Compartilhar dados e gerenciar o acesso ao seu banco de dados SQL no Microsoft Fabric
Aplica-se a:✅Banco de dados SQL no Microsoft Fabric
O Fabric facilita o compartilhamento de itens por meio do botão de compartilhamento no espaço de trabalho. O banco de dados SQL de malha amplia essa experiência, tornando possível compartilhar um item usando permissões SQL granulares. Isso permite coisas como compartilhar uma única tabela em um banco de dados.
Pré-requisitos
- Você precisa de uma capacidade de malha existente. Caso contrário, inicie uma avaliação do Fabric.
- Certifique-se de habilitar o banco de dados SQL no Fabric usando as configurações de locatário do Portal de Administração.
- Crie um novo espaço de trabalho ou use um espaço de trabalho de malha existente.
- Crie um novo banco de dados SQL com os dados de exemplo do AdventureWorks ou use um banco de dados existente.
Partilhar uma base de dados
Abra o espaço de trabalho que contém o banco de dados no portal do Fabric.
Na lista de itens ou em um item aberto, selecione o botão Compartilhar .
A caixa de diálogo Conceder acesso às pessoas é aberta. Insira os nomes das pessoas ou grupos que precisam de acesso.
A caixa de diálogo oferece algumas opções simples para conceder amplo acesso ao banco de dados SQL para cenários em que um banco de dados foi criado para um único usuário ou finalidade. Vamos pular a verificação de qualquer uma dessas caixas aqui.
Escolha se deseja notificar os destinatários com um e-mail e adicionar uma mensagem.
Selecione Conceder.
Os usuários agora têm acesso para se conectar ao banco de dados, mas ainda não podem fazer nada. Os usuários podem ser adicionados a funções SQL selecionando Gerenciar segurança SQL no menu Segurança no editor de banco de dados.
Selecione a função db_datareader e, em seguida, Gerenciar acesso.
Adicione os usuários à função e selecione Salvar.
Selecione a função db_datawriter e, em seguida, Gerenciar acesso.
Adicione os usuários à função e selecione Salvar.
Os usuários agora têm acesso para ler e gravar todas as tabelas dentro do banco de dados. Eles não terão direitos sobre nenhum outro item do Fabric no espaço de trabalho, a menos que também tenham sido concedidos. Em vez das funções amplas, considere que os usuários poderiam receber direitos em tabelas individuais para seguir o princípio do menor privilégio.
Nota
As políticas de proteção do Microsoft Purview podem aumentar a permissão efetiva para usuários de banco de dados. Se sua organização usa o Microsoft Purview com o Microsoft Fabric, consulte Proteger dados confidenciais no banco de dados SQL com políticas de proteção do Microsoft Purview.