Zelfstudie: Gespiegelde Databases van Microsoft Fabric configureren vanuit SQL Server

In SQL Server 2025 zijn de vereiste machtigingen voor de fabric-aanmelding:

• Lidmaatschap van de serverfunctie ##MS_ServerStateReader##
• De volgende machtigingen in de gebruikersdatabase:
  • SELECT
  • EEN EXTERNE SPIEGEL WIJZIGEN

1. Maak verbinding met uw SQL Server-exemplaar met behulp van een hulpprogramma voor T-SQL-query's, zoals SQL Server Management Studio (SSMS) of de mssql-extensie met Visual Studio Code.

2. Maak verbinding met de master database. Maak een serveraanmelding en wijs de juiste machtigingen toe.

   Belangrijk

   Voor SQL Server-exemplaren in een AlwaysOn-beschikbaarheidsgroep moet de aanmelding worden gemaakt in alle SQL Server-exemplaren. De fabric_login principal moet dezelfde SID hebben in elk replica-exemplaar.

   • Maak een geverifieerde SQL-aanmelding met de naam fabric_login. U kunt elke naam voor deze aanmelding kiezen. Geef uw eigen sterke wachtwoord op. Voer het volgende T-SQL-script uit in de master database:

   --Run in the master database
   USE [master];
   CREATE LOGIN [fabric_login] WITH PASSWORD = '<strong password>';
   
   ALTER SERVER ROLE [##MS_ServerStateReader##] ADD MEMBER [fabric_login];
   

   • Of meld u aan als de Microsoft Entra-beheerder en maak een geverifieerde Microsoft Entra-id op basis van een bestaand account (aanbevolen). Voer het volgende T-SQL-script uit in de master database:

   --Run in the master database
   USE [master];
   CREATE LOGIN [bob@contoso.com] FROM EXTERNAL PROVIDER;
   
   ALTER SERVER ROLE [##MS_ServerStateReader##] ADD MEMBER [bob@contoso.com];
   

3. Maak verbinding met de gebruikersdatabase die u wilt spiegelen met Microsoft Fabric. Maak een databasegebruiker die is verbonden met de aanmelding en ververleent de minimale bevoegdheden die nodig zijn:

   • Voor een geverifieerde SQL-aanmelding:

   --Run in the user database
   CREATE USER [fabric_user] FOR LOGIN [fabric_login];
   
   GRANT SELECT, ALTER ANY EXTERNAL MIRROR
      TO [fabric_user];
   

   • Of, voor een geverifieerde Aanmelding bij Microsoft Entra (aanbevolen):

   --Run in the user database
   CREATE USER [bob@contoso.com] FOR LOGIN [bob@contoso.com];
   
   GRANT SELECT, ALTER ANY EXTERNAL MIRROR
      TO [bob@contoso.com];
   

Voor SQL Server-versies 2016-2022 moet een beheerder lid zijn van de sysadmin-serverrol om CDC in eerste instantie in te stellen. Voor toekomstig CDC-onderhoud is lidmaatschap van de sysadmin-serverfunctie vereist.

Zodra CDC is ingesteld, is voor het inschakelen van mirroring alleen VERBINDING op serverniveau vereist en zijn select- en CONNECT-machtigingen op databaseniveau vereist om de gegevens te repliceren.

1. Maak verbinding met uw SQL Server-exemplaar met behulp van een hulpprogramma voor T-SQL-query's, zoals SQL Server Management Studio (SSMS) of de mssql-extensie met Visual Studio Code.

2. Maak verbinding met de master database. Maak een serveraanmelding en wijs de juiste machtigingen toe.

   Belangrijk

   Voor SQL Server-exemplaren in een AlwaysOn-beschikbaarheidsgroep moet de aanmelding worden gemaakt in alle SQL Server-exemplaren. Herhaal de volgende stappen voor elk replica-exemplaar. De fabric_login principal moet dezelfde SID hebben in elk replica-exemplaar.

   U kunt elke naam voor deze aanmelding kiezen. Lidmaatschap van de sysadmin-serverfunctie van het SQL Server 2016-2022-exemplaar is vereist om het vastleggen van wijzigingsgegevens in of uit te schakelen.

   • Voer het volgende T-SQL-script uit in de database om een geverifieerde SQL-aanmelding te maken met de master naam fabric_login. Geef uw eigen sterke wachtwoord op.

   --Run in the master database
   USE [master];
   CREATE LOGIN [fabric_login] WITH PASSWORD = '<strong password>';
   GRANT CONNECT SQL TO [fabric_login];
   ALTER SERVER ROLE [sysadmin] ADD MEMBER [fabric_login];
   

   • Of meld u aan als de Microsoft Entra-beheerder en maak een geverifieerde Microsoft Entra-id op basis van een bestaand account. Voer het volgende T-SQL-script uit in de master database:

   --Run in the master database
   USE [master];
   CREATE LOGIN [bob@contoso.com] FROM EXTERNAL PROVIDER;
   GRANT CONNECT SQL TO [fabric_login];
   ALTER SERVER ROLE [sysadmin] ADD MEMBER [bob@contoso.com];
   

3. Lidmaatschap van de db_owner databaserol van de brondatabase voor mirroring is vereist voor het beheren van CDC.

   Maak verbinding met de gebruikersdatabase die u wilt spiegelen met Microsoft Fabric. Maak een databasegebruiker die is verbonden met de aanmelding en ververleent de minimale bevoegdheden die nodig zijn.

   • Voor een geverifieerde SQL-aanmelding:

   --Run in the user database
   CREATE USER [fabric_user] FOR LOGIN [fabric_login];
   GRANT CONNECT, SELECT TO [fabric_user];
   

   • Of, voor een geverifieerde Aanmelding bij Microsoft Entra (aanbevolen):

   --Run in the user database
   CREATE USER [bob@contoso.com] FOR LOGIN [bob@contoso.com];
   GRANT CONNECT, SELECT TO [fabric_user];
   

4. Zodra CDC is ingeschakeld, kunt u fabric_login verwijderen uit de serverrol sysadmin.

   • Voor een geverifieerde SQL-aanmelding:

   --Run in the master database
   USE [master];
   ALTER SERVER ROLE [sysadmin] DROP MEMBER [fabric_login];
   

   • Of, voor een geverifieerde Aanmelding bij Microsoft Entra (aanbevolen):

   --Run in the master database
   USE [master];
   ALTER SERVER ROLE [sysadmin] DROP MEMBER [bob@contoso.com];
   

Server verbinden met Azure Arc en beheerde identiteit inschakelen

Als u Fabric Mirroring wilt configureren, moet u Azure Arc configureren voor uw SQL Server 2025-exemplaar.

1. Verbind de server met Azure Arc. Volg de stappen in Quickstart : Hybride machine verbinden met servers met Azure Arc.

   Voor SQL Server-exemplaren die worden uitgevoerd in een AlwaysOn-beschikbaarheidsgroep of failoverclusterexemplaren, moeten alle knooppunten zijn verbonden met Azure Arc.

2. Er zijn drie registersleutels nodig op de Windows Server die als host fungeert voor het SQL Server-bronexemplaar voor Fabric Mirroring. De registersleutels bevatten informatie over de door het systeem toegewezen beheerde identiteit (SAMI) voor de Windows Server. Met het volgende PowerShell-script worden drie registersleutels, de benodigde bestandssysteemmachtigingen en beheerde identiteiten toegevoegd.

   Opmerking

   Deze sectie bevat een script voor het wijzigen van het Windows-register. Zorg ervoor dat u deze stappen zorgvuldig uitvoert. Maak voor extra beveiliging een back-up van het register voordat u het wijzigt. Vervolgens kunt u het register herstellen als er een probleem optreedt. Voor meer informatie over hoe u het register kunt back-uppen en herstellen, zie Hoe het register in Windows back-uppen en herstellen.

   De drie registersleutels worden toegevoegd op de volgende locatie:

   • Voor een standaardexemplaar: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft SQL Server\MSSQL17.MSSQLSERVER\MSSQLServer\FederatedAuthentication
   • Voor een benoemde instantie: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft SQL Server\MSSQL17.Instancename\MSSQLServer\FederatedAuthentication

   Het script voegt de volgende sleutels toe:

   • ArcServerManagedIdentityClientId
   • ArcServerSystemAssignedManagedIdentityClientId
   • ArcServerSystemAssignedManagedIdentityTenantID

   Voer het volgende PowerShell-script uit om de door het systeem toegewezen beheerde identiteit (SAMI) en de benodigde registersleutels op de Windows Server te configureren die als host fungeert voor het SQL Server-bronexemplaren.

    $apiVersion = "2020-06-01"
    $resource = "https://storage.azure.com/"
    $ep = $env:IDENTITY_ENDPOINT
    if (!$ep) {
        throw "Azure Arc service is not installed, Microsoft Fabric Mirroring cannot be enabled."
    }
    $endpoint = "{0}?resource={1}&api-version={2}" -f $ep,$resource,$apiVersion
    $secretFile = ""
    try {
        Invoke-WebRequest -Method GET -Uri $endpoint -Headers @{Metadata='True'} -UseBasicParsing > $null
    } catch {
        if ($_.Exception.Response.Headers) {
            $wwwAuthHeader = $_.Exception.Response.Headers["WWW-Authenticate"]
            if ($wwwAuthHeader -match "Basic realm=.+") {
                $secretFile = ($wwwAuthHeader -split "Basic realm=")[1]
            }
        }
    }
   
    if (!$secretFile) {
        throw "Secret file path not found."
    }
   
    $secret = cat -Raw $secretFile
   
    try {
        $response = Invoke-WebRequest -Method GET -Uri $endpoint -Headers @{Metadata='True'; Authorization="Basic $secret"} -UseBasicParsing
    } catch {
        throw "Can not establish communication with IMDS service. You need to have Azure Arc service installed"
    }
   
    if ($response) {
        $parts = (ConvertFrom-Json -InputObject $response.Content).access_token -split "\."
        $padLength = 4 - ($parts[1].Length % 4)
        if ($padLength -ne 4) { $parts[1] += "=" * $padLength }
        $payload = [System.Text.Encoding]::UTF8.GetString([System.Convert]::FromBase64String($parts[1])) | ConvertFrom-Json
        $regPath = "HKLM:\SOFTWARE\Microsoft\Microsoft SQL Server\Instance Names\SQL"
        $instance = ""
        $regKey = Get-Item -Path $regPath
        $regKey.GetValueNames() | Where-Object { $regKey.GetValue($_) -match 'MSSQL17' } | ForEach-Object {
            $instance = $_
            $service = if ($instance -eq "MSSQLSERVER") { "MSSQLSERVER" } else { "MSSQL$" + $instance }
            $reginst = $regKey.GetValue($_)
            $regFed = "HKLM:\SOFTWARE\Microsoft\Microsoft SQL Server\$($reginst)\MSSQLServer\FederatedAuthentication"
            if (-not (Test-Path -Path $regFed)) {
                New-Item -Path $regFed -Force > $null
            }
            Write-Host "Registering Azure Arc MSI service for SQL Server instance: " $instance `n
            Set-ItemProperty -Path $regFed -Name "ArcServerManagedIdentityClientId" -Value ""
            Set-ItemProperty -Path $regFed -Name "ArcServerSystemAssignedManagedIdentityClientId" -Value $($payload.appid)
            Set-ItemProperty -Path $regFed -Name "ArcServerSystemAssignedManagedIdentityTenantId" -Value $($payload.tid)
            $svcPath = "HKLM:\SYSTEM\CurrentControlSet\Services\$($service)"
            if (Test-Path -Path $svcPath) {
                $keyPath = Split-Path $secretFile
                $svcKey = Get-Item -Path $svcPath
                $sqlAccount = $svcKey.GetValue("ObjectName")
                if ($sqlAccount -ne "LocalSystem") {
                    Write-Host "Permissioning folder" $keyPath "for SQL Server account" $sqlAccount `n
                    icacls $keyPath /grant "$($sqlAccount):(OI)(CI)R"
                    $group = "Hybrid agent extension applications"
                    $isMember = Get-LocalGroupMember -Group $group | Where-Object { $_.Name -eq $sqlAccount }
                    if (-not $isMember) {
                        Write-Host "Also adding SQL running account to local group: $group" `n
                        Add-LocalGroupMember -Group $group -Member $sqlAccount
                    } else {
                        Write-Host ""
                    }
                }
            }
        }
        Write-Host "Registration complete for:" `n "Client ID: " $($payload.appid) `n "Tenant ID: " $($payload.tid) `n
    }
   

   Belangrijk

   Voor SQL Server-exemplaren die worden uitgevoerd in een AlwaysOn-beschikbaarheidsgroep of failoverclusterexemplaren, voert u het PowerShell-script lokaal uit op elk knooppunt.

3. Maak verbinding met uw lokale SQL Server 2025-exemplaar. Wanneer u verbinding maakt, selecteert u Het certificaat van de vertrouwensserver.

4. De beheerde identiteiten weergeven:

   --Run in the master database
   USE [master];
   SELECT *
   FROM sys.dm_server_managed_identities;
   

   Hiermee wordt 1 rij geretourneerd met de juiste client_id en tenant_id. De waarde van Identity_type moet "Door het systeem toegewezen" zijn.

Machtigingen voor beheerde identiteiten toevoegen in Microsoft Fabric

De beheerde identiteit van de SQL Server wordt automatisch gemaakt en verleend door Microsoft Fabric.

Voor SQL Server-exemplaren die worden uitgevoerd in een Always On-beschikbaarheidsgroep of failoverclusterexemplaarconfiguratie, moet de door het systeem toegewezen beheerde identiteit (SAMI) van elk secundair knooppunt echter Contributor-rechten krijgen voor de Fabric-werkruimte. Er wordt een beheerde identiteit gemaakt door het PowerShell-script dat voor elk secundair knooppunt is opgegeven, en er moet handmatig Fabric-machtigingen worden verleend.

1. In de Fabric-portal verleent u Fabric-machtigingen aan de beheerde identiteit van elk secundair knooppunt.

   1. Selecteer Toegang beheren in de Fabric-werkruimte.

      

   2. Selecteer Personen of groepen toevoegen.

   3. Zoek in het dialoogvenster Personen toevoegen de servernamen voor elk knooppunt in de beschikbaarheidsgroep of het failovercluster.

   4. Ken elk lidmaatschap toe aan de rol Inzender.

      

De on-premises gegevensgateway configureren

Controleer uw netwerkvereisten voor Fabric voor toegang tot uw SQL Server. U moet een lokale gegevensgateway installeren om de gegevens te spiegelen. Zorg ervoor dat het netwerk van de on-premises gatewaycomputer verbinding kan maken met het SQL Server-exemplaar. Zie voor meer informatie Hoe gespiegelde databases van Microsoft Fabric beveiligen vanuit SQL Server.

1. Download de on-premises datagateway bij het officiële Microsoft Downloadcentrum.
2. Start de installatie. Volg de instructies in Installeren van een lokale gegevensgateway.
   • Geef het e-mailadres van uw Microsoft-account op.
   • Naam: MyOPDG of elke gewenste naam.
   • Herstelsleutel: geef een sterke herstelsleutel op.

Een gespiegelde SQL Server maken

1. Open de Fabric portal.
2. Gebruik een bestaande werkruimte of maak een nieuwe werkruimte.
3. Navigeer naar het deelvenster Maken . Selecteer het pictogram Maken .
4. Schuif naar de gespiegelde SQL Server-database.
5. Voer de naam in van uw SQL Server-database om te spiegelen en selecteer Maken.

Fabric verbinden met uw SQL Server-exemplaar

Als u spiegeling wilt inschakelen, moet u vanuit Fabric verbinding maken met het SQL Server-exemplaar om de verbinding vanuit Fabric te initiëren. De volgende stappen helpen u bij het maken van de verbinding met uw SQL Server:

1. Selecteer onder Nieuwe bronnende SQL Server-database. Of selecteer een bestaande SQL Server-verbinding vanuit de OneLake-hub.

2. Als u Nieuwe verbinding hebt geselecteerd, voert u de verbindingsgegevens in voor het SQL Server-exemplaar.

   • Server: het volledig gekwalificeerde servernaampad dat fabric gebruikt om uw SQL Server-exemplaar te bereiken, hetzelfde als voor SSMS.

   Aanbeveling

   SQL Server-exemplaren in een AlwaysOn-beschikbaarheidsgroep gebruiken de AlwaysOn-listener voor Server. Als SQL Server wordt uitgevoerd in een clusterinstantieconfiguratie met failover, gebruikt u de virtuele netwerknaam voor Server.

   • Database: Voer de naam van uw SQL Server in.
     • Verbinding: maak een nieuwe verbinding.
     • Verbindingsnaam: er wordt een automatische naam opgegeven. U kunt het wijzigen.
     • Gegevensgateway: Selecteer de on-premises gegevensgateway die u instelt op basis van uw scenario.
     • Authenticatietype: Kies de authenticatiemethode en geef de principal op die u hebt ingesteld in Een aanmelding en toegewezen databasegebruiker gebruiken.
     • Schakel het selectievakje Versleutelde verbinding gebruiken in.

3. Selecteer Maak verbinding met.

Uw SQL Server-exemplaar voorbereiden

1. De SQL Server Agent-service moet worden uitgevoerd. Het wordt ten zeerste aanbevolen om automatisch opstarten te configureren.
2. Gewijzigde gegevensopname (CDC) wordt automatisch ingeschakeld en geconfigureerd door Fabric Mirroring voor elke gewenste tabel in uw database. Bekijk de bekende problemen en fouten met CDC. CDC vereist dat elke tabel een primaire sleutel heeft.

De on-premises gegevensgateway configureren

Controleer uw netwerkvereisten voor Fabric voor toegang tot uw SQL Server. U moet een lokale gegevensgateway installeren om de gegevens te spiegelen. Zorg ervoor dat het netwerk van de on-premises gatewaycomputer verbinding kan maken met het SQL Server-exemplaar. Zie voor meer informatie Hoe gespiegelde databases van Microsoft Fabric beveiligen vanuit SQL Server.

1. Download de on-premises gegevensgateway. Zie De on-premises gegevensgateway downloaden vanuit het officiële Microsoft Downloadcentrum.
2. Start de installatie. Volg de instructies in Installeren van een lokale gegevensgateway.
   • Geef het e-mailadres van uw Microsoft-account op.
   • Naam: MyOPDG of elke gewenste naam.
   • Herstelsleutel: geef een sterke herstelsleutel op.

Een gespiegelde SQL Server maken

1. Open de Fabric portal.
2. Gebruik een bestaande werkruimte of maak een nieuwe werkruimte.
3. Navigeer naar het deelvenster Maken . Selecteer het pictogram Maken .
4. Schuif naar de gespiegelde SQL Server-database.
5. Voer de naam in van uw SQL Server-database om te spiegelen en selecteer Maken.

Fabric verbinden met uw SQL Server-exemplaar

Als u spiegeling wilt inschakelen, moet u vanuit Fabric verbinding maken met het SQL Server-exemplaar om de verbinding vanuit Fabric te initiëren. De volgende stappen helpen u bij het maken van de verbinding met uw SQL Server:

1. Selecteer onder Nieuwe bronnende SQL Server-database. Of selecteer een bestaande SQL Server-verbinding vanuit de OneLake-hub.

2. Als u Nieuwe verbinding hebt geselecteerd, voert u de verbindingsgegevens in voor het SQL Server-exemplaar.

   • Server: het volledig gekwalificeerde servernaampad dat fabric gebruikt om uw SQL Server-exemplaar te bereiken, hetzelfde als voor SSMS.

   Aanbeveling

   Gebruik de AlwaysOn-listener voor Server voor SQL Server-exemplaren in een AlwaysOn-beschikbaarheidsgroep. Als SQL Server wordt uitgevoerd in een clusterinstantieconfiguratie met failover, gebruikt u de virtuele netwerknaam voor Server.

   • Database: Voer de naam van uw SQL Server in.
     • Verbinding: maak een nieuwe verbinding.
     • Verbindingsnaam: er wordt een automatische naam opgegeven. U kunt het wijzigen.
     • Gegevensgateway: Selecteer de naam van de on-premises gegevensgateway die u hebt ingesteld op basis van uw scenario.
     • Authenticatietype: Kies de authenticatiemethode en geef de principal op die u hebt ingesteld in Een aanmelding en toegewezen databasegebruiker gebruiken.

3. Selecteer Maak verbinding met.

Secundaire replica's van AlwaysOn-beschikbaarheidsgroepen configureren

Deze sectie is alleen vereist als de brondatabase voor de SQL Server-spiegeling naar Fabric lid is van een AlwaysOn-beschikbaarheidsgroep.

Als de brondatabase zich in een AlwaysOn-beschikbaarheidsgroep bevindt, zijn aanvullende stappen vereist voor het configureren van de secundaire replica's. Herhaal deze stappen voor elke secundaire replica om de hele beschikbaarheidsgroep voor te bereiden. Voor elke replica moeten SQL-agenttaken worden ingesteld, zodat CDC zich correct gedraagt wanneer die replica primair is.

1. Voer een failover uit van de beschikbaarheidsgroep naar een secundaire replica.

2. Gebruik het opgegeven script om taken aan te maken indien ze nog niet bestaan, evenals voor opschonen en vastlegging in de systeemdatabase van het secundaire replica-exemplaar van msdb. Deze taken zijn belangrijk voor het onderhouden van de historische gegevens die door CDC worden bewaard.

   Vervang in het volgende script door <YOUR DATABASE NAME> de naam van de gebruikersdatabase die wordt gespiegeld. Voer het volgende T-SQL-voorbeeld uit op de gebruikersdatabase:

   DECLARE @db nvarchar(128) = '<YOUR DATABASE NAME>';
   
   DECLARE @capture nvarchar(128) = N'cdc.' + @db + N'_capture';
   DECLARE @cleanup nvarchar(128) = N'cdc.' + @db + N'_cleanup';
   -- Names may differ. Run `SELECT * FROM msdb.dbo.sysjobs WHERE category_id = 13 or category_id = 16` to see if these names exist.
   
    IF NOT EXISTS (SELECT name, job_id FROM msdb.dbo.sysjobs WHERE name = @capture)
    BEGIN
        -- Create the capture job
        EXEC sys.sp_cdc_add_job @job_type = N'capture';
        PRINT 'CDC capture job has been created.';
    END
    ELSE
    BEGIN
        PRINT 'CDC capture job already exists.';
        -- Start capture job is running
        IF NOT EXISTS (SELECT j.name, j.enabled, ja.start_execution_date, ja.stop_execution_date
            FROM msdb.dbo.sysjobs AS j
            LEFT JOIN msdb.dbo.sysjobactivity AS ja ON j.job_id = ja.job_id
            WHERE j.name = @capture and ((ja.start_execution_date IS NOT NULL and ja.stop_execution_date IS NULL)) or j.enabled <> 0)
        BEGIN
            EXEC msdb.dbo.sp_start_job @job_name = @capture;
            PRINT 'CDC capture job started running.';
        END
        ELSE
        BEGIN
            PRINT 'CDC capture job already running.';
        END
    END
   
    IF NOT EXISTS (SELECT name,job_id FROM msdb.dbo.sysjobs WHERE name = @cleanup)
    BEGIN
        -- Create the cleanup job
        EXEC sys.sp_cdc_add_job @job_type = N'cleanup';
        PRINT 'CDC cleanup job has been created.';
    END
    ELSE
    BEGIN
        -- Ensure that the cleanup job is properly scheduled (default schedule)
        IF NOT EXISTS (SELECT j.name, j.enabled, ja.start_execution_date, ja.stop_execution_date
            FROM msdb.dbo.sysjobs AS j
            LEFT JOIN msdb.dbo.sysjobactivity AS ja ON j.job_id = ja.job_id
            WHERE j.name = @cleanup and j.enabled <> 0)
        BEGIN
            EXEC msdb.dbo.sp_update_job @job_name = @cleanup, @enabled = 1;
            PRINT 'CDC cleanup job updated to enabled.';
        END
        ELSE
        BEGIN
            PRINT 'CDC cleanup job already enabled.';
        END
        PRINT 'CDC cleanup job already exists.';
    END
   

   De CDC-taken voor vastleggen en opschonen worden onmiddellijk gestart en worden gemaakt met standaardinstellingen. Zie sys.sp_cdc_add_job (Transact-SQL) voor meer informatie over de taken.

3. Elke taak wordt standaard uitgevoerd op elke replica van een beschikbaarheidsgroep, zelfs als deze een secundaire replica is. Dit veroorzaakt foutberichten in de logboeken omdat de gebruikersdatabases op de secundaire replica's niet kunnen worden weggeschreven. Schakel de twee CDC-processen in op primaire replica's en schakel ze uit op secundaire replica's. Volg de richtlijnen voor het vastleggen van wijzigingen in AlwaysOn-beschikbaarheidsgroepen.