操作方法：保护来自 SQL Server 的 Microsoft Fabric 镜像数据库中的数据

本指南可帮助你在 Microsoft Fabric 中的镜像 SQL Server 中建立数据安全性。

安全要求

1. 检查访问 SQL Server 实例数据源的网络要求。 安装本地数据网关 或 创建虚拟网络数据网关。 数据网关的网络必须通过专用终结点连接到 SQL Server 实例，或者防火墙规则允许。
   • 数据网关的资源：
     • 规划、缩放和维护业务关键型网关解决方案
     • 监视和优化本地数据网关性能
     • 排查本地数据网关问题
     • 管理虚拟网络数据网关高可用性和负载均衡
     • 排查虚拟网络数据网关问题
     • 已启用 Azure Arc 的 SQL Server 实例：排查 Azure Connected Machine 代理连接问题
2. Fabric 需要向 SQL Server 实例进行身份验证。 为此，请创建具有有限权限的专用数据库用户，以遵循最低权限原则。 创建以下两者之一：使用强密码且与源数据库中的用户关联的登录名，或使用强密码的包含数据库用户。 有关教程，请参阅 教程：从 SQL Server 配置 Microsoft Fabric 镜像数据库。

重要

如果源表具有精细的安全性，例如行级别安全性、列级安全性或数据掩码配置，则表将镜像，而无需精细的安全性。 必须在 Microsoft Fabric 的镜像数据库中重新配置精细的安全性。 有关详细信息，请参阅 开始使用 OneLake 安全性（预览版）和 Fabric Data Warehouse 中的 SQL 细粒度权限。

数据保护功能

在 Microsoft Fabric 中，可以对表上的列筛选器和基于谓词的行筛选器向角色和用户进行安全设置：

• Fabric 数据仓库中的行级别安全性
• Fabric 数据仓库中的列级别安全性

还可以使用动态数据掩码从非管理员屏蔽敏感数据：

• Fabric 数据仓库中的动态数据掩码

相关内容

• Fabric 中的镜像是什么？
• Fabric Data Warehouse 中的 SQL 细粒权限