Segurança no banco de dados SQL no Microsoft Fabric
Aplica-se a:✅banco de dados SQL no Microsoft Fabric
O banco de dados SQL no Microsoft Fabric vem com um conjunto de controles de segurança ativados por padrão ou fáceis de habilitar, o que permite proteger facilmente seus dados.
Este artigo fornece uma visão geral dos recursos de segurança no banco de dados SQL.
Autenticação
Como outros tipos de item do Microsoft Fabric, os bancos de dados SQL dependem da autenticação do Microsoft Entra. Depois que o banco de dados for compartilhado com os usuários, eles estarão prontos para se conectar a ele com a autenticação do Microsoft Entra.
Para obter mais informações sobre autenticação, consulte Autenticação no banco de dados SQL no Microsoft Fabric.
Controle de acesso
Você pode configurar o acesso ao banco de dados SQL por meio de dois conjuntos de controles:
- Controles de acesso do Fabric - funções de workspace e permissões de item. Eles fornecem a maneira mais fácil de gerenciar o acesso para os usuários dos bancos de dados.
- Controles de acesso SQL nativos, como permissões SQL ou funções no nível do banco de dados. Eles permitem o controle de acesso granular. Você pode configurar funções no nível do banco de dados com a interface do usuário Gerenciar segurança do SQL no portal do Microsoft Fabric. Você pode configurar controles nativos SQL com o Transact-SQL.
Para obter mais informações sobre o controle de acesso, consulte Autorização no banco de dados SQL no Microsoft Fabric
Governança
O Microsoft Purview é uma família de soluções de governança de dados, risco e conformidade que pode ajudar sua organização a administrar, proteger e gerenciar todo o seu patrimônio de dados. Entre outros benefícios, o Microsoft Purview permite rotular seus itens de banco de dados SQL com rótulos de confidencialidade e definir políticas de proteção que controlam o acesso com base em rótulos de confidencialidade.
Para obter mais informações sobre os recursos de governança de dados do Microsoft Purview para Microsoft Fabric, incluindo o banco de dados SQL, consulte:
- Usar o Microsoft Purview para controlar o Microsoft Fabric
- Proteção de informações no Microsoft Fabric
- Políticas de proteção no Microsoft Fabric (versão prévia)
- Proteger dados confidenciais no banco de dados SQL com políticas de proteção do Microsoft Purview
Criptografia
Todas as conexões de banco de dados usam o TLS (Transport Layer Security) 1.2 para proteger seus dados em trânsito.
Todos os dados são criptografados em repouso usando chaves gerenciadas pela Microsoft.
Limitações
- Atualmente, não há suporte para auditoria e criptografia usando chaves gerenciadas pelo cliente no banco de dados SQL no Microsoft Fabric.