Proteggere i dati nei database con mirroring di Microsoft Fabric da Snowflake

Questa guida ti aiuta a stabilire la sicurezza dei dati nel tuo database Snowflake specchiato in Microsoft Fabric.

Considerazioni sulla sicurezza

Per abilitare il mirroring Fabric, hai bisogno dei permessi utente per il tuo database Snowflake che includano quanto segue:

  • CREATE STREAM
  • SELECT table
  • SHOW tables
  • DESCRIBE tables

Per altre informazioni, vedere la documentazione di Snowflake sui privilegi di controllo di accesso per le tabelle di streaming e sulle autorizzazioni necessarie per i flussi.

Importante

Qualsiasi configurazione di sicurezza granulare impostata nel database Snowflake di origine deve essere riconfigurata nel database mirrorato in Microsoft Fabric. Per altre informazioni, vedere Autorizzazioni granulari di SQL in Microsoft Fabric.

Metodi di autenticazione supportati

Nella tabella seguente sono elencati i metodi di autenticazione supportati per il mirroring per Snowflake:

Metodo di autenticazione Supportato Notes
Nome utente e password Yes Autenticazione nativa Snowflake
Microsoft Entra ID (SSO) Yes Single Sign-On tramite Entra ID
Autenticazione della coppia di chiavi Yes Coppia di chiavi RSA per gli scenari con account di servizio
Identità dell'area di lavoro No Non attualmente supportato per Snowflake

Funzionalità di protezione dei dati

È possibile proteggere i filtri di colonna e i filtri di riga basati su predicato nelle tabelle ai ruoli e agli utenti in Microsoft Fabric:

È anche possibile mascherare i dati sensibili da utenti non amministratori usando la maschera dati dinamica: