Защита исходящего доступа из рабочей области для зеркалированных баз данных

Защита исходящего доступа рабочей области помогает защитить данные, управляя исходящими подключениями из зеркальных баз данных в рабочей области к внешним источникам данных. Если эта функция включена, зеркальные элементы базы данных ограничены от отправки исходящих подключений, если доступ не предоставляется явным образом с помощью утвержденных правил подключения к данным.

Общие сведения о защите исходящего доступа с зеркальными базами данных

Если включена защита исходящего доступа, все исходящие подключения из рабочей области блокируются по умолчанию. Администраторы рабочей области могут создавать исключения для предоставления доступа только к утвержденным назначениям, настраивая правила подключения к данным.

Зеркальные базы данных соответствуют правилам подключения данных для зеркалирования. Отображать можно только те источники, которые разрешены этими правилами; все остальные подключения блокируются. Например, если правило подключения к данным разрешает доступ только к contoso.database.windows.net, зеркальное отображение ограничено использованием SQL Server по этому адресу, а подключения к другим источникам запрещены.

Снимок экрана: правило подключения к данным для зеркального подключения к базе данных при включении защиты исходящего доступа.

Настройка защиты исходящего доступа для зеркальных баз данных

Чтобы настроить защиту исходящего доступа для зеркальных баз данных, выполните действия, описанные в разделе "Настройка защиты исходящего доступа рабочей области". После включения защиты исходящего доступа можно настроить правила подключения к данным, чтобы разрешить исходящий доступ к источникам базы данных.

Поддерживаемые типы элементов зеркальной базы данных

Защита исходящего доступа применяется к следующим источникам зеркальной базы данных Microsoft Fabric:

  • Azure Cosmos DB (облачная база данных)
  • База данных Azure для MySQL
  • База данных Azure для PostgreSQL
  • База данных SQL Azure
  • Управляемый экземпляр SQL Azure
  • Google BigQuery (сервис анализа данных)
  • Oracle;
  • SAP
  • Список SharePoint
  • Snowflake
  • SQL Server
  • Включить зеркалирование

Замечание

Зеркальные базы данных следуют правилам соединения данных в контексте зеркалирования. Отображать можно только разрешенные источники. Подключения к другим источникам зеркального отображения блокируются.

Соображения и ограничения

  • Защита исходящего доступа применяется на уровне рабочей области. Все зеркальные базы данных в рабочей области должны иметь правила подключения к данным, настроенные для подключения к внешним источникам.
  • Зеркальные базы данных следуют правилам соединения данных в контексте зеркалирования. Отображать можно только разрешенные источники.

Связанный контент

  • Last updated on