Proteger dados de bancos de dados espelhados do Microsoft Fabric provenientes do Google BigQuery

Este guia ajuda você a estabelecer a segurança de dados em seu BigQuery espelhado no Microsoft Fabric.

Considerações de segurança

Você precisa de permissões de usuário para seu banco de dados BigQuery que contenha as seguintes permissões:

• bigquery.datasets.create
• bigquery.tables.list
• bigquery.tables.create
• bigquery.tables.export
• bigquery.tables.get
• bigquery.tables.getData
• bigquery.tables.updateData
• bigquery.routines.get
• bigquery.routines.list
• bigquery.jobs.create
• storage.buckets.create
• storage.buckets.list
• storage.objects.create
• storage.objects.delete
• storage.objects.list
• iam.serviceAccounts.signBlob

As funções BigQueryAdmin e StorageAdmin devem incluir essas permissões.

Mais permissões podem ser necessárias dependendo do seu caso de uso. As permissões mínimas necessárias são necessárias para trabalhar com o histórico de alterações e lidar com várias tabelas de tamanho (tabelas maiores que 10 GB). Mesmo que você não esteja trabalhando com tabelas maiores que 10 GB, habilite todas essas permissões mínimas para permitir o sucesso do uso do Espelhamento.

Para obter mais informações sobre permissões, consulte a documentação do Google BigQuery sobre privilégios necessários para dados de streaming, permissões necessárias para acesso ao histórico de alterações e permissões necessárias para gravar resultados da consulta

O usuário precisa ter pelo menos uma função atribuída que permita o acesso à instância do BigQuery. Verifique os requisitos de rede para acessar sua fonte de dados do BigQuery. Se você estiver usando o Espelhamento para o Google BigQuery com o On-Premises Data Gateway (OPDG), deverá ter a versão 3000.286.6 ou superior do OPDG para habilitar o Espelhamento.

Para obter informações sobre por que essas permissões são necessárias, consulte a documentação de limitações de permissões.

Recursos de proteção de dados

Você pode proteger filtros de coluna e filtros de linha baseados em predicado em tabelas para funções e usuários no Microsoft Fabric:

• Segurança em nível de linha no data warehouse do Fabric
• Segurança em nível de coluna no data warehouse do Fabric

Você também pode mascarar dados confidenciais de não administradores usando máscara dinâmica de dados:

• Mascaramento dinâmico de dados no armazenamento de dados do Fabric

Conteúdo relacionado

• Visão geral do espelhamento do Google BigQuery
• Tutorial para configurar o espelhamento para o Google BigQuery