Proteja os bancos de dados no Fabric

Concluído

Em um banco de dados, os usuários têm acesso a vários recursos destinados a proteger informações confidenciais. Essas medidas de segurança são capazes de proteger ou mascarar dados de usuários ou funções sem a devida autorização, garantindo a proteção dos dados no banco de dados e nos pontos de extremidade de análise do SQL. Isso garante uma experiência de usuário tranquila e segura, sem a necessidade de alterações nos aplicativos existentes.

Entender os recursos de segurança

Os usuários que geralmente são bem versados no mecanismo SQL e adeptos ao uso do T-SQL, acham os bancos de dados no Microsoft Fabric fáceis de usar.

Isso ocorre porque o Banco de Dados SQL no Microsoft Fabric é da mesma plataforma que o mecanismo SQL com o qual estão familiarizados, permitindo que executem consultas complexas e manipulações de dados. A ampla gama de recursos de segurança do mecanismo SQL permite ainda um mecanismo de segurança sofisticado no nível do banco de dados.

Funções de espaços de trabalho

Projetado para fornecer diferentes níveis de acesso e controle dentro do workspace. Você pode atribuir usuários às várias funções de workspace, como Administrador, Membro, Colaborador e Visualizador. Essas funções são cruciais para manter a segurança e a eficiência das operações do banco de dados SQL em uma organização.

Permissões de item

Bancos de dados individuais podem ter permissões de item atribuídas diretamente a eles. A principal intenção por trás da atribuição de tais permissões é facilitar o compartilhamento do banco de dados SQL para uso posterior. Você pode examinar permissões para um banco de dados SQL, seu ponto de extremidade de análise SQL ou seu modelo semântico padrão navegando até o item no espaço de trabalho e selecionando a ação rápida Gerenciar permissões.

Observação

A concessão de permissões de item não afeta os metadados de segurança dentro do banco de dados.

Proteção de dados

Você pode usar o T-SQL para conceder permissões específicas aos usuários para um controle mais preciso. O banco de dados SQL dá suporte a uma variedade de recursos de proteção de dados que permitem aos administradores proteger dados confidenciais contra acesso não autorizado.

Ele inclui segurança em nível de objeto para objetos de banco de dados, segurança em nível de coluna para colunas de tabela, segurança em nível de linha para linhas de tabela usando filtros de cláusula WHERE e máscara de dados dinâmicos para ocultar dados confidenciais, como endereços de email.

Você pode gerenciar funções no nível do banco de dados no portal do Fabric selecionando Segurança e, em seguida, escolhendo Gerenciar segurança do SQL.

Captura de tela do portal do Fabric do botão para abrir as opções de segurança do SQL.