Azure Veri Paylaşımı için güvenliğe genel bakış

Important

Azure Veri Paylaşımı emekliye ayrılıyor. Artık yeni Azure Veri Paylaşımı hesapları oluşturamazsınız ve mevcut yetenekler 12 Kasım 2029'a kadar bakım modunda kalacaktır. Emeklilik zaman çizelgeleri, geçiş rehberliği ve önerilen sonraki adımlar için Azure Veri Paylaşımı emeklilik duyurusuna bakınız.

Bu makalede Azure Veri Paylaşımı hizmetine yönelik bir güvenlik genel bakışı sağlanmaktadır.

Güvenliğe Genel Bakış

Azure Veri Paylaşımı, bekleme durumundaki ve aktarımdaki verileri korumak için Azure'ın sunduğu temel güvenliği kullanır. Veriler, altta yatan veri deposu tarafından desteklenen durumlarda bekleyen durumda şifrelenir. Veriler aktarım sırasında TLS 1.2 kullanılarak da şifrelenir. Data Share hakkındaki meta veriler de hem beklemede hem de aktarım sırasında şifrelenir. Azure Veri Paylaşımı, paylaşılmakta olan müşteri verilerinin içeriğini depolamaz.

Azure Veri Paylaşımı, veri paylaşımı için kullanılan veri depolarına erişmek için yönetilen kimliği (eski adıyla MSI) kullanır. Veri sağlayıcısı ile veri tüketicisi arasında kimlik bilgisi alışverişi yoktur. Yönetilen kimlik hakkında daha fazla bilgi için bkz. Azure Kaynakları için Yönetilen Kimlikler. Verileri paylaşmak için gereken roller ve izinler hakkında daha fazla bilgi için bkz: Roller ve gereksinimler.

Erişim denetimi

Azure Veri Paylaşımı erişim denetimleri, yetkili kişiler tarafından erişildiğinden emin olmak için Veri Paylaşımı kaynak düzeyinde ayarlanabilir. Veri Paylaşımı kaynağındaki sahipler ve Katkıda Bulunanlar verileri paylaşabilir, paylaşım alabilir ve mevcut paylaşımlarda değişiklik yapabilir. Veri Paylaşımı kaynağının Okuyucusu paylaşımları görüntüleyebilir, ancak değişiklik yapamaz.

Paylaşım oluşturulduktan veya alındıktan sonra, Veri Paylaşımı kaynağı için uygun izne sahip kullanıcılar değişiklik yapabilir. Paylaşım oluşturan veya alan bir kullanıcı kuruluştan ayrıldığında, paylaşımı sonlandırmaz veya veri akışını durdurmaz. Veri Paylaşımı kaynağı için uygun izni olan diğer kullanıcılar paylaşımı yönetmeye devam edebilir.

Güvenlik duvarı etkinleştirilmiş veri depolarından veya veri depolarına veri paylaşma

Güvenlik duvarı açıkken depolama hesaplarından veya depolama hesaplarına veri paylaşmak için depolama hesabınızda Güvenilen Microsoft hizmetlerine izin ver'i etkinleştirmeniz gerekir. Ayrıntılar için bkz.: Azure Depolama güvenlik duvarlarını ve sanal ağları yapılandırma.

İlgili içerik

Veri paylaşımını nasıl başlatacağınızı öğrenmek için verilerinizi paylaşma öğreticisine geçin.