如何：从 SQL Server 保护结构镜像数据库Microsoft数据

本指南可帮助你在 Microsoft Fabric 中的镜像 SQL Server 中建立数据安全性。

安全要求

1. 检查访问 SQL Server 实例数据源的网络要求。 安装本地数据网关。 网关计算机的网络必须通过专用终结点连接到 SQL Server 实例，或者获得防火墙规则的许可。
   • 数据网关的资源：
     • 规划、缩放和维护业务关键型网关解决方案
     • 监视和优化本地数据网关性能
     • 排查本地数据网关问题
     • 已启用 Azure Arc 的 SQL Server 实例：排查 Azure Connected Machine 代理连接问题
2. Fabric 需要向 SQL Server 实例进行身份验证。 为此，请创建具有有限权限的专用数据库用户，以遵循最低权限原则。 使用强密码和源数据库中的连接用户或具有强密码的包含的数据库用户创建登录名。 有关教程，请参阅 教程：从 SQL Server 配置 Microsoft Fabric 镜像数据库。

数据保护功能

可以将表上的列筛选器和基于谓词的行筛选器保护到 Microsoft Fabric 中的角色和用户：

• Fabric 数据仓库中的行级别安全性
• Fabric 数据仓库中的列级别安全性

还可以使用动态数据掩码从非管理员屏蔽敏感数据：

• Fabric 数据仓库中的动态数据掩码

相关内容

• Fabric 中的镜像是什么？
• Microsoft Fabric 中的 SQL 精细权限