Nota
O acesso a esta página requer autorização. Podes tentar iniciar sessão ou mudar de diretório.
O acesso a esta página requer autorização. Podes tentar mudar de diretório.
Este guia ajuda você a estabelecer a segurança de dados em seu SQL Server espelhado no Microsoft Fabric.
Requisitos de segurança
- Verifique os requisitos de rede para acessar sua fonte de dados de instância do SQL Server.
Instale um gateway de dados local ou crie um gateway de dados de rede virtual. A rede do gateway de dados deve ligar-se à instância SQL Server através de um ponto final privado ou estar autorizada pela regra do firewall.
- Recursos para gateways de dados:
- Planeje, dimensione e mantenha uma solução de gateway crítica para os negócios
- Monitorar e otimizar o desempenho do gateway de dados local
- Solucionar problemas do gateway de dados local
- Gerir alta disponibilidade e balanceamento de carga de gateway de dados de rede virtual
- Resolução de problemas de um gateway de dados de rede virtual
- Instância do SQL Server habilitada para Azure Arc: Solucionar problemas de conexão do agente do Azure Connected Machine
- Recursos para gateways de dados:
- A malha precisa se autenticar na instância do SQL Server. Para isso, crie um usuário de banco de dados dedicado com permissões limitadas, para seguir o princípio do menor privilégio. Crie um login com uma senha forte e um usuário conectado no banco de dados de origem ou um usuário de banco de dados contido com uma senha forte. Para obter um tutorial, consulte Tutorial: Configurar bancos de dados espelhados do Microsoft Fabric a partir do SQL Server.
Importante
Se as tabelas de origem tiverem segurança granular, como segurança ao nível de linha, segurança ao nível de coluna ou mascaramento de dados, as tabelas serão espelhadas sem a segurança granular. A segurança granular deve ser reconfigurada na base de dados espelhada no Microsoft Fabric. Para mais informações, consulte Começar com a segurança do OneLake (pré-visualização)e permissões granulares SQL no Microsoft Fabric.
Recursos de proteção de dados
Você pode proteger filtros de coluna e filtros de linha baseados em predicados em tabelas para funções e usuários no Microsoft Fabric:
- Segurança em nível de linha no data warehousing da malha
- Segurança em nível de coluna no data warehousing da malha
Você também pode mascarar dados confidenciais de não-administradores usando a máscara de dados dinâmicos: