Security

Şunlar için geçerlidir:✅Microsoft Fabric'te SQL veritabanı

Microsoft Fabric'teki SQL veritabanı, varsayılan olarak açık veya kolay etkinleştirilebilen bir dizi güvenlik kontrolü içerir, böylece verilerinizi kolayca güvence altına alabilirsiniz.

Bu makalede, SQL veritabanındaki güvenlik özelliklerine genel bir bakış sağlanır.

Kimlik Doğrulama

Diğer Microsoft Fabric öğe türlerinde olduğu gibi SQL veritabanları da Microsoft Entra kimlik doğrulamasını kullanır. Veritabanınızı kullanıcılarla paylaştıktan sonra, Microsoft Entra kimlik doğrulamasını kullanarak ona bağlanabilirler.

Kimlik doğrulaması hakkında daha fazla bilgi için bkz. Microsoft Fabric'te SQL veritabanında kimlik doğrulaması.

Erişim denetimi

SQL veritabanınıza erişimi iki kontrol seti aracılığıyla yapılandırabilirsiniz:

  • Doku erişim denetimleri - çalışma alanı rolleri ve öğe izinleri. Veritabanı kullanıcılarınız için erişimi yönetmenin en kolay yolunu sağlar.
  • Yerel SQL erişim kontrolleri, örneğin SQL izinleri veya veritabanı düzeyindeki roller. Ayrıntılı erişim denetimine izin verir. Microsoft Fabric portalında Manage SQL security UI kullanarak veritabanı düzeyinde roller yapılandırabilirsiniz. Transact-SQL kullanarak SQL yerel kontrollerini yapılandırabilirsiniz.

Erişim kontrolü hakkında daha fazla bilgi için Microsoft Fabric'te SQL veritabanında Yetkilendirme bölümüne bakınız.

Yönetişim

Microsoft Purview, Fabric verilerini korumaya yardımcı olan güvenlik, risk ve uyumluluk yetenekleri sunar. Microsoft Purview, SQL veritabanı öğelerinizi hassasiyet etiketleriyle etiketlemenize ve hassasiyet etiketlerine dayalı erişimi kontrol eden koruma politikaları tanımlamanıza olanak tanır.

Microsoft Fabric için Microsoft Purview koruma yetenekleri hakkında, SQL veritabanı dahil olmak üzere, daha fazla bilgi için bakınız:

Ağ güvenliği

SQL veritabanı da dahil olmak üzere Microsoft Fabric'te veri trafiğine güvenli erişim sağlamak için özel bağlantıları kullanabilirsiniz. Azure Özel Bağlantı ve Azure Ağ özel uç noktaları, İnternet üzerinden gitmek yerine Microsoft'un omurga ağ altyapısını kullanarak veri trafiğini özel olarak göndermek için kullanılır.

Özel bağlantıları çalışma alanında (önizleme özelliği) ve tenant düzeyinde yapılandırabilirsiniz.

Özel bağlantılar hakkında daha fazla bilgi için Özel bağlantıları kur ve kullan bölümünü inceleyebilirsiniz.

Encryption

Fabric ile her etkileşim varsayılan olarak şifrelenir ve Microsoft Entra ID kullanılarak kimliği doğrulanır. Daha fazla bilgi için bkz . Microsoft Fabric'te güvenlik.

Aktarım Katmanı Güvenliği

Tüm SQL veritabanı bağlantıları, aktarımdaki verilerinizi korumak için Aktarım Katmanı Güvenliği (TLS) 1.2'yi kullanır.

Atıl durumdaki şifreleme

Microsoft Fabric, Microsoft tarafından yönetilen anahtarlar kullanarak bekleyen tüm verileri şifreler. Hizmet, tüm veritabanı verilerini uzak Azure Depolama hesaplarında saklar. Microsoft tarafından yönetilen anahtarlar kullanılırken bekleyen verilerin şifrelenmesi gereksinimlerine uymak için, hizmet SQL veritabanının kullandığı her Azure Depolama hesabı için hizmet tarafı şifrelemesini etkinleştirir.

Fabric çalışma alanları için müşteri tarafından yönetilen anahtarları kullanarak, Azure Key Vault anahtarlarınızı kullanarak Microsoft Fabric çalışma alanlarınızdaki verilere - Microsoft Fabric'teki SQL veritabanındaki tüm veriler dahil olmak üzere - ek bir koruma katmanı ekleyebilirsiniz. Müşteri tarafından yönetilen anahtar daha fazla esneklik sağlayarak döndürme, erişimi denetleme ve kullanım denetimini yönetmenize olanak sağlar. Ayrıca kuruluşların veri idaresi gereksinimlerini karşılamasına ve veri koruma ile şifreleme standartlarına uymasına yardımcı olur.

Microsoft Fabric'teki bir SQL veritabanı için müşteri tarafından yönetilen anahtarlar hakkında daha fazla bilgi için bkz. Microsoft Fabric'te SQL veritabanında müşteri tarafından yönetilen anahtarlar.

Auditing

SQL veritabanı için SQL denetimi, veritabanı olaylarını izleyebilir ve Bunları OneLake'inizdeki bir denetim günlüğüne yazabilir. Daha fazla bilgi için bkz. Denetim.

İlgili içerik

  • Son güncelleştirme: