Zdieľanie údajov a spravovanie prístupu k databáze SQL v službe Microsoft Fabric
Vzťahuje sa na:✅databáza SQL v službe Microsoft Fabric
Fabric uľahčuje zdieľanie položiek prostredníctvom tlačidla zdieľania v pracovnom priestore. Databáza Fabric SQL rozširuje toto prostredie tým, že umožňuje zdieľať položku pomocou podrobných povolení SQL. Umožňuje to napríklad zdieľanie jednej tabuľky v databáze.
Požiadavky
- Potrebujete existujúcu kapacitu služby Fabric. Ak nie, spustite skúšobnú verziu služby Fabric.
- Uistite sa, že ste povolili možnosť Povoliť databázu SQL v službe Fabric pomocou nastavení nájomníka portálu na správu.
- Vytvorte nový pracovný priestor alebo použite existujúci pracovný priestor služby Fabric.
- Vytvorte novú databázu SQL so vzorovými údajmi AdventureWorks alebo použite existujúcu databázu.
Zdieľanie databázy
Otvorte pracovný priestor obsahujúci databázu na portáli služby Fabric.
V zozname položiek alebo v otvorenej položke vyberte tlačidlo Zdieľať .
Otvorí sa dialógové okno Udeliť prístup ľuďom. Zadajte mená osôb alebo skupín, ktoré potrebujú prístup.
Dialógové okno ponúka niekoľko jednoduchých možností na udelenie širokého prístupu k databáze SQL pre scenáre, v ktorých bola vytvorená databáza pre jedného používateľa alebo na jeden účel. Nebudeme tu preskočiť kontrolu všetkých tých políčok.
Vyberte, či chcete informovať príjemcov e-mailom a pridať správu.
Vyberte položku Udeliť.
Používatelia majú teraz prístup na pripojenie k databáze, ale zatiaľ nemôžu robiť nič. Používateľov možno pridať k rolám SQL výberom položky Spravovať zabezpečenie SQL v ponuke Zabezpečenie v editore databázy.
Vyberte rolu db_datareader a potom položku Spravovať prístup.
Pridajte používateľov do roly a vyberte položku Uložiť.
Vyberte rolu db_datawriter a potom položku Spravovať prístup.
Pridajte používateľov do roly a vyberte položku Uložiť.
Používatelia majú teraz prístup na čítanie a zapisovať každú tabuľku v databáze. Nebudú mať práva na žiadne iné položky služby Fabric v pracovnom priestore, pokiaľ im neboli udelené tiež. Namiesto širokých rolí si predstavte, že používateľom by sa mohli udeliť práva na jednotlivé tabuľky, aby dodržiavali princíp najmenej oprávnení.
Poznámka
Politiky ochrany služby Microsoft Purview môžu zvýšiť platné povolenia pre používateľov databázy. Ak vaša organizácia používa službu Microsoft Purview so službou Microsoft Fabric, prečítajte si tému Ochrana citlivých údajov v databáze SQL pomocou politík ochrany služby Microsoft Purview.