Nasıl yapılır: Azure SQL Veritabanı'ndaki Microsoft Fabric yansıtılmış veritabanlarının güvenliğini sağlama

Bu kılavuz, Microsoft Fabric'te yansıtılmış Azure SQL Veritabanınızda veri güvenliği oluşturmanıza yardımcı olur.

Güvenlik gereksinimleri

  1. Azure SQL Veritabanınız genel olarak erişilebilir değilse ve Azure hizmetlerinin buna bağlanmasına izin vermiyorsa, verileri yansıtmak için bir sanal ağ veri ağ geçidi oluşturabilir veya şirket içi veri ağ geçidi yükleyebilirsiniz . Azure Sanal Ağı'nın veya ağ geçidi makinesinin ağının özel bir uç nokta üzerinden Azure SQL sunucusuna bağlanabildiğinden veya güvenlik duvarı kuralı tarafından izin verildiğinden emin olun.

  2. Azure SQL mantıksal sunucunuzun Sistem Tarafından Atanan Yönetilen Kimlik (SAMI) veya Kullanıcı Tarafından Atanan Yönetilen Kimlik (UAMI) etkinleştirilmesi ve birincil kimlik olması gerekir.

    Uyarı

    Kullanıcı Tarafından Atanan Yönetilen Kimlik (UAMI) desteği şu anda önizleme aşamasındadır.

  3. Eğer çalışma alanınız için OneLake'e gelen erişim kısıtlıysa, bir çalışma alanı yöneticisi Azure SQL sunucunuzun Azure kaynak kimliğini çalışma alanınızın Kaynak Örneği Kurallarına eklemelidir. Bu yapılandırma, OneLake'in dinamik veya paylaşılan giden IP adreslerine güvenmeden sunucunun kimliğini doğrulamasını sağlar. Daha fazla bilgi için bkz. Kaynak Örneği Kuralları ile OneLake'e gelen erişimi yönetme.

  4. Fabric'in Azure SQL veritabanına bağlanması gerekir. Bu amaçla, en düşük ayrıcalık ilkesini izlemek için sınırlı izinlere sahip ayrılmış bir veritabanı kullanıcısı oluşturun. Güçlü bir parolaya ve ilişkili bir kullanıcıya sahip bir oturum açma hesabı ya da güçlü bir parolaya sahip bağımsız bir veritabanı kullanıcısı oluşturun. Öğretici için bkz. Öğretici: Azure SQL Veritabanı'ndan Microsoft Fabric yansıtılmış veritabanlarını yapılandırma.

Önemli

Kaynak tablolarda satır düzeyi güvenlik, sütun düzeyi güvenlik veya veri maskeleme gibi ayrıntılı güvenlik yapılandırılmışsa, tablolar ayrıntılı güvenlik olmadan yansıtılır. Ayrıntılı güvenlik, Microsoft Fabric'teki yansıtılmış veritabanında yeniden yapılandırılmalıdır. Daha fazla bilgi için, Fabric Data Warehouse'de OneLake güvenliği (önizleme) ve SQL ayrıntılı izinleri ile başla sayfasına bakabilirsiniz.

Veri koruma özellikleri

Tablolardaki sütun filtrelerinin ve koşul tabanlı satır filtrelerinin güvenliğini Microsoft Fabric'teki rollere ve kullanıcılara sağlayabilirsiniz:

Dinamik veri maskeleme kullanarak yönetici olmayanlardan gelen hassas verileri de maskeleyebilirsiniz:

İlgili içerik

  • Son güncelleştirme: