กรจะมีความปลอดภัย กําหนดค่ากฎไฟร์วอลล์และเครือข่ายเสมือนเพื่อรักษาความปลอดภัยแหล่งข้อมูลของคุณเพิ่มเติม

จุดสิ้นสุดส่วนตัวเป็นเทคโนโลยีทางเดียวที่ช่วยให้ไคลเอ็นต์เริ่มต้นการเชื่อมต่อไปยังบริการที่ระบุ แต่ไม่อนุญาตให้บริการเริ่มต้นการเชื่อมต่อไปยังเครือข่ายลูกค้า รูปแบบการรวมจุดปลายทางส่วนตัวนี้มีการแยกการจัดการเนื่องจากบริการสามารถดําเนินการได้อย่างอิสระจากการกําหนดค่านโยบายเครือข่ายของลูกค้า สําหรับบริการแบบหลายผู้เช่า โมเดลปลายทางส่วนตัวนี้แสดงตัวระบุการเชื่อมโยงเพื่อป้องกันการเข้าถึงทรัพยากรของลูกค้าอื่น ๆ ที่โฮสต์ภายในบริการเดียวกัน

การบริการ Fabric ใช้จุดสิ้นสุดส่วนตัวและไม่ใช้จุดสิ้นสุดบริการ

ใช้จุดสิ้นสุดส่วนตัวกับผ้ามีประโยชน์ดังต่อไปนี้:

• จํากัดปริมาณการใช้งานจากอินเทอร์เน็ตไปยัง Fabric และกําหนดเส้นทางผ่านเครือข่ายแกนหลักของ Microsoft
• ตรวจสอบให้แน่ใจว่าเฉพาะเครื่องของลูกค้าที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึง Fabric ได้
• ปฏิบัติตามข้อกําหนดด้านข้อบังคับและการปฏิบัติตามข้อบังคับที่กําหนดการเข้าถึงข้อมูลและบริการวิเคราะห์ของคุณแบบส่วนตัว

ทําความเข้าใจการกําหนดค่าจุดสิ้นสุดส่วนตัว

มีการตั้งค่าผู้เช่าสองรายการในพอร์ทัลผู้ดูแลระบบ Fabric ที่เกี่ยวข้องในการกําหนดค่าลิงก์ส่วนตัว: ลิงก์ส่วนตัวของ Azure และบล็อกการเข้าถึงอินเทอร์เน็ตสาธารณะ

หากมีการกําหนดค่าลิงก์ส่วนตัวของ Azure อย่างถูกต้องและ ปิดกั้นการเข้าถึงอินเทอร์เน็ตสาธารณะ จะ เปิดใช้งาน:

• หน่วยข้อมูล Fabric ที่รองรับสามารถเข้าถึงได้สําหรับองค์กรของคุณจากจุดสิ้นสุดส่วนตัวเท่านั้น และไม่สามารถเข้าถึงได้จากอินเทอร์เน็ตสาธารณะ
• การรับส่งข้อมูลจากจุดสิ้นสุดและสถานการณ์การกําหนดเป้าหมายเครือข่ายเสมือนที่สนับสนุนลิงก์ส่วนตัวจะถูกส่งผ่านลิงก์ส่วนตัว
• การรับส่งข้อมูลจากเครือข่ายเสมือน ที่ กําหนดเป้าหมายปลายทางและสถานการณ์ที่ไม่สนับสนุนลิงก์ส่วนตัวจะถูกบล็อกโดยบริการ
• อาจมีสถานการณ์ที่ไม่สนับสนุนการเชื่อมโยงส่วนตัว ซึ่งถูกบล็อกที่บริการเมื่อเปิดใช้งาน บล็อกการเข้าถึงอินเทอร์เน็ตสาธารณะ

หากมีการกําหนดค่าลิงก์ส่วนตัวของ Azure อย่างถูกต้องและ บล็อกการเข้าถึงอินเทอร์เน็ตสาธารณะ ถูก ปิดใช้งาน:

• การรับส่งข้อมูลจากอินเทอร์เน็ตสาธารณะได้รับอนุญาตโดยบริการ Fabric
• การรับส่งข้อมูลจากจุดสิ้นสุดและสถานการณ์การกําหนดเป้าหมายเครือข่ายเสมือนที่สนับสนุนลิงก์ส่วนตัวจะถูกส่งผ่านลิงก์ส่วนตัว
• การรับส่งข้อมูลจากเครือข่ายเสมือน ที่ กําหนดเป้าหมายปลายทางและสถานการณ์ที่ไม่สนับสนุนลิงก์ส่วนตัวจะถูกส่งผ่านอินเทอร์เน็ตสาธารณะ และได้รับอนุญาตโดยบริการ Fabric
• ถ้าเครือข่ายเสมือนถูกกําหนดค่าให้บล็อกการเข้าถึงอินเทอร์เน็ตสาธารณะสถานการณ์ที่ไม่สนับสนุนการเชื่อมโยงส่วนตัวจะถูกบล็อกโดยเครือข่ายเสมือน

การเชื่อมโยงส่วนตัวในประสบการณ์ Fabric

OneLake

OneLake สนับสนุนลิงก์ส่วนตัว คุณสามารถสํารวจ OneLake ในพอร์ทัล Fabric หรือจากเครื่องใดก็ได้ภายในเครือข่ายเสมือนที่คุณสร้างขึ้นโดยใช้ OneLake file explorer, Azure Storage Explorer, PowerShell และอื่น ๆ

การเรียกโดยตรงโดยใช้จุดสิ้นสุดภูมิภาคของ OneLake ไม่ทํางานผ่านลิงก์ส่วนตัวไปยัง Fabric สําหรับข้อมูลเพิ่มเติมเกี่ยวกับการเชื่อมต่อกับ OneLake และจุดสิ้นสุดภูมิภาค ดูที่ ฉันจะเชื่อมต่อกับ OneLake ได้อย่างไร

จุดสิ้นสุดคลังสินค้าและการวิเคราะห์ของเลคเฮ้าส์ SQL

การเข้าถึง Warehouse หรือจุดสิ้นสุดการวิเคราะห์ SQL ของ Lakehouse ในพอร์ทัล Fabric ได้รับการปกป้องโดยลิงก์ส่วนตัว ลูกค้ายังสามารถใช้จุดสิ้นสุด Tabular Data Stream (TDS) (ตัวอย่างเช่น SQL Server Management Studio, Azure Data Studio) เพื่อเชื่อมต่อกับ Warehouse ผ่านลิงก์ส่วนตัว

คิวรีวิชวลใน Warehouse จะไม่ทํางานเมื่อเปิดใช้งานการตั้งค่าผู้เช่าบล็อกการเข้าถึงอินเทอร์เน็ตสาธารณะ

ฐานข้อมูล SQL

การเข้าถึงฐานข้อมูล SQL หรือจุดสิ้นสุดการวิเคราะห์ SQL ในพอร์ทัล Fabric ได้รับการปกป้องโดยลิงก์ส่วนตัว ลูกค้ายังสามารถใช้จุดสิ้นสุด Tabular Data Stream (TDS) (ตัวอย่างเช่น SQL Server Management Studio หรือ Visual Studio Code) เพื่อเชื่อมต่อกับฐานข้อมูล SQL ผ่านลิงก์ส่วนตัว สําหรับข้อมูลเพิ่มเติมเกี่ยวกับการเชื่อมต่อไปยังฐานข้อมูล SQL ให้ดูการรับรองความถูกต้องในฐานข้อมูล SQL ใน Microsoft Fabric

เลคเฮ้าส์, โน๊ตบุ๊ค, ข้อกําหนดงาน Spark, สภาพแวดล้อม

เมื่อคุณเปิดใช้งานการตั้งค่าผู้เช่า Azure Private Link การเรียกใช้งาน Spark แรก (สมุดบันทึกหรือคําจํากัดความของงาน Spark) หรือดําเนินการ Lakehouse (โหลดไปยังตาราง การดําเนินการบํารุงรักษาตาราง เช่น การเพิ่มประสิทธิภาพหรือสุญญากาศ) จะส่งผลให้เกิดการสร้างเครือข่ายเสมือนที่มีการจัดการสําหรับพื้นที่ทํางาน

เมื่อเตรียมใช้งานเครือข่ายเสมือนที่มีการจัดการแล้ว พูลเริ่มต้น (ตัวเลือกการคํานวณเริ่มต้น) สําหรับ Spark จะถูกปิดใช้งาน เนื่องจากเป็นคลัสเตอร์ที่อุ่นไว้ล่วงหน้าที่โฮสต์ในเครือข่ายเสมือนที่ใช้ร่วมกัน งาน Spark ทํางานบนกลุ่มแบบกําหนดเองที่สร้างขึ้นตามความต้องการในเวลาที่ส่งงานภายในเครือข่ายเสมือนที่มีการจัดการเฉพาะของพื้นที่ทํางาน การโยกย้ายพื้นที่ทํางานข้ามความจุในภูมิภาคต่าง ๆ ไม่ได้รับการรองรับเมื่อมีการจัดสรรเครือข่ายเสมือนที่ได้รับการจัดการไปยังพื้นที่ทํางานของคุณ

เมื่อเปิดใช้งานการตั้งค่าลิงก์ส่วนตัว งาน Spark จะไม่ทํางานสําหรับผู้เช่าที่มีภูมิภาคหลักไม่สนับสนุน Fabric Data Engineering แม้ว่าพวกเขาจะใช้ความจุ Fabric จากภูมิภาคอื่นที่สนับสนุนก็ตาม

สําหรับข้อมูลเพิ่มเติม ดูที่จัดการ VNet สําหรับ Fabric

กระแสข้อมูล Gen2

คุณสามารถใช้ Dataflow gen2 เพื่อรับข้อมูล แปลงข้อมูล และเผยแพร่กระแสข้อมูลผ่านลิงก์ส่วนตัว เมื่อแหล่งข้อมูลของคุณอยู่หลังไฟร์วอลล์ คุณสามารถใช้ เกตเวย์ข้อมูลเครือข่ายเสมือน เพื่อเชื่อมต่อกับแหล่งข้อมูลของคุณได้ เกตเวย์ข้อมูล VNet จะเปิดใช้งานการแทรกของเกตเวย์ (คํานวณ) ลงในเครือข่ายเสมือนที่มีอยู่ของคุณ ดังนั้นจึงให้ประสบการณ์เกตเวย์ที่ได้รับการจัดการ คุณสามารถใช้การเชื่อมต่อเกตเวย์เครือข่ายเสมือนเพื่อเชื่อมต่อกับ Lakehouse หรือ Warehouse ในผู้เช่าที่ต้องใช้ลิงก์ส่วนตัวหรือเชื่อมต่อกับแหล่งข้อมูลอื่นด้วยเครือข่ายเสมือนของคุณ

ไปป์ไลน์

เมื่อคุณเชื่อมต่อกับไปป์ไลน์ผ่านลิงก์ส่วนตัว คุณสามารถใช้ไปป์ไลน์เพื่อโหลดข้อมูลจากแหล่งข้อมูลใดๆ ที่มีจุดสิ้นสุดสาธารณะไปยังเลคเฮาส์ Microsoft Fabric ที่เปิดใช้งานลิงก์ส่วนตัว ลูกค้ายังสามารถเขียนและดําเนินการไปป์ไลน์ด้วยกิจกรรม รวมถึงกิจกรรมสมุดบันทึกและกระแสข้อมูล โดยใช้ลิงก์ส่วนตัว อย่างไรก็ตาม การคัดลอกข้อมูลจากและลงในคลังข้อมูลไม่สามารถทําได้ในขณะนี้เมื่อเปิดใช้งานลิงก์ส่วนตัวของ Fabric

แบบจําลอง ML การทดลอง และตัวแทนข้อมูล

แบบจําลอง ML การทดลอง และตัวแทนข้อมูลสนับสนุนลิงก์ส่วนตัว

Power BI

• ถ้าการเข้าถึงอินเทอร์เน็ตถูกปิดใช้งาน และถ้าแบบจําลองความหมายของ Power BI, Datamart หรือ Dataflow Gen1 เชื่อมต่อกับแบบจําลองความหมายของ Power BI หรือ Dataflow เป็นแหล่งข้อมูล การเชื่อมต่อจะล้มเหลว

• ไม่รองรับการเผยแพร่ไปยังเว็บเมื่อเปิดใช้งานการตั้งค่าผู้เช่า การเชื่อมโยงส่วนตัวของ Azure ใน Fabric

• การสมัครใช้งานทางอีเมลไม่ได้รับการสนับสนุนเมื่อการตั้งค่าผู้เช่า บล็อกการเข้าถึงอินเทอร์เน็ตสาธารณะ เปิดใช้งานใน Fabric

• ไม่รองรับการส่งออกรายงาน Power BI เป็น PDF หรือ PowerPoint เมื่อเปิดใช้งานการตั้งค่าผู้เช่า ลิงก์ส่วนตัวของ Azure ใน Fabric

• ถ้าองค์กรของคุณใช้ Azure Private Link ใน Fabric รายงานเมตริกการใช้งานที่ทันสมัยจะมีข้อมูลบางส่วน (เฉพาะเหตุการณ์เปิดรายงานเท่านั้น) ข้อจํากัดในปัจจุบันเมื่อถ่ายโอนข้อมูลไคลเอนต์ผ่านลิงก์ส่วนตัวจะป้องกันไม่ให้ Fabric จับภาพมุมมองหน้ารายงานและข้อมูลประสิทธิภาพผ่านลิงก์ส่วนตัว หากองค์กรของคุณเปิดใช้งานการตั้งค่าผู้เช่า Azure Private Link และ Block Public Internet Access ใน Fabric การรีเฟรชชุดข้อมูลจะล้มเหลว และรายงานเมตริกการใช้งานจะไม่แสดงข้อมูลใดๆ

• ในขณะนี้ Copilot ไม่รองรับการเชื่อมโยงส่วนตัวหรือสภาพแวดล้อมเครือข่ายแบบปิด

Eventstream

Eventstream รองรับ Private Link ทําให้สามารถนําเข้าข้อมูลแบบเรียลไทม์ที่ปลอดภัยจากหลายแหล่งโดยไม่เปิดเผยการรับส่งข้อมูลไปยังอินเทอร์เน็ตสาธารณะ นอกจากนี้ยังรองรับการแปลงข้อมูลแบบเรียลไทม์ เช่น การกรองและการเพิ่มความสมบูรณ์ของสตรีมข้อมูลขาเข้า ก่อนที่จะกําหนดเส้นทางไปยังปลายทางภายใน Fabric

สถานการณ์ที่ไม่รองรับ:

• ไม่รองรับปลายทางแบบกําหนดเองเป็นแหล่งที่มา
• ไม่รองรับปลายทางที่กําหนดเองเป็นปลายทาง
• ไม่รองรับ Eventhouse เป็นปลายทาง (ที่มีโหมดการนําเข้าโดยตรง)
• ไม่รองรับ Activator เป็นปลายทาง

อีเวนต์เฮ้าส์

Eventhouse รองรับลิงก์ส่วนตัว ที่อนุญาตให้มีการนําเข้าข้อมูลที่ปลอดภัยและคิวรีจาก Azure Virtual Network ของคุณผ่านลิงก์ส่วนตัว คุณสามารถนําเข้าข้อมูลจากแหล่งข้อมูลต่างๆ รวมถึงบัญชี Azure Storage ไฟล์ภายในเครื่อง และ Dataflow Gen2 การนําเข้าข้อมูลการสตรีมช่วยรับประกันความพร้อมใช้งานข้อมูลทันที นอกจากนี้ คุณสามารถใช้คิวรี KQL หรือ Spark เพื่อเข้าถึงข้อมูลภายใน Eventhouse ได้

ขีด จำกัด:

• ไม่รองรับการนําเข้าข้อมูลจาก OneLake
• การสร้างทางลัดไปยังอีเวนต์เฮ้าส์เป็นไปไม่ได้
• ไม่สามารถเชื่อมต่อกับ Eventhouse ในไปป์ไลน์ได้
• ไม่รองรับการนําเข้าข้อมูลโดยใช้การนําเข้าที่อยู่ในคิว
• ตัวเชื่อมต่อข้อมูลที่ขึ้นอยู่กับการนําเข้าที่จัดคิวไว้ไม่ได้รับการสนับสนุน
• การคิวรี Eventhouse โดยใช้ T-SQL ไม่สามารถทําได้

โซลูชันข้อมูลสุขอนามัย (ตัวอย่าง)

ลูกค้าสามารถจัดเตรียมและใช้ประโยชน์จากโซลูชันข้อมูลการดูแลสุขภาพใน Microsoft Fabric ผ่านลิงก์ส่วนตัว ในผู้เช่าที่เปิดใช้งานลิงก์ส่วนตัว ลูกค้าสามารถปรับใช้ความสามารถของโซลูชันข้อมูลด้านการดูแลสุขภาพเพื่อดําเนินการสถานการณ์การนําเข้าข้อมูลและการแปลงข้อมูลที่ครอบคลุมสําหรับข้อมูลทางคลินิกของตน นอกจากนี้ยังมีความสามารถในการนําเข้าข้อมูลด้านการดูแลสุขภาพจากแหล่งต่างๆ เช่น บัญชี Azure Storage และอื่นๆ

กิจกรรมผ้า

เหตุการณ์ Fabric รองรับ Private Link โดยไม่ส่งผลกระทบต่อการส่งเหตุการณ์ เนื่องจากเหตุการณ์มาจากภายในผู้เช่า

กิจกรรม Azure

เหตุการณ์ Azure สนับสนุน Private Link ด้วยลักษณะการทํางานต่อไปนี้เมื่อเปิดใช้งานการตั้งค่าผู้เช่า Block Public Internet Access:

• การกําหนดค่าใหม่เพื่อใช้เหตุการณ์ Azure (เช่น เหตุการณ์ Azure Blob Storage) จะถูกบล็อกไม่ให้ส่ง
• การกําหนดค่าที่มีอยู่ที่ใช้เหตุการณ์ Azure จะหยุดการส่งเหตุการณ์ใหม่

การปกป้องข้อมูล Microsoft Purview

ในขณะนี้ Microsoft Purview Information Protection ไม่สนับสนุนการเชื่อมโยงส่วนตัว ซึ่งหมายความว่าใน Power BI Desktop ที่ทํางานในเครือข่ายที่แยกจากกัน ปุ่ม ระดับความลับ จะเป็นสีเทา ข้อมูลป้ายชื่อไม่ปรากฏขึ้น และการถอดรหัสลับไฟล์ .pbix ล้มเหลว

หากต้องการเปิดใช้งานความสามารถเหล่านี้ในเดสก์ท็อป ผู้ดูแลระบบสามารถกําหนดค่า แท็กบริการ สําหรับบริการพื้นฐานที่สนับสนุน Microsoft Purview Information Protection, Exchange Online Protection (EOP) และ Azure Information Protection (AIP) ตรวจสอบให้แน่ใจว่าคุณเข้าใจความหมายของการใช้แท็กบริการในเครือข่ายที่แยกจากกันของลิงก์ส่วนตัว

ฐานข้อมูลที่มิเรอร์

ลิงก์ส่วนตัวได้รับการสนับสนุนสําหรับการ มิเรอร์แบบเปิดการมิเรอร์ Azure Cosmos DB และการ มิเรอร์ SQL Server 2025 (โดยใช้ SQL Server 2025 CTP 2.0 หรือเวอร์ชันที่สูงกว่า) สําหรับการสะท้อนฐานข้อมูลชนิดอื่น ๆ ถ้าเปิดใช้งานการตั้งค่าบล็อกผู้เช่าการเข้าถึงอินเทอร์เน็ตสาธารณะ ฐานข้อมูลที่มิเรอร์ที่ใช้งานอยู่จะเข้าสู่สถานะหยุดชั่วคราว และไม่สามารถเริ่มการมิเรอร์ได้

สําหรับการมิเรอร์แบบเปิด เมื่อเปิดใช้งานการตั้งค่า บล็อกผู้เช่าการเข้าถึงอินเทอร์เน็ตสาธารณะ ตรวจสอบให้แน่ใจว่าผู้เผยแพร่เขียนข้อมูลลงในโซน Landing Zone ของ OneLake ผ่านลิงก์ส่วนตัว

ข้อควรพิจารณาและข้อจํากัดอื่น ๆ

มีข้อควรพิจารณาหลายประการที่ควรทราบขณะทํางานกับจุดสิ้นสุดส่วนตัวใน Fabric:

• Fabric รองรับความจุสูงสุด 450 รายการในผู้เช่าที่มีการเปิดใช้งานลิงก์ส่วนตัว

• เมื่อความจุถูกสร้างขึ้นใหม่ จะไม่รองรับลิงก์ส่วนตัวจนกว่าปลายทางจะปรากฏในโซน DNS ส่วนตัว ซึ่งอาจใช้เวลาถึง 24 ชั่วโมง

• การโยกย้ายผู้เช่าถูกบล็อกเมื่อลิงก์ส่วนตัวถูกเปิดใช้งานในพอร์ทัลผู้ดูแลระบบ Fabric

• ลูกค้าไม่สามารถเชื่อมต่อกับทรัพยากร Fabric ในผู้เช่าหลายรายจากตําแหน่งเครือข่ายเดียวกัน (ขึ้นอยู่กับตําแหน่งที่คุณกําหนดค่าระเบียน DNS) แต่เฉพาะผู้เช่ารายสุดท้ายเท่านั้นที่จะตั้งค่าการเชื่อมโยงส่วนตัว

• ลิงก์ส่วนตัวไม่รองรับในความจุรุ่นทดลองใช้ เมื่อเข้าถึง Fabric ผ่านการจราจรการเชื่อมโยงส่วนตัวความจุทดลองไม่ทํางาน

• การใช้รูปภาพหรือธีมภายนอกใด ๆ ไม่พร้อมใช้งานเมื่อใช้สภาพแวดล้อมลิงก์ส่วนตัว

• จุดสิ้นสุดส่วนตัวแต่ละจุดสามารถเชื่อมต่อกับผู้เช่าหนึ่งรายเท่านั้น คุณไม่สามารถตั้งค่าลิงก์ส่วนตัวที่จะใช้โดยผู้เช่ามากกว่าหนึ่งราย

• สถานการณ์จําลองข้ามผู้เช่าไม่ได้รับการสนับสนุน ซึ่งหมายความว่าการตั้งค่าจุดสิ้นสุดส่วนตัวระดับผู้เช่าในผู้เช่า Azure หนึ่งเพื่อเชื่อมต่อโดยตรงกับบริการ Private Link ในผู้เช่าอื่น

• สําหรับผู้ใช้ Fabric: เกตเวย์ข้อมูลภายในองค์กรไม่ได้รับการสนับสนุน และไม่สามารถลงทะเบียนได้เมื่อเปิดใช้งานลิงก์ส่วนตัว เมื่อต้องการเรียกใช้ตัวตั้งค่าเกตเวย์ให้สําเร็จ ต้องปิดใช้งานลิงก์ส่วนตัว เรียนรู้เพิ่มเติมเกี่ยวกับสถานการณ์นี้ เกตเวย์ข้อมูลเครือข่ายเสมือนทํางาน สําหรับข้อมูลเพิ่มเติม โปรดดูข้อควรพิจารณาเหล่านี้

• สําหรับผู้ใช้เกตเวย์ที่ไม่ใช่ PowerBI (PowerApps หรือ LogicApps): เกตเวย์ข้อมูลภายในองค์กรไม่ได้รับการสนับสนุนเมื่อเปิดใช้งานลิงก์ส่วนตัว เราขอแนะนําให้สํารวจการใช้ เกตเวย์ข้อมูลเครือข่ายเสมือน ซึ่งสามารถใช้กับลิงก์ส่วนตัวได้

• ลิงก์ส่วนตัวใช้ไม่ได้กับการวินิจฉัยการดาวน์โหลดเกตเวย์ข้อมูล VNet

• แอปเมตริกความจุของ Microsoft Fabric ไม่สนับสนุนลิงก์ส่วนตัว

• แท็บ OneLake Catalog - Govern จะไม่พร้อมใช้งานเมื่อเปิดใช้งาน Private Link

• ลิงก์ส่วนตัวทรัพยากร REST API ไม่สนับสนุนแท็ก

• URL ต่อไปนี้ต้องสามารถเข้าถึงได้จากเบราว์เซอร์ไคลเอ็นต์:

  • จําเป็นสําหรับการรับรองความถูกต้อง:

    • login.microsoftonline.com
    • aadcdn.msauth.net
    • msauth.net
    • msftauth.net
    • graph.microsoft.com
    • login.live.comแม้ว่าอาจแตกต่างกันไปตามประเภทบัญชี

  • จําเป็นสําหรับประสบการณ์ด้านวิศวกรรมข้อมูลและวิทยาศาสตร์ข้อมูล:

    • http://res.cdn.office.net/
    • https://aznbcdn.notebooks.azure.net/
    • https://pypi.org/* (ตัวอย่างเช่น https://pypi.org/pypi/azure-storage-blob/json)
    • จุดสิ้นสุดแบบคงที่ภายในเครื่องสําหรับ condaPackages
    • https://cdn.jsdelivr.net/npm/monaco-editor*

เนื้อหาที่เกี่ยวข้อง

• การจัดการ VNet สําหรับ Fabric
• การเข้าถึงแบบมีเงื่อนไขของ
• วิธีการค้นหารหัสผู้เช่า Microsoft Entra ของคุณ