Fabric Eventhouse では、保存されているすべてのデータが既定で暗号化され、Microsoftマネージド キーによって情報が確実に保護されます。
さらに、カスタマー マネージド キー (CMK) を使用してセキュリティ体制を強化し、データとメタデータを保護する暗号化キーを直接制御できます。
Fabric Eventhouse を含むワークスペースに対して CMK を有効にすると、Eventhouse ストレージ内のすべてのデータは、Azure Key Vaultホストされている暗号化キーを使用して保護されます。 カスタマー マネージド キーを使用すると、Fabric ワークスペースを独自の Azure Key Vault に直接接続できます。 キーの作成、アクセス、ローテーションを完全に制御し、組織のセキュリティおよびガバナンス ポリシーに確実に準拠します。
Important
この機能では、Eventhouse のスケールアウトが必要になる場合があります。この機能は、少なくとも 16 容量ユニット (CU) Eventhouse でのみサポートされます。
注
Fabric Eventhouse は、カスタマー マネージド キーへのアクセスが取り消されたことを識別すると、リソースへのアクセスを自動的に中断して、キャッシュされたデータを削除します。 キーへのアクセスが返されると、Eventhouse は自動的に再開されます。
Fabric ワークスペースの CMK の構成を開始するには、Fabric ワークスペースの Customer マネージド キーを参照してください。
制限事項
Fabric EventhouseでCMKを有効にする前に、以下の点を確認してください。
有効にすると、Eventhouse は最低 16 個の仮想コアにスケーリングされ、容量ユニット (CU) の使用量に影響する可能性があります。
Fabric Eventhouse に対するクエリは、CMK では暗号化されません。