Freigeben über

Gewusst wie: Daten in von Microsoft Fabric gespiegelten Datenbanken aus der Azure SQL Managed Instance sichern (Vorschau)

  • Artikel

Dieser Leitfaden hilft Ihnen beim Einrichten der Datensicherheit in Ihrer gespiegelten Azure SQL Managed Instance-Datenbank in Microsoft Fabric.

Sicherheitsanforderungen

  1. Die systemseitig zugewiesene verwaltete Identität (SAMI) Ihrer Azure SQL Managed Instance muss aktiviert sein und die primäre Identität sein. Um zu konfigurieren oder zu überprüfen, ob die SAMI aktiviert ist, wechseln Sie zur SQL Managed Instance im Azure-Portal. Wählen Sie unter Sicherheit im Ressourcenmenü die Option Identität. Unter Systemseitig zugewiesene verwaltete Identität, stellen Sie die Option Status auf Ein.

    • Wenn die SAMI deaktiviert oder entfernt wurde, schlägt die Spiegelung der Azure SQL Managed Instance in Fabric OneLake fehl.
    • Wenn Sie nach der Aktivierung der SAMI eine benutzerseitig zugewiesene verwaltete Identität (UAMI) hinzufügen, wird diese zur primären Identität und ersetzt die SAMI als primäre Identität. Dies führt dazu, dass die Replikation fehlschlägt. Zur Behebung entfernen Sie das UAMI.

  2. Fabric muss eine Verbindung mit der Azure SQL Managed Instance herstellen. Erstellen Sie zu diesem Zweck einen dedizierten Datenbankbenutzer mit eingeschränkten Berechtigungen, um dem Prinzip der geringsten Rechte zu folgen. Ein Tutorial finden Sie unter Tutorial: Konfigurieren von gespiegelten Datenbanken in Microsoft Fabric aus Azure SQL Managed Instance (Vorschau).

Wichtig

Detaillierte Sicherheitseinstellungen in der Quelldatenbank müssen in der gespiegelten Datenbank in Microsoft Fabric neu konfiguriert werden. Weitere Informationen finden Sie unter detaillierte SQL-Berechtigungen in Microsoft Fabric.

Datenschutzfeatures in Microsoft Fabric

Sie können Spaltenfilter und prädikatbasierte Zeilenfilter für Tabellen für Rollen und Benutzer in Microsoft Fabric sichern:

Sie können außerdem vertrauliche Daten von Nicht-Administrator*innen mithilfe der dynamischen Datenmaskierung maskieren:

Zugehöriger Inhalt