このガイドは、Microsoft Fabric内のミラードSnowflakeデータベースのデータセキュリティを確立するのに役立ちます。
セキュリティに関する考慮事項
Fabricミラーリングを有効にするには、Snowflakeデータベースのユーザー権限が必要で、以下が含まれます。
CREATE STREAMSELECT tableSHOW tablesDESCRIBE tables
詳細については、 ストリーミング テーブルのアクセス制御権限とストリーム に 必要なアクセス許可に関する Snowflake ドキュメントを参照してください。
Important
ソース Snowflake データベースで確立された詳細なセキュリティは、Microsoft Fabric のミラー化されたデータベースで再構成する必要があります。 詳細については、 Microsoft Fabric での SQL の詳細なアクセス許可に関するセクションを参照してください。
サポートされている認証方法
次の表に、Snowflake のミラーリングでサポートされる認証方法を示します。
| 認証方法 | サポートされている | 注記 |
|---|---|---|
| ユーザー名とパスワード | はい | Snowflake ネイティブ認証 |
| Microsoft Entra ID (SSO) | はい | Entra ID経由でのシングル サインオン |
| キー ペア認証 | はい | サービス アカウント シナリオの RSA キー ペア |
| ワークスペース ID | いいえ | Snowflake では現在サポートされていません |
データ保護機能
Microsoft Fabric では、テーブルに対する列フィルターと述語ベースの行フィルターを、ロールとユーザーに対して保護できます。
動的データ マスクを使用して、管理者以外の機密データをマスクすることもできます。