Azure Synapse SQL: opción de seguridad para SQLOnDemand
SQL bajo demanda
¿Es aplicable el enmascaramiento de datos de Daynamic, la seguridad de nivel de fila y RBAC (o basado en funciones) a las consultas SQL On Demand o al acceso a datos desde portátiles?
¿Algún enlace a un documento oficial que lo confirme?
Respuestas
SQL on demand es un servicio para explorar archivos en su lago de datos, por lo que solo ofrece un área de superficie T-SQL limitada. Las opciones más avanzadas, como el enmascaramiento dinámico de datos y la seguridad de nivel de fila (RLS), no están disponibles en la actualidad. Puede ver las características de T-SQL enumeradas aquí y dice claramente: "Actualmente, la funcionalidad DML no es compatible".
El modelo de seguridad es bastante simple y usted accede a los archivos mediante el paso de Azure Active Directory (AAD) o las credenciales de SAS. La sugerencia actual es utilizar SAS para el rendimiento según aquí .
En términos de notebooks, SQL on demand es, en teoría, solo un punto final de SQL, por lo que debería poder conectarse con cualquier cliente que lo admita. Definitivamente puede conectarse desde Azure Data Studio, que ofrece una experiencia de cuaderno:
El servicio se encuentra actualmente en versión preliminar, por lo que creo que mejorará y agregará más funciones a medida que avanza; busque GA.
HTH