Så här skyddar du data i speglade databaser i Microsoft Fabric från Azure Database for PostgreSQL Flexible Server

Den här guiden hjälper dig att upprätta datasäkerhet i din speglade flexibla Azure Database for PostgreSQL-server i Microsoft Fabric.

Säkerhetskrav

• Den systemtilldelade hanterade identiteten (SAMI) för din flexibla Azure Database for PostgreSQL-server måste vara aktiverad och måste vara den primära identiteten. Om du vill konfigurera går du till din flexibla server i Azure-portalen. Under Säkerhet på resursmenyn väljer du Identitet. Under Systemtilldelad hanterad identitet väljer du Status till På.
  • När du har aktiverat SAMI misslyckas speglingen av Azure Database for PostgreSQL– flexibel server till Fabric OneLake om SAMI inaktiveras eller tas bort.
• Fabric måste ansluta till den flexibla servern för Azure Database for PostgreSQL. I det här syftet skapar du en Entra- eller PostgreSQL-databasroll med rätt behörighet att komma åt källdatabasen och tabellerna, för att följa principen om lägsta behörighet och med ett starkt lösenord. Mer information finns i Självstudie: Konfigurera speglande databaser i Microsoft Fabric från Azure Database for PostgreSQL – flexibel server.

Dataskyddsfunktioner

Du kan skydda kolumnfilter och predikatbaserade radfilter på tabeller till roller och användare i Microsoft Fabric:

• Säkerhet på radnivå i fabric-datalager
• Säkerhet på kolumnnivå i fabric-datalager

Du kan också maskera känsliga data från icke-administratörer med hjälp av dynamisk datamaskning:

• Dynamisk datamaskering i Fabric-datalagring

Relaterat innehåll

• Vad är spegling i tyg?
• SQL-granulära behörigheter i Fabric Data Warehouse