Was ist ein Datengateway für virtuelle Netzwerke (VNet)?

  • Artikel

Mit dem Datengateway für virtuelle Netzwerke können Sie Azure und andere Datendienste mit Microsoft Fabric und der Power Platform verbinden, um sicher mit der Datenquelle zu kommunizieren, Abfragen auszuführen und Ergebnisse an den Dienst zu übertragen. Sie können Dataflow Gen2, semantische Power BI-Modelle, Power Platform-Dataflows und paginierte Power BI-Berichte zusätzlich zu einem VNet-Datengateway ausführen. Das Virtuelle Netzwerkdatengateway ist ein leistungsstarkes Netzwerksicherheitsangebot, da es in Verbindung mit privaten Endpunkten für Azure-Datenquellen verwendet werden kann, um sicherzustellen, dass kein Datenverkehr jemals einem öffentlichen Endpunkt offengelegt wird. Darüber hinaus kann es mit öffentlichen Endpunkten für Azure, andere Cloud- und lokale Datenquellen verwendet werden, um eine Verbindung mit Daten herzustellen, ohne dass Hardware verwaltet oder ein lokales Datengateway verwendet werden muss. Eine weitere häufige Verwendung besteht darin, den gesamten Datenverkehr über ein Gateway zu kanalisieren, um eine umfassende Überwachung sicherer Datenquellen zu ermöglichen.

VNet Übersicht.

Begrenzungen

  • Derzeit ist diese Funktion nur für Fabric Dataflow Gen2, Power BI-Semantikmodelle, Power Platform-Dataflows und paginierte Power BI-Berichte verfügbar. Power BI-Dataflows und -Datamarts werden nicht unterstützt.

  • Das VNet-Datengateway ist derzeit für P-, F- und A4-SKUs oder höher (A4, A5, A6 und A7) verfügbar. Für F-SKUs wird empfohlen, vor allem F8 zu verwenden, aber alle F-SKUs funktionieren.

  • Dieses Feature wird derzeit in GCC L2 nicht unterstützt. Wir unterstützen GCC L4 (Texas und Virginia) und L5 (DoD East). Wir unterstützen Clouds mit Air Gap in den USA US Nat East/West und US Sec East/West.

  • Sie können die Region, das Abonnement oder die Ressourcengruppe für das VNet, in dem das VNet-Datengateway erstellt wurde, nicht ändern. Dieses Szenario wird derzeit nicht unterstützt.

  • Sie erhalten für Dataflows möglicherweise die Fehler „InvalidConnectionCredentials“ oder „AccessUnauthorized“, wenn Sie mit OAuth2-Anmeldeinformationen auf Clouddatenquellen zugreifen, obwohl die Anmeldeinformationen kürzlich aktualisiert wurden. Bei Verwendung von OAuth2-Anmeldeinformationen unterstützt das Gateway derzeit keine automatische Aktualisierung von Token, wenn Zugriffstoken ablaufen. Token laufen in der Regel 1 Stunde nach dem Start der Aktualisierung ab, können jedoch je nach Datenquelle und Mandantenrichtlinien in weniger als 1 Stunde ablaufen.

  • Power BI-Semantikmodelle:

  • Power Platform-Dataflows:

    • Für Power Platform-Dataflows unterstützt dieses Feature derzeit nicht die Möglichkeit, in einen privatisierten Data Lake oder Dataverse zu schreiben.
    • Eine Liste der unterstützten Datenquellen für Power Platform-Dataflows ist in Unterstützte Azure Datenquellen verfügbar.
    • Das physische VNet-Datengateway wird in Ihr virtuelles Netzwerk und Subnetz eingefügt, sodass es in derselben Region wie das virtuelle Netzwerk betrieben wird.
    • Auf das VNet-Datengateway kann nur über die Anwendung und nur aus der Stammregion Ihres Mandanten zugegriffen werden. Es gibt derzeit keine Möglichkeit, die Region des VNet-Datengateways zu ändern.
    • VNet-Datengateways unterstützen derzeit nur Administratorrollen und nicht „Darf verwenden“ und „Darf verwenden und freigeben“ für Power Platform-Dataflows.

  • Paginierte Power BI-Berichte: