การป้องกันการเข้าถึงขาออกของพื้นที่ทํางานสําหรับ Data Agent (พรีวิว)

การป้องกันการเข้าถึงขาออกช่วยให้แน่ใจว่าข้อมูลจะถูกแชร์อย่างปลอดภัยภายในขอบเขตความปลอดภัยของเครือข่ายของคุณ ตัวอย่างเช่น โซลูชันการป้องกันการขโมยข้อมูลใช้การควบคุมการป้องกันการเข้าถึงขาออกเพื่อจํากัดความสามารถของผู้ประสงค์ร้ายในการย้ายข้อมูลจํานวนมากไปยังตําแหน่งภายนอกที่ไม่น่าเชื่อถือ การป้องกันขาออกจะจํากัดเฉพาะการร้องขอที่มาจากพื้นที่ทํางานและสื่อสารกับพื้นที่ทํางานหรือตําแหน่งที่ตั้งอื่นเท่านั้น

หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับการจัดการการป้องกันการเข้าถึงขาออก โปรดดู การป้องกันการเข้าถึงขาออกของพื้นที่ทํางาน

Data Agent จะส่งคําขอขาออกเมื่อใด

คําขอขาออกถูกกําหนดให้เป็นคําขอใดๆ ที่ทําจากภายในพื้นที่ทํางานไปยังสถานที่ภายนอกพื้นที่ทํางาน เฉพาะทิศทางของการโทรเท่านั้นที่มีความสําคัญ - ทั้งการอ่านและเขียนไปยังตําแหน่งภายนอกสามารถขโมยข้อมูลที่ละเอียดอ่อนไปยังตําแหน่งที่ไม่น่าเชื่อถือได้ ตัวแทนข้อมูลจะเริ่มต้นคําขอขาออกเมื่อเพิ่มหรือคิวรีแหล่งข้อมูล ลักษณะการทํางานนี้ยังเป็นจริงกับ Azure AI Search

การป้องกันการเข้าถึงขาออกไม่ได้จํากัดการเรียกตัวแทนข้อมูลที่กําหนดเป้าหมายทรัพยากรภายในพื้นที่ทํางานเดียวกัน เนื่องจากการเรียกเหล่านั้นไม่ได้ข้ามขอบเขตพื้นที่ทํางาน

กําหนดค่าการป้องกันการเข้าถึงขาออก

เมื่อต้องการกําหนดค่าการป้องกันการเข้าถึงขาออก ให้ทําตามขั้นตอนใน ตั้งค่าการป้องกันการเข้าถึงขาออกของพื้นที่ทํางาน หลังจากเปิดใช้งานการป้องกันการเข้าถึงขาออก คุณสามารถกําหนดค่ากฎการเชื่อมต่อข้อมูลเพื่ออนุญาตการเข้าถึงแหล่งข้อมูลหรือการค้นหา AI ของคุณจากขาออกได้

คุณสามารถอนุญาตให้พื้นที่ทํางาน Fabric ของคุณส่งคําขอขาออกไปยังพื้นที่ทํางาน Fabric อื่นได้โดย สร้างกฎการเชื่อมต่อข้อมูล ผ่านตัวเชื่อมต่อสําหรับแหล่งข้อมูลที่รองรับ เมื่อคุณอนุญาตแสดงรายการพื้นที่ทํางานเป้าหมาย คําขอขาออกจะได้รับอนุญาตจากพื้นที่ทํางานต้นทางไปยังพื้นที่ทํางานเป้าหมาย แม้ว่าการเข้าถึงขาออกจะถูกจํากัดก็ตาม

ข้อควรพิจารณาและข้อจํากัด

• การป้องกันการเข้าถึงขาออกใช้ไม่ได้กับการเชื่อมต่อ Azure OpenAI ที่ใช้โดยตัวแทนข้อมูล Fabric ตัวแทนข้อมูลอาศัยบริการ Azure OpenAI ที่จัดการโดย Microsoft เพื่อความเข้าใจและการประสานภาษาธรรมชาติ และการขึ้นต่อกันของบริการนี้จะไม่ถือว่าเป็นการเชื่อมต่อข้อมูลภายนอกที่กําหนดค่าได้ภายในแบบจําลองการป้องกันการเข้าถึงขาออกของพื้นที่ทํางาน
• การป้องกันการเข้าถึงขาออกไม่ได้รับการสนับสนุนสําหรับ Azure AI Search ในขณะนี้
• หากไม่รองรับตัวเชื่อมต่อสําหรับแหล่งข้อมูลเฉพาะ การเชื่อมต่อกับแหล่งข้อมูลนั้นภายนอกพื้นที่ทํางานจะถูกบล็อกเมื่อเปิดใช้งานการป้องกันการเข้าถึงขาออก
• สําหรับข้อจํากัดอื่นๆ โปรดดูที่ ภาพรวมการป้องกันการเข้าถึงขาออกของพื้นที่ทํางาน - Microsoft Fabric