Sicurezza nel database SQL in Microsoft Fabric
Si applica a:✅Database SQL in Microsoft Fabric
Il database SQL in Microsoft Fabric include un set di controlli di sicurezza attiva per impostazione predefinita o facili da abilitare, che consentono di proteggere facilmente i dati.
Questo articolo offre una panoramica delle funzionalità di sicurezza nel database SQL.
Autenticazione
Analogamente ad altri tipi di elementi di Microsoft Fabric, i database SQL si basano sull'autenticazione Microsoft Entra. Quando il database viene condiviso con gli utenti, è possibile connettersi a tale database con l'autenticazione Microsoft Entra.
Per altre informazioni sull'autenticazione, vedere Autenticazione nel database SQL in Microsoft Fabric.
Controllo di accesso
È possibile configurare l'accesso per il database SQL tramite due set di controlli:
- Controlli di accesso dell'infrastruttura: ruoli e autorizzazioni degli elementi dell'area di lavoro. Offrono il modo più semplice per gestire l'accesso per gli utenti dei database.
- Controlli di accesso SQL nativi, ad esempio autorizzazioni SQL o ruoli a livello di database. Consentono un controllo di accesso granulare. È possibile configurare i ruoli a livello di database con l'interfaccia utente di gestione della sicurezza SQL nel portale di Microsoft Fabric. È possibile configurare i controlli nativi sql con Transact-SQL.
Per altre informazioni sul controllo di accesso, vedere Autorizzazione nel database SQL in Microsoft Fabric
Governance
Microsoft Purview è una famiglia di soluzioni per la governance dei dati, la gestione del rischio e la conformità che possono aiutare l'organizzazione a controllare, proteggere e gestire il patrimonio di dati. Tra gli altri vantaggi, Microsoft Purview consente di etichettare gli elementi del database SQL con etichette di riservatezza e definire criteri di protezione che controllano l'accesso in base alle etichette di riservatezza.
Per altre informazioni sulle funzionalità di governance dei dati di Microsoft Purview per Microsoft Fabric, incluso il database SQL, vedere:
- Usare Microsoft Purview per governare Microsoft Fabric
- Protezione delle informazioni in Microsoft Fabric
- Criteri di protezione in Microsoft Fabric (anteprima)
- Proteggere i dati sensibili nel database SQL con i criteri di protezione di Microsoft Purview
Crittografia
Tutte le connessioni di database usano Transport Layer Security (TLS) 1.2 per proteggere i dati in transito.
Tutti i dati vengono crittografati inattivi usando chiavi gestite da Microsoft.
Limiti
- Il controllo e la crittografia tramite chiavi gestite dal cliente non sono attualmente supportati nel database SQL in Microsoft Fabric.