Jak zabezpieczyć dane w lustrzanych bazach danych Microsoft Fabric z Azure SQL Managed Instance

Ten przewodnik ułatwia ustanowienie zabezpieczeń danych w dublowanej bazie danych usługi Azure SQL Managed Instance w usłudze Microsoft Fabric.

Wymagania dotyczące zabezpieczeń

  1. Jeśli usługa Azure SQL Managed Instance nie jest publicznie dostępna, utwórz bramę danych sieci wirtualnej lub lokalną bramędanych w celu zdublowania danych. Upewnij się, że sieć usługi Azure Virtual Network lub serwer bramy może nawiązać połączenie z usługą Azure SQL Managed Instance za pośrednictwem prywatnego punktu końcowego.

  2. Tożsamość zarządzana przypisana przez system (SAMI) usługi Azure SQL Managed Instance musi być włączona i musi być tożsamością podstawową. Aby skonfigurować lub sprawdzić, czy usługa SAMI jest włączona, przejdź do wystąpienia zarządzanego SQL w witrynie Azure Portal. W obszarze Zabezpieczenia w menu zasobów wybierz pozycję Tożsamość. W obszarze Tożsamość zarządzana przypisana przez system wybierz pozycję Stan na Wł.

    • Po włączeniu usługi SAMI, jeśli usługa SAMI jest wyłączona lub usunięta, dublowanie usługi Azure SQL Managed Instance w usłudze Fabric OneLake zakończy się niepowodzeniem.
    • Po włączeniu usługi SAMI, jeśli dodasz tożsamość zarządzaną przypisaną przez użytkownika (UAMI), stanie się ona tożsamością podstawową, zastępując usługę SAMI jako podstawową. Spowoduje to niepowodzenie replikacji. Aby rozwiązać ten problem, usuń element UAMI.

  3. Fabric musi połączyć się z usługą Azure SQL Managed Instance. W tym celu utwórz dedykowanego użytkownika bazy danych z ograniczonymi uprawnieniami, aby postępować zgodnie z zasadą najniższych uprawnień. Aby zapoznać się z samouczkiem, zobacz Samouczek: konfigurowanie dublowanych baz danych usługi Microsoft Fabric z usługi Azure SQL Managed Instance.

Ważne

Jeśli tabele źródłowe mają szczegółowe zabezpieczenia, takie jak zabezpieczenia na poziomie wiersza, zabezpieczenia na poziomie kolumny lub skonfigurowane maskowanie danych, tabele będą dublowane bez szczegółowych zabezpieczeń. Szczegółowe zabezpieczenia należy ponownie skonfigurować w dublowanej bazie danych w usłudze Microsoft Fabric. Więcej informacji można znaleźć w artykule Rozpocznij z bezpieczeństwem OneLake (podgląd) oraz uprawnieniami SQL granularnymi w Fabric Data Warehouse.

Funkcje ochrony danych w usłudze Microsoft Fabric

Można zabezpieczyć filtry kolumn oraz filtry wierszy oparte na predykatach w tabelach dla ról i użytkowników w usłudze Microsoft Fabric:

Możesz również maskować poufne dane od osób niebędących administratorami przy użyciu dynamicznego maskowania danych:

Treści powiązane

  • Last updated on