Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
La protezione dell'accesso in uscita dell'area di lavoro aiuta a salvaguardare i dati controllando le connessioni in uscita dagli elementi graph di Microsoft Fabric nell'area di lavoro verso origini dati esterne. Quando si abilita questa funzionalità, gli elementi non possono stabilire connessioni in uscita a meno che non si conceda esplicitamente l'accesso tramite regole di connessione dati approvate.
La protezione degli accessi in uscita allo spazio di lavoro per Fabric IQ supporta grafi (descritti in questo articolo) e agente operativo.
Informazioni sulla protezione dell'accesso in uscita del workspace per Graph
La protezione dell'accesso in uscita dell'area di lavoro consente l'inserimento sicuro dei dati consentendo agli amministratori dell'area di lavoro di controllare quali origini esterne possono essere connesse al grafico. Quando la protezione dell'accesso in uscita è abilitata, il grafico può connettersi solo alle origini dati approvate in modo esplicito tramite regole di connessione dati.
La tabella seguente riepiloga le origini e le destinazioni supportate per il grafico:
| Categoria | dettagli |
|---|---|
| Fonti supportate | Cloud |
| Destinazioni supportate | Lakehouse |
Quando la protezione dell'accesso in uscita è abilitata, tutte le connessioni in uscita vengono bloccate per impostazione predefinita. L'amministratore dell'area di lavoro deve quindi configurare le regole di connessione dati per i criteri di connessione cloud o gateway per specificare a quali origini esterne può connettersi il grafico. Dopo aver impostato questi criteri, il grafico può connettersi solo alle origini approvate e alla lakehouse impostata come destinazione. Tutte le altre connessioni in uscita, inclusi i database con mirroring, vengono bloccate.
Configurazione della protezione dell'accesso in uscita per il grafico
È possibile creare un elenco consenti solo usando le regole di connessione dati; gli endpoint privati gestiti non sono supportati per il grafico. Per configurare la protezione dell'accesso in uscita per il grafico:
Seguire la procedura per abilitare la protezione dell'accesso in uscita.
Dopo aver abilitato la protezione dell'accesso in uscita, configurare le regole di connessione dati per i criteri di connessione cloud o gateway per consentire l'accesso in uscita ad altre aree di lavoro o risorse esterne in base alle esigenze.
Dopo la configurazione, il grafico può connettersi solo alle destinazioni approvate specificate nelle regole di connessione dati, mentre tutte le altre connessioni in uscita rimangono bloccate.