Ασφαλή δεδομένα Βάσεις δεδομένων κατοπτρισμού Microsoft Fabric από το Google BigQuery

Αυτός ο οδηγός σάς βοηθά να δημιουργήσετε ασφάλεια δεδομένων στο κατοπτριζόμενο BigQuery στο Microsoft Fabric.

Ζητήματα ασφαλείας

Χρειάζεστε δικαιώματα χρήστη για τη βάση δεδομένων του BigQuery που περιέχει τα ακόλουθα δικαιώματα:

• bigquery.datasets.create
• bigquery.tables.list
• bigquery.tables.create
• bigquery.tables.export
• bigquery.tables.get
• bigquery.tables.getData
• bigquery.tables.updateData
• bigquery.routines.get
• bigquery.routines.list
• bigquery.jobs.create
• storage.buckets.create
• storage.buckets.list
• storage.objects.create
• storage.objects.delete
• storage.objects.list
• iam.serviceAccounts.signBlob

Ανάκτηση μεταδεδομένων πίνακα και διαμόρφωση ιστορικού αλλαγών (απαιτείται)

Οι ρόλοι BigQueryAdmin και StorageAdmin θα πρέπει να περιλαμβάνουν αυτά τα δικαιώματα. Τα ακόλουθα δικαιώματα απαιτούνται για να προσδιοριστεί εάν είναι ενεργοποιημένο το ιστορικό αλλαγών και για να ανακτηθούν πληροφορίες πρωτεύοντος κλειδιού ή σύνθετου κλειδιού.

Στον χρήστη πρέπει να έχει εκχωρηθεί τουλάχιστον ένας ρόλος που να επιτρέπει την πρόσβαση στην παρουσία του BigQuery. Ελέγξτε τις απαιτήσεις δικτύωσης, για να αποκτήσετε πρόσβαση στην πηγή δεδομένων του BigQuery. Εάν χρησιμοποιείτε τον κατοπτρισμό για το Google BigQuery για πύλη δεδομένων εσωτερικής εγκατάστασης (OPDG), πρέπει να διαθέτετε έκδοση OPDG 3000.286.6 ή μεταγενέστερη, για να ενεργοποιήσετε τον επιτυχή κατοπτρισμό.

Απαιτούμενα δικαιώματα

Για να δημιουργήσετε μη αυτόματα κάδους (και να παραιτηθείτε από την ανάγκη εκχώρησης του δικαιώματος storage.buckets.create ), μπορείτε να χρησιμοποιήσετε:

• bigquery.tables.get
• bigquery.tables.list
• bigquery.routines.get
• bigquery.routines.list

1. Μεταβείτε στο Cloud Storage στην Κονσόλα Google και επιλέξτε Buckets.
2. Επιλέξτε Δημιουργία και ονομάστε τον κάδο με αυτήν τη μορφή (διάκριση πεζών-κεφαλαίων): <projectid>_fabric_staging_bucket
3. Βεβαιωθείτε ότι η θέση/περιοχή του κάδου είναι ίδια με το έργο GCP που σκοπεύετε να αντικατοπτρίσετε.
4. Επιλέξτε Δημιουργία. Το σύστημα κατοπτρισμού θα εντοπίσει αυτόματα τον κάδο.

Ενδέχεται να απαιτούνται περισσότερα δικαιώματα ανάλογα με την περίπτωση χρήσης σας. Τα ελάχιστα απαιτούμενα δικαιώματα αφορούν την εργασία με το ιστορικό αλλαγών και το χειρισμό πινάκων διαφόρων μεγεθών (πίνακες μεγαλύτεροι από 10 GB). Ακόμα και αν δεν εργάζεστε με πίνακες μεγαλύτερους από 10 GB, ενεργοποιήστε όλα αυτά τα ελάχιστα δικαιώματα για να επιτρέψετε την επιτυχία της χρήσης του κατοπτρισμού.

Ανάκτηση ιστορικού αλλαγών και δεδομένων πίνακα (απαιτείται)

Για περισσότερες πληροφορίες σχετικά με τα δικαιώματα, ανατρέξτε στην τεκμηρίωση του Google BigQuery σχετικά με τα απαιτούμενα δικαιώματα για δεδομένα ροής, τα απαιτούμενα δικαιώματα για πρόσβαση στο ιστορικό αλλαγών και τα απαιτούμενα δικαιώματα για τη σύνταξη αποτελεσμάτων ερωτημάτων

Τα ακόλουθα δικαιώματα απαιτούνται για την ανάγνωση του ιστορικού αλλαγών και των δεδομένων πίνακα.

Απαιτούμενα δικαιώματα

• bigquery.tables.getData
• bigquery.jobs.create
• bigquery.jobs.get
• bigquery.jobs.list
• bigquery.readsessions.create
• bigquery.readsessions.getData

Ενεργοποίηση δυνατοτήτων ιστορικού αλλαγών (απαιτείται)

Το ιστορικό αλλαγών πρέπει να είναι ενεργοποιημένο στους πίνακες προέλευσης του BigQuery, χρησιμοποιώντας μία από τις ακόλουθες επιλογές.

Επιλογή 1: Ενεργοποίηση άδειας

• bigquery.tables.update

Επιτρέπει την ενεργοποίηση του ιστορικού αλλαγών σε πίνακες.

Επιλογή 2: Ενεργοποίηση επιλογής πίνακα στο GCP

Βεβαιωθείτε ότι η ακόλουθη επιλογή πίνακα έχει οριστεί σε TRUE:

• enable_change_history

Εξαγωγή δεδομένων στο Google Cloud Storage για σταδιοποίηση και αντιγραφή στο OneLake (απαιτείται)

Απαιτούνται τα ακόλουθα δικαιώματα για την εξαγωγή δεδομένων BigQuery στο Google Cloud Storage για προεργασία και την αντιγραφή τους στο OneLake.

Απαιτούμενα δικαιώματα

• bigquery.tables.export
• storage.objects.create
• storage.objects.list
• storage.buckets.get
• iam.serviceAccounts.signBlob

Κάδος αποθήκευσης Google Cloud για σταδιοποίηση (απαιτείται)

Απαιτείται ένας κάδος Google Cloud Storage για την εξαγωγή δεδομένων πίνακα BigQuery για προεργασία.

Επιλογές δημιουργίας κάδου

Χρησιμοποιήστε μία από τις ακόλουθες προσεγγίσεις:

Επιλογή 1: Να επιτρέπεται η αυτόματη δημιουργία κάδου

Εκχωρήστε το ακόλουθο δικαίωμα:

• storage.buckets.create

Επιλογή 2: Μη αυτόματη δημιουργία του κάδου σταδιοποίησης

Δημιουργήστε έναν κάδο με την ακόλουθη σύμβαση ονομασίας: <your_project_id_in_lowercase>_fabric_staging_bucket

Απαιτήσεις κάδου

• Ο κάδος πρέπει να βρίσκεται στην ίδια τοποθεσία/περιοχή με το σύνολο δεδομένων του BigQuery.
• Το σύστημα Mirroring θα εντοπίσει αυτόματα τον κάδο μόλις υπάρχει.

Λίστα συνόλων δεδομένων (απαιτείται)

Απαιτούμενα δικαιώματα

• bigquery.datasets.get

Λίστα Έργων (Υποχρεωτικό)

Απαιτούμενα δικαιώματα

• resourcemanager.projects.get

Απαιτήσεις ρόλου και πρόσβασης

Οι ρόλοι Διαχειριστής του BigQuery και Διαχειριστής αποθηκευτικού χώρου περιλαμβάνουν συνήθως τα δικαιώματα που αναφέρονται παραπάνω.

Στον χρήστη πρέπει να εκχωρηθεί τουλάχιστον ένας ρόλος που εκχωρεί πρόσβαση στο στοχευόμενο έργο BigQuery και στα σύνολα δεδομένων.

Απαιτήσεις δικτύωσης και πύλης

Ελέγξτε τις απαιτήσεις δικτύωσης, για να αποκτήσετε πρόσβαση στην πηγή δεδομένων του BigQuery.

Εάν χρησιμοποιείτε τον Κατοπτρισμό για το Google BigQuery με την Πύλη δεδομένων εσωτερικής εγκατάστασης (OPDG), πρέπει να χρησιμοποιήσετε:

• OPDG έκδοση 3000.286.6 ή νεότερη

Πρόσθετες σημειώσεις

Ενδέχεται να απαιτούνται περισσότερα δικαιώματα ανάλογα με την περίπτωση χρήσης σας. Τα δικαιώματα που αναφέρονται παραπάνω αντιπροσωπεύουν τα ελάχιστα απαιτούμενα για:

• Εργασία με το ιστορικό αλλαγών
• Χειρισμός τραπεζιών διαφόρων μεγεθών, συμπεριλαμβανομένων τραπεζιών μεγαλύτερων από 10 GB

Ακόμα κι αν δεν εργάζεστε αυτήν τη στιγμή με πίνακες μεγαλύτερους από 10 GB, συνιστάται η ενεργοποίηση όλων των ελάχιστων δικαιωμάτων για να διασφαλιστεί η επιτυχής κατοπτρισμός.

Για περισσότερες πληροφορίες, βλ.:

• Απαιτούμενα προνόμια για δεδομένα ροής
• Απαιτούμενα δικαιώματα για πρόσβαση στο ιστορικό αλλαγών
• Απαιτούμενα δικαιώματα για τη σύνταξη αποτελεσμάτων ερωτήματος

Χαρακτηριστικά προστασίας δεδομένων

Μπορείτε να ασφαλίσετε τα φίλτρα στηλών και τα κατηγόρημα φίλτρα γραμμών σε πίνακες σε ρόλους και χρήστες στο Microsoft Fabric:

• Ασφάλεια σε επίπεδο γραμμών στην αποθήκη δεδομένων Fabric
• Ασφάλεια σε επίπεδο στηλών στην αποθήκη δεδομένων Fabric

Μπορείτε επίσης να αποκρύψετε ευαίσθητα δεδομένα από μη διαχειριστές χρησιμοποιώντας δυναμική απόκρυψη δεδομένων:

• Δυναμική συγκάλυψη δεδομένων στην αποθήκευση δεδομένων Fabric

Σχετικό περιεχόμενο

• Επισκόπηση κατοπτρισμού Google BigQuery
• Οδηγός για τη ρύθμιση του κατοπτρισμού για το Google BigQuery