Ochrona wychodzącego dostępu do obszaru roboczego dla agenta danych (wersja preview)

Ochrona dostępu wychodzącego pomaga zagwarantować, że dane są bezpiecznie udostępniane w ramach obwodu zabezpieczeń sieci. Na przykład rozwiązania do ochrony przed eksfiltracją danych używają kontroli ochrony dostępu wychodzącego, aby ograniczyć możliwość przenoszenia dużych ilości danych przez złośliwego aktora do niezaufanej lokalizacji zewnętrznej. Ochrona ruchu wychodzącego ogranicza wyłącznie żądania, które pochodzą z obszaru roboczego i komunikują się z innym obszarem roboczym lub lokalizacją.

Aby dowiedzieć się więcej na temat zarządzania ochroną dostępu wychodzącego, zobacz Ochrona dostępu wychodzącego obszaru roboczego.

Kiedy agent danych wysyła żądania wychodzące?

Żądanie wychodzące jest definiowane jako każde żądanie wykonane z obszaru roboczego do lokalizacji poza obszarem roboczym. Tylko kierunek połączenia ma znaczenie — odczyty i zapisy w lokalizacjach zewnętrznych mogą eksfiltrować poufne informacje do niezaufanych lokalizacji. Agent danych inicjuje żądanie wychodzące podczas dodawania lub wykonywania zapytań do źródła danych. To zachowanie dotyczy również Wyszukiwanie AI platformy Azure.

Ochrona dostępu wychodzącego nie ogranicza wywołań agenta danych, które są przeznaczone dla zasobów w tym samym obszarze roboczym, ponieważ te wywołania nie przekraczają granicy obszaru roboczego.

Konfigurowanie ochrony dostępu wychodzącego

Aby skonfigurować ochronę dostępu wychodzącego, wykonaj kroki opisane w temacie Konfigurowanie ochrony dostępu wychodzącego obszaru roboczego. Po włączeniu ochrony dostępu wychodzącego można skonfigurować reguły połączenia danych, aby zezwolić na dostęp wychodzący do źródeł danych lub wyszukiwanie sztucznej inteligencji.

Możesz zezwolić obszarowi roboczemu Fabric na wykonywanie żądań wychodzących do innego obszaru roboczego Fabric przez tworzenie reguły połączenia danych za pośrednictwem łączników dla obsługiwanych źródeł danych. Jeśli zezwalasz na wyświetlanie listy docelowego obszaru roboczego, żądania wychodzące są dozwolone z źródłowego obszaru roboczego do docelowego obszaru roboczego nawet wtedy, gdy dostęp wychodzący jest ograniczony.

Zagadnienia i ograniczenia

• Ochrona dostępu wychodzącego nie ma zastosowania do połączenia Azure OpenAI używanego przez agenta danych Fabric. Agent danych opiera się na zarządzanej przez Microsoft usłudze Azure OpenAI w celu rozumienia i organizacji języka naturalnego, a ta zależność usługi nie jest traktowana jako konfigurowalne połączenie danych zewnętrznych w ramach modelu ochrony dostępu wychodzącego z obszaru roboczego.
• Ochrona dostępu wychodzącego nie jest obecnie obsługiwana w przypadku Wyszukiwanie AI platformy Azure
• Jeśli łącznik dla określonego źródła danych nie jest obsługiwany, połączenie z tym źródłem danych poza obszarem roboczym zostanie zablokowane po włączeniu ochrony dostępu wychodzącego.
• Aby uzyskać informacje na temat innych ograniczeń, zapoznaj się z omówieniem "Microsoft Fabric - ogólne zasady ochrony dostępu wychodzącego" dla Workspace.