Partilhar via

Como proteger bancos de dados espelhados do Microsoft Fabric do Banco de Dados SQL do Azure

  • Artigo

Este guia ajuda você a estabelecer a segurança de dados em seu Banco de Dados SQL do Azure espelhado no Microsoft Fabric.

Requisitos de segurança

  1. A Identidade Gerenciada Atribuída pelo Sistema (SAMI) do seu servidor lógico SQL do Azure precisa ser habilitada e deve ser a identidade principal. Para configurar, vá para o SQL Server lógico no portal do Azure. Em Segurança no menu de recursos, selecione Identidade. Em Identidade gerenciada atribuída ao sistema, selecione Status para Ativado.
    • Depois de habilitar o SAMI, se o SAMI for desabilitado ou removido, o espelhamento do Banco de Dados SQL do Azure para o Fabric OneLake falhará.
    • Depois de habilitar o SAMI, se você adicionar uma identidade gerenciada atribuída ao usuário (UAMI), ela se tornará a identidade principal, substituindo o SAMI como principal. Isso fará com que a replicação falhe. Para resolver, remova o UAMI.
  2. A malha precisa se conectar ao banco de dados SQL do Azure. Para isso, crie um usuário de banco de dados dedicado com permissões limitadas, para seguir o princípio do menor privilégio. Crie um login com uma senha forte e um usuário conectado ou um usuário de banco de dados contido com uma senha forte. Para obter um tutorial, consulte Tutorial: Configurar bancos de dados espelhados do Microsoft Fabric a partir do Banco de Dados SQL do Azure.

Importante

Qualquer segurança granular estabelecida no banco de dados de origem deve ser reconfigurada no banco de dados espelhado no Microsoft Fabric. Para obter mais informações, consulte Permissões granulares do SQL no Microsoft Fabric.

Recursos de proteção de dados

Você pode proteger filtros de coluna e filtros de linha baseados em predicados em tabelas para funções e usuários no Microsoft Fabric:

Você também pode mascarar dados confidenciais de não-administradores usando a máscara de dados dinâmicos:

Conteúdos relacionados