Azure portalıyla SQL Veritabanı dinamik veri maskeleme ile çalışmaya başlama

  • Makale

Şunlar için geçerlidir: Azure SQL Veritabanı

Bu makalede, Azure portalıyla dinamik veri maskelemeyi nasıl uygulayabileceğiniz gösterilmektedir. Ayrıca Azure SQL Veritabanı cmdlet'lerini veya REST API'sini kullanarak dinamik veri maskeleme uygulayabilirsiniz.

Not

Bu özellik SQL Yönetilen Örneği için portal kullanılarak ayarlanamaz (PowerShell veya REST API kullanın). Daha fazla bilgi için bkz . Dinamik Veri Maskeleme.

Dinamik veri maskele özelliğini etkinleştirme

  1. adresinden Azure portalını https://portal.azure.combaşlatın.

  2. Azure portalında veritabanı kaynağınıza gidin.

  3. Güvenlik bölümünün altındaki Dinamik Veri Maskeleme bölmesini seçin.

    Dinamik Veri Maskeleme'nin vurgulandığı Güvenlik bölümünü gösteren ekran görüntüsü.

  4. Dinamik Veri Maskeleme yapılandırma sayfasında, öneri altyapısının maskeleme için işaretlediği bazı veritabanı sütunları görebilirsiniz. Önerileri kabul etmek için, bir veya daha fazla sütun için Maske Ekle'ye tıklaması gerekir ve bu sütunun varsayılan türüne göre bir maske oluşturulur. Maskeleme kuralına tıklayarak ve maskeleme alanı biçimini istediğiniz farklı bir biçimde düzenleyerek maskeleme işlevini değiştirebilirsiniz. Ayarlarınızı kaydetmek için Kaydet'e tıklamayı unutmayın.

    Dinamik Veri Maskeleme yapılandırma sayfasını gösteren ekran görüntüsü.

  5. Veritabanınızdaki herhangi bir sütuna maske eklemek için, Dinamik Veri Maskeleme yapılandırma sayfasının üst kısmında Maske Ekle'ye tıklayarak Maskeleme Kuralı Ekle yapılandırma sayfasını açın.

    Maskeleme Kuralı Ekle yapılandırma sayfasını gösteren ekran görüntüsü.

  6. Maskeleme için belirlenen alanı tanımlamak için Şema, Tablo ve Sütun'a tıklayın.

  7. Hassas veri maskeleme kategorileri listesinden maskelemeyi seçin.

    Maskelemeyi seçin bölümünün altındaki hassas veri maskeleme kategorilerini gösteren ekran görüntüsü.

  8. Veri maskeleme kuralı sayfasında Ekle'ye tıklayarak dinamik veri maskeleme ilkesindeki maskeleme kuralları kümesini güncelleştirin.

  9. Maskelemenin dışında tutulması ve maskelenmemiş hassas verilere erişimi olması gereken SQL kimliği doğrulanmış kullanıcıları veya Microsoft Entra Id'den (eski adıYla Azure Active Directory) kimlik doğrulaması yapılan kimlikleri yazın. Bu, noktalı virgülle ayrılmış bir kullanıcı listesi olmalıdır. Yönetici ayrıcalıklarına sahip kullanıcılar her zaman özgün maskelenmemiş verilere erişebilir.

    Gezinti bölmesi

    İpucu

    Uygulama katmanının uygulama ayrıcalıklı kullanıcılarına yönelik hassas verileri görüntüleyebilmesini sağlamak için, uygulamanın veritabanını sorgulamak için kullandığı SQL kullanıcısını veya Microsoft Entra kimliğini ekleyin. Hassas verilerin açığa çıkarma durumunu en aza indirmek için bu listenin en az sayıda ayrıcalıklı kullanıcı içermesi kesinlikle önerilir.

  10. Yeni veya güncelleştirilmiş maskeleme ilkesini kaydetmek için veri maskeleme yapılandırma sayfasında Kaydet'e tıklayın.

Sonraki adımlar

  • Dinamik veri maskelemesine genel bakış için bkz . dinamik veri maskeleme.
  • Ayrıca Azure SQL Veritabanı cmdlet'lerini veya REST API'sini kullanarak dinamik veri maskeleme uygulayabilirsiniz.