Защита исходящего доступа для рабочей области Eventstream (предварительная версия)

Защита исходящего доступа рабочей области помогает защитить данные, управляя исходящими подключениями от элементов аналитики Real-Time в рабочей области к внешним источникам данных. Если вы включите эту функцию, элементы не могут делать исходящие подключения, если вы явно не предоставляете доступ через утвержденные правила подключения к данным.

В этой статье описывается, как защита исходящего доступа применяется к элементам аналитики Real-Time и какие сценарии поддерживаются при включении защиты.

Поддерживаемые элементы

Защита исходящего доступа рабочего пространства применяется к следующим элементам Real-Time Intelligence:

• Активатор, см. Защита исходящего доступа для Активатора
• Eventstream
• Eventhouse, см. сведения о защите исходящего доступа для Eventhouse

Защита исходящего доступа для Eventstream

При включении защиты исходящего доступа к рабочей области он ограничивает исходящий доступ из Eventstream. По умолчанию eventstream может выполнять только ограниченный набор поддерживаемых действий.

Поддерживаемые сценарии исходящего доступа для Eventstream

• Отправьте данные в элементы Real-Time Intelligence в той же рабочей области.

• Отправьте данные в поддерживаемые элементы Microsoft Fabric в той же рабочей области.

В этих сценариях используется внутренняя связь Fabric, и они допускаются, если защита исходящего доступа включена.

Неподдерживаемые сценарии исходящего доступа Eventstream

При включении защиты исходящего доступа к рабочей области следующие сценарии исходящего доступа eventstream блокируются:

• Отправка данных элементам в других рабочих областях, включая другие элементы Real-Time Intelligence или поддерживаемые элементы Microsoft Fabric.

• Отправка данных внешним ресурсам за пределами Microsoft Fabric, таких как внешние базы данных, API или службы.

Considerations

• Защита исходящего доступа рабочей области обеспечивается на уровне каждой рабочей области.

• Все элементы аналитики Real-Time в рабочей области используют ту же политику исходящего доступа.

• Сценарии приема входящих данных, для которых не требуется исходящий доступ из рабочей области (например, прием данных через Event Hubs), не затрагиваются.

Дальнейшие действия

Дополнительные сведения о защите исходящего доступа к рабочей областиВключение защиты исходящего доступа рабочей областисоздание списка разрешений с помощью правил подключения к данным