Protezione dell'accesso in uscita dell'area di lavoro per l'agente dati (anteprima)

La protezione dell'accesso in uscita consente di garantire che i dati vengano condivisi in modo sicuro all'interno del perimetro di sicurezza di rete. Ad esempio, le soluzioni di protezione dell'esfiltrazione dei dati usano controlli di protezione dall'accesso in uscita per limitare la capacità di un attore malintenzionato di spostare grandi quantità di dati in una posizione esterna non attendibile. Le protezioni in uscita limitano solo le richieste che hanno origine nell'area di lavoro e comunicano con un'area di lavoro o una posizione diversa.

Per altre informazioni sulla gestione della protezione dell'accesso in uscita, vedere Protezione dell'accesso in uscita dell'area di lavoro.

Quando l'agente dati effettua richieste in uscita?

Una richiesta in uscita viene definita come qualsiasi richiesta effettuata dall'interno dell'area di lavoro verso una posizione esterna all'area di lavoro. Solo la direzionalità della chiamata è importante: sia le letture che le scritture in posizioni esterne possono esfiltrare le informazioni riservate in posizioni non attendibili. L'agente dati avvia una richiesta in uscita quando si aggiunge o si interroga un'origine dati. Questo comportamento è vero anche di Azure AI Search.

La protezione dell'accesso in uscita non limita le chiamate dell'agente dati destinate alle risorse all'interno della stessa area di lavoro, perché tali chiamate non superano il limite dell'area di lavoro.

Configurare la protezione dell'accesso in uscita

Per configurare la protezione dell'accesso in uscita, seguire la procedura descritta in Configurare la protezione dell'accesso in uscita dell'area di lavoro. Dopo aver abilitato la protezione dell'accesso in uscita, è possibile configurare le regole di connessione dati per consentire l'accesso in uscita alle origini dati o alla ricerca di intelligenza artificiale.

È possibile consentire all'area di lavoro di Fabric di effettuare richieste in uscita a un'area di lavoro Fabric diversa creando una regola di connessione dati tramite connettori per le origini dati supportate. Quando si consente di elencare l'area di lavoro di destinazione, le richieste in uscita sono consentite dall'area di lavoro di origine all'area di lavoro di destinazione anche quando l'accesso in uscita è limitato.

Considerazioni e limitazioni

• La protezione dell'accesso in uscita non si applica alla connessione OpenAI Azure usata dall'agente dati Fabric. L'agente dati si basa su un servizio Azure OpenAI gestito da Microsoft per la comprensione e l'orchestrazione del linguaggio naturale e questa dipendenza non viene considerata una connessione dati esterna configurabile all'interno del modello di protezione dell'accesso in uscita del workspace.
• La protezione dell'accesso in uscita non è attualmente supportata per Azure AI Search
• Se un connettore per un'origine dati specifica non è supportato, la connessione a tale origine dati all'esterno dell'area di lavoro verrà bloccata quando è abilitata la protezione dell'accesso in uscita.
• Per altre limitazioni, vedere Panni preliminari sulla protezione dell'accesso in uscita diWorkspace - Microsoft Fabric.