Microsoft Fabric에서 데이터 공유 및 SQL 데이터베이스에 대한 액세스 관리
적용 대상:✅Microsoft Fabric의 SQL 데이터베이스
패브릭을 사용하면 작업 영역의 공유 단추를 통해 항목을 쉽게 공유할 수 있습니다. 패브릭 SQL 데이터베이스는 세분화된 SQL 권한을 사용하여 항목을 공유할 수 있도록 하여 이 환경을 확장합니다. 이렇게 하면 데이터베이스에서 단일 테이블을 공유하는 등의 작업을 수행할 수 있습니다.
필수 조건
- 기존의 Fabric 용량이 필요합니다. 그렇지 않은 경우 Fabric 평가판을 시작합니다.
- 관리 포털 테넌트 설정을 사용하여 Fabric에서 SQL 데이터베이스를 사용하도록 설정해야 합니다.
- 새 작업 영역을 만들거나 기존 패브릭 작업 영역을 사용합니다.
- AdventureWorks 샘플 데이터를 사용하여 새 SQL 데이터베이스를 만들거나 기존 데이터베이스를 사용합니다.
데이터베이스 공유
패브릭 포털에서 데이터베이스가 포함된 작업 영역을 엽니다.
항목 목록 또는 열린 항목에서 공유 단추를 선택합니다.
사용자에게 액세스 권한 부여 대화 상자가 열립니다. 액세스가 필요한 사용자 또는 그룹의 이름을 입력합니다.
이 대화 상자는 단일 사용자 또는 용도로 데이터베이스를 만든 시나리오에 대해 SQL 데이터베이스에 대한 광범위한 액세스 권한을 부여하는 몇 가지 간단한 옵션을 제공합니다. 여기서는 해당 확인란의 선택을 건너뜁니다.
받는 사람에게 전자 메일을 알리고 메시지를 추가할지 여부를 선택합니다.
권한 부여 를 선택하세요.
이제 사용자는 데이터베이스에 연결할 수 있지만 아직 아무 것도 할 수 없습니다. 데이터베이스 편집기에서 보안 메뉴에서 SQL 보안 관리를 선택하여 SQL 역할에 사용자를 추가할 수 있습니다.
db_datareader 역할을 선택한 다음 , 액세스를 관리합니다.
역할에 사용자를 추가하고 저장을 선택합니다.
db_datawriter 역할을 선택한 다음 , 액세스를 관리합니다.
역할에 사용자를 추가하고 저장을 선택합니다.
이제 사용자는 데이터베이스 내의 모든 테이블을 읽고 쓸 수 있습니다. 또한 권한이 부여되지 않은 한 작업 영역의 다른 패브릭 항목에 대한 권한이 없습니다. 광범위한 역할 대신 사용자에게 최소 권한 원칙을 따르도록 개별 테이블에 대한 권한을 부여할 수 있다고 고려합니다.
참고 항목
Microsoft Purview 보호 정책은 데이터베이스 사용자에 대한 유효 권한을 보강할 수 있습니다. 조직에서 Microsoft Fabric과 함께 Microsoft Purview를 사용하는 경우 Microsoft Purview 보호 정책을 사용하여 SQL 데이터베이스에서 중요한 데이터 보호를 참조하세요.