Seguridad en la base de datos SQL de Microsoft Fabric
Se aplica a:✅Base de datos SQL de Microsoft Fabric
La base de datos SQL de Microsoft Fabric incluye un conjunto de controles de seguridad que están activados de forma predeterminada o fáciles de habilitar, lo que le permite proteger fácilmente los datos.
En este artículo se proporciona información general sobre las funcionalidades de seguridad en la base de datos SQL de Microsoft Fabric.
Autenticación
Al igual que otros tipos de elementos de Microsoft Fabric, las bases de datos SQL se basan en la autenticación de Microsoft Entra. Una vez que la base de datos se comparte con los usuarios, están listos para conectarse a ella con la autenticación de Microsoft Entra.
Para obtener más información sobre la autenticación, vea Autenticación en la base de datos SQL de Microsoft Fabric.
Control de acceso
Puede configurar el acceso para la base de datos SQL mediante dos conjuntos de controles:
- controles de acceso de Fabric: roles de área de trabajo y permisos de elementos. Proporcionan la manera más fácil de administrar el acceso para los usuarios de las bases de datos.
- controles de acceso de SQL nativos, como permisos de SQL o roles de nivel de base de datos. Permiten un control de acceso pormenorizado. Puede configurar roles de nivel de base de datos con administrar la interfaz de usuario de seguridad de SQL en el portal de Microsoft Fabric. Puede configurar controles nativos de SQL con Transact-SQL.
Para obtener más información sobre el control de acceso, vea Autorización en la base de datos SQL de Microsoft Fabric
Gobernanza
Microsoft Purview es una familia de soluciones de gobernanza, riesgo y cumplimiento de datos que pueden ayudar a su organización a controlar, proteger y administrar todo el patrimonio de datos. Entre otras ventajas, Microsoft Purview permite etiquetar los elementos de la base de datos SQL con etiquetas de confidencialidad y definir directivas de protección que controlan el acceso en función de las etiquetas de confidencialidad.
Para obtener más información sobre las funcionalidades de gobernanza de datos de Microsoft Purview para Microsoft Fabric, incluida la base de datos SQL, consulte:
- Uso de Microsoft Purview para controlar Microsoft Fabric
- Protección de la información en Microsoft Fabric
- Directivas de protección en Microsoft Fabric (versión preliminar)
- Protección de datos confidenciales en la base de datos SQL con directivas de protección de Microsoft Purview
Cifrado
Todas las conexiones de base de datos usan seguridad de la capa de transporte (TLS) 1.2 para proteger los datos en tránsito.
Todos los datos se cifran en reposo mediante claves administradas por Microsoft.
Limitaciones
- La auditoría y el cifrado mediante claves administradas por el cliente no se admiten actualmente en la base de datos SQL de Microsoft Fabric.