Sikkerhet i SQL-database i Microsoft Fabric
Gjelder for:✅SQL-database i Microsoft Fabric
SQL-database i Microsoft Fabric leveres med et sett med sikkerhetskontroller som er aktivert som standard eller enkelt å aktivere, noe som gjør at du enkelt kan sikre dataene dine.
Denne artikkelen gir en oversikt over sikkerhetsfunksjoner i SQL-databasen.
Autentisering
I likhet med andre elementtyper i Microsoft Fabric er SQL-databaser avhengige av Microsoft Entra-godkjenning. Når databasen er delt med brukere, er de klare til å koble til den med Microsoft Entra-godkjenning.
Hvis du vil ha mer informasjon om godkjenning, kan du se Godkjenning i SQL-database i Microsoft Fabric.
Tilgangskontroll
Du kan konfigurere tilgang for SQL-databasen via to sett med kontroller:
- Stofftilgangskontroller – arbeidsområderoller og elementtillatelser. De gir den enkleste måten å administrere tilgang for databasebrukerne på.
- Opprinnelige SQL-tilgangskontroller, for eksempel SQL-tillatelser eller roller på databasenivå. De tillater detaljert tilgangskontroll. Du kan konfigurere roller på databasenivå med behandle SQL-sikkerhetsgrensesnittet i Microsoft Fabric-portalen. Du kan konfigurere opprinnelige SQL-kontroller med Transact-SQL.
Hvis du vil ha mer informasjon om tilgangskontroll, kan du se Autorisasjon i SQL-database i Microsoft Fabric
Styring
Microsoft Purview er en familie av datastyrings-, risiko- og samsvarsløsninger som kan hjelpe organisasjonen med å styre, beskytte og administrere hele dataeiendommen. Microsoft Purview gir deg blant annet mulighet til å merke SQL-databaseelementene med følsomhetsetiketter og definere beskyttelsespolicyer som styrer tilgang basert på følsomhetsetiketter.
Hvis du vil ha mer informasjon om funksjoner for datastyring i Microsoft Purview for Microsoft Fabric, inkludert SQL-database, kan du se:
- Bruk Microsoft Purview til å styre Microsoft Fabric
- Informasjonsbeskyttelse i Microsoft Fabric
- Beskyttelsespolicyer i Microsoft Fabric (forhåndsversjon)
- Beskytt sensitive data i SQL-database med microsoft Purview-beskyttelsespolicyer
Nettverkssikkerhet
Du kan bruke private koblinger for å gi sikker tilgang til datatrafikk i Microsoft Fabric, inkludert SQL-database. Azure Private Link og Azure Networking private endepunkter brukes til å sende datatrafikk privat ved hjelp av Microsofts infrastruktur for ryggradsnettverk i stedet for å gå over Internett.
Hvis du vil ha mer informasjon om private koblinger, kan du se: Konfigurere og bruke private koblinger.
Kryptering
Alle databasetilkoblinger bruker Transport Layer Security (TLS) 1.2 til å beskytte dataene i transitt.
Alle dataene dine krypteres i ro ved hjelp av Microsoft-administrerte nøkler.
Begrensninger
- Overvåking og kryptering ved hjelp av kundeadministrerte nøkler støttes for øyeblikket ikke i SQL-databasen i Microsoft Fabric.