בעידן שבו Data דלקs יתרון תחרותי, ארגונים צריכים יותר ויותר לשתף מידע באופן מאובטח על גבולות החברה - בין אם עם שותפי שרשרת אספקה, שותפי מיזם משותפים, או גופי רגולציה מסורתיים כמו קבצים מצורפים, שרתי FTP או תמצית ידנית מציגים סיכונים אבטחה, גרסאות כאבי ראש, פערים תאימות של Microsoft Share מטפל באתגרים אלה על ידי מתן שירות ענן-מחדש המיועד במיוחד לשיתוף נתונים מבוקר, ביקורתי נתונים בין ארגונים אלה.

מה זה Azure Data Share?

Azure Data Share הוא שירות מנוהל על פלטפורמת Microsoft Azure המאפשר לארגונים לשתף נתונים באופן חיצוני או פנימי באופן מאובטח, נשלט.בניגוד להעברות קבצים של ad-hoc, Azure Data Share שומרת על מערכת יחסים מתמשכת בין ספק הנתונים לבין הספקים הנמענים מגדירים נתונים (מ- Azure Blob Storage, Azure Data Storage, Azure Database, או Azure Synapse Analytics) וחולקים אותם באמצעות אישורים באמצעות אישורים ו- Azure.

ניתן לשתף נתונים כ-Sphoshots (עתקים בזמן נקודתיים) או כשותפים במקום (שם נמענים ניגשים לנתונים ישירות מהאחסון של הספק עם הרשאות לקריאה בלבד) השירות תומך הן בלוחות זמנים מלאים ומורכבים, עדכונים אוטומטיים כך שמקבלים תמיד עובדים עם הנתונים האחרונים.

תכונות ו Capabilities

אבטחה וגישה

Azure Data Share משתמשת ב-FLT:0.come Active Directory (אזור ADLAC)FLT:1 לניהול זהות ו-FLT:2role-based Access control (RBAC)BuildFLT:3 כדי למשול מי יכול ליצור מניות, מי יכול לקבל הזמנות, ומה נתונים ניתן להגביל את הנמעןים לתאיקיה או LT ספציפיים, והם יכולים לבטל כל הזמן:

לוח זמנים אוטומטי Snapshot

אחת התכונות החזקות ביותר היא היכולת לקבוע עדכונים חוזרים של נתונים.ספקים להגדיר תדירות צילום - למרבה הצער, שעה או מרווחים מותאמים אישית - ו- Azure Data Share דוחף באופן אוטומטי קבצים חדשים או שורות לנמעןים.זה מבטל את המדריך של קבצים שיתוף מחדש ומבטיח מערכות מטה הזרם (כמו לוחצים של Power BIs או צינורות ניתוח) תמיד יש נתונים טריים.

גרנר פרשטים ו-Dataset Selection

במקום לשתף חשבונות אחסון שלמים, ספקים יכולים לבחור קבצים ספציפיים, תיקיות או טבלאות מסד נתונים.עבור מקורות מבוססי SQL, הם יכולים אפילו לשתף שורות שולחן בודדים באמצעות שאילתות SQL כפילטרים. .גרנריות זו מאפשרת לארגונים לשתף רק את הנתונים הדרושים לשיתוף פעולה ספציפי תוך שמירה על מידע רגיש (למשל, מידע המאפשר זיהוי אישי) מתוך הנתונים המשותפים.

מעקב, קידוד, וביקורת

כל פעילות שיתוף - יצירת צילום, קבלה הזמנה, ביטול גישה - הוא רשום ב- Azure Monitor וניתן לגשת ל- Log Analytics או לארכיון לחשבון אחסון עבור תאימות ארוכת טווח.ספקים מקבלים לוח נתונים מרכזי המציג את מעמדו של כל חלק, כולל שיעורי הצלחה / תיקון וזמן הסינכרון האחרון.

שילוב עם Azure Ecosystem

Azure Data Share משלבת באופן מקורי עם שירותי נתונים אחרים של Azure.share Data Storage for Analysis in Azure Synapse Analytics או Azure Databricks. Recipients יכול להתחבר לטבלאות משותפות של SQL מ-Power BI או Azure Data Factory. שילוב זה מקטין את המורכבות של בניית צינורות שיתוף נתונים מותאמים אישית.

כיצד Azure Data Sharing Works: A Step-by Step-by Step-view

ספק יוצר שתף

הספק לנווט במשאבי Azure Data Share בפורטל Azure, יוצר נתח חדש ונותן לו שם תיאורי.הם בוחרים אחד או יותר נתונים מסוגי מקור נתמכת - לדוגמה, תיקיה של קבצי Parkt בחשבון ADLS Gen2 או תמונה של שולחן SQL.

Define Recipients and Permissions

הספק נכנס לכתובות דואר אלקטרוני של יחידים או קבוצות אשר יקבלו את המניה.מקבלים אלה חייבים להיות זהות Azure AD או חשבון אורח בעשירייה של הספק.הספק יכול גם לקבוע תאריך תפוגה משותף או להשאיר אותו פתוח.

3.התמדה מקבלת את האינטואיציה

לקוחות מקבלים דוא"ל עם קישור להזמנה של Azure Data Share.הם נכנסים עם אישורי Azure שלהם, לסקור את התנאים (נתונים, לוח זמנים, שמירה), ולקבל.קבלה, Azure יוצרת חשבון אחסון FLT:0snapshot Storage accountveFLT:1 במנוי של הנמען - זה המקום שבו הנתונים המשותפים ייכתבו.

4. Snapshot Delivery and Updates

אם לוח זמנים של צילום מוגדר, Azure Data Share באופן אוטומטי גורם תמונות במרווחים המוגדרים.עבור נתונים מבוססי קבצים, הוא העתק את הקבצים שנבחרו למכל המיועד של הנמען.עבור נתונים מבוססי SQL, הוא מבצע את השאילתה המניה וכותב את התוצאות כ- CSV או קובץ פארקט. Recipients יכול להשתמש בכלים כגון Azure, Azure Synseap, או לקרוא את הנתונים.

ניהול מתמשך וביטול

ספקים יכולים לפקח על מצב צילום, לעצור חלק, לשנות הרשאות של מקבל, או למחוק את החלק לחלוטין. כאשר חלק נמחק או גישה בוטלה, התצלום הבא מפסיק להיות מועבר, אבל תמונות קיימות באחסון של הנמען נשאר אלא אם כן להסיר במפורש (סליחה על קבלת תקופת החסד כדי לעבור).

יתרונות מרכזיים לשיתוף פעולה בין-אורגניזציה

  • (FLT:0) No Infrastructure Exsure: FLT:1 שיטות שלא כמו אלה הדורשות פתיחת נמלי אש או שיתוף מפתחות חשבון אחסון, Azure Data Share שומרת על אחסון בסיסי של הספק. Recipients רק לראות את הנתונים הכתובים בסביבתם.
  • (FLT:0) ,Automated Data מרעננים:FLT:1 ידני מחדש ורשתות דואר אלקטרוני נשלמות.לאחר לוח הזמנים מוגדר, נתונים זורמים באופן אוטומטי, צמצום שגיאות וצוות שחרור עבור עבודה בעלת ערך גבוה יותר.
  • (FLT:0) רגישות למאגרי נתונים גדולים: ההרחבה 1 ( Azure Data Share) יכולה להתמודד עם טרה-בייט של נתונים ללא התערבות ידנית.השירות בקנה מידה שקוף, תוך שימוש באותה שיבה שמחייבת את יכולות העברת הנתונים של Azure.
  • (FLT:0) שיתוף מוכן: 1FLT 1 יומני ביקורת מלאים ויכולת לשלול גישה בכל עת לסייע לארגונים לעמוד במחויבויות חוזיות ורגולטוריות.
  • (FLT:0) חיזוי החיזוי: תעריף 1FLT מבוסס על מספר הנתונים המשותפים ונפח הנתונים המועבר.אין עלויות למעלה, וארגונים משלמים רק על מה שהם משתמשים – לעתים קרובות פחות מאשר בנייה ושמירה על פתרונות העברת קבצים מותאמים אישית.

שימוש במקרים נפוצים

אספקת נתונים Exchange

יצרנים וספקים לעתים קרובות צריכים לשתף רמות מלאי, מעמד סדר, או מדדים איכותיים. Azure Data Share מאפשר ליצרן לשתף תמונה יומית של לוח הזמנים הייצור שלה עם ספק תוך הגבלת גישה לנתונים רגישים של תמחור.הספק מקבל את הנתונים באחסון Azure שלהם, שבו הם יכולים להפעיל ניתוח או להאכיל אותו לתוך מערכות ERP שלהם ללא שינויים חומת אש.

Analytics משותף ומחקר

ארגונים רפואיים, אוניברסיטאות או מוסדות פיננסיים בשיתוף פעולה עם פרויקטים מחקריים יכולים לשתף נתונים מזוהים באופן מאובטח.לדוגמה, רשת בית חולים יכולה לשתף נתונים תוצאות מטופלים מצטברים עם מכון מחקר.החלק יכול להיות מתוכנן לעדכן כמידע חדש נאסף, והספק שומר שליטה מלאה כדי לבטל גישה אם שיתוף הפעולה מסתיים.

Multi-Tenant SaaS Data Distribution

חברות שירות תוכנה-כשירות אשר צריכות לספק יצוא נתונים ללקוחות שלהם יכולים להשתמש ב- Azure Data Share במקום לבנות ממשקי API מותאמים אישית.הלקוח מקבל את הנתונים בסביבת Azure שלהם, תוך הימנעות מתשלום תוקפנות והענקת להם שליטה ישירה על האופן שבו הנתונים מאוחסנים ונצרכים.

דוח רגולטורי

שירותים פיננסיים וחברות אנרגיה לעתים קרובות להגיש דוחות לסוכנויות ממשלתיות.עם Azure Data Share, ישות הדיווח יוצרת נתח המכיל את הנתונים הנדרשים, מעניקה גישה ל- Azure Tenant של הרגולטור, ומגדירה לוח זמנים צילום המיישר עם מועדי הדיווח.ה הרגולטור מסמן את הנתונים במערכות שלו, והספק שומר על מסלול ביקורת מלא של כל הגשת.

שיתוף פעולה בין הצלב הפנימי

אפילו בתוך אותו ארגון, מחלקות שונות עשויות לפעול במנויים נפרדים של Azure או אזורים. Azure Data Share יכול לגשר על סילולוסים אלה מבלי לדרוש רשתות מורכבות.שיווק יכול לשתף נתוני ביצועי קמפיין עם מכירות, או הנדסה יכול לשתף יומני טלמטארי עם צוות מדעי הנתונים, כל זאת תוך שמירה על בקרת גישה גרפית.

השוואה עם שיטות שיתוף חלופיות

לפני Azure Data Share, ארגונים רבים הסתמך על שרתי SFTP/FTPS, קבצים מצורפים דואר אלקטרוני או תיקיות אחסון ענן משותפות sveFLT:1 . SFTP דורש ניהול חשבונות משתמשים ופתיחת אש; דוא"ל אינו מאובטח ואינו מתאים לקבצים גדולים; תיקיות ענן משותפות לחשוף אישורי אחסון ודרכי ביקורת לא פתורות.

Best Practices for Implementing Azure Data Share

תכנון מסונים הנתונים שלך

לפני יצירת מניות, להגדיר מוסכמות שמות ברורות עבור מניות, נתונים וקבוצות המקבלים. השתמש בתגים ותיאורים כך מלאי המניות נשאר מנוהל ככל שמספר שיתופי הפעולה גדל.

מודל הגישה שלך עם קבוצות

במקום להזמין כתובות דוא"ל בודדות, השתמש ב-FLT:0 ,אזור קבוצות אבטחה ADFLT:1 כדי לנהל את הנמעןים.זה מפשט או מסיר משתמשים משיתוף פעולה מבלי צורך לשנות את המניה עצמה.

בחרו בין Snapshot ו-In-Place Sharing

שיתוף Snapshot מספק עותק של הנתונים בחשבון הנמען, מה שהופך אותו מתאים לתרחישים שבהם הנמען צריך לשנות או לשמור את הנתונים באופן עצמאי.שיתוף במקום (כניסה בלבד לאחסון ספק) הוא אידיאלי כאשר הנתונים משתנים לעתים קרובות ואת הנמען רק צריך לשאול אותו. הערכת עצלות, עלות, עלויות, דרישות הריבונות נתונים לפני שתחליט.

עקבו אחרי and alerts

צור התראות ב- Azure Monitor עבור תמונות כושלות, דפוסי גישה יוצאי דופן, או התקרבות לגבולות המכסה. השתמש ב- Azure Data Share REST API או PDF כדי לדווח על שותפים רבים.

מדיניות שחזור נתונים

עבודה עם צוותים משפטיים וציות כדי לקבוע כמה זמן יש לשמור תמונות אחסון המקבל. כמה תקנות דורשות מחיקה של נתונים תקופתיים; מנגנון הביטול של Azure Data Share יכול לעצור משלוחים חדשים, אך ייתכן שתצטרך לאכוף את השימור באופן ידני או להשתמש במדיניות ניהול מחזור חיים על חשבון האחסון של הנמען.

אבטחה והערכה עמוקה

Azure Data Share בנוי על מודל האבטחה של Azure.All הנתונים במעבר משתמשים ב-FLT:0HTTPS ו-TLS 1.2+FLT:1 ; נתונים של Snapshot כתובים לחשבון האחסון של ה-FLT:2 של הרשת הפנימית של שתף נתונים ב-ReframeFLT 3 - נתונים לעולם לא חוצים את האינטרנט הציבורי.

חשוב לציין כי Azure Data Share אינו תומך באיסוף נתונים מוצפנים עם מפתחות ממאומנים של לקוחות (CMK) ב- Azure Storage אלא אם כן המנוי של הנמען יש גישה לאותו מפתח.עבור תרחישים הדורשים CMK, שקול להשתמש ב-Switch בשיתוף עם ניהול מפתח מתאים.

שילוב עם Microsoft Data & AI Services

לאחר שהנתונים נוחתים בסביבתו של המקבל, ניתן לצרוך אותם מיד על ידי ערימה של ניתוח Azure המלא:

  • (FLT:0Zonee Synapse AnalyticsFLT:1) - שאילתה קבצים משותפים באמצעות SQL ללא שרת או לטעון אותם למאגרים ייעודיים.
  • (ב) [15] ,0אזור (ה) ,(ה) ,(ה) ,התהליך המשותף לנתוני צ'אפאצ'י Spark עבור ניתוחים מתקדמים או למידת מכונה.
  • (FLT:0)Power BIigFLT:1) - יצירת לוחות נתונים ישירות מהנתונים המשותפים באמצעות DirectQuery או מצב היבוא.
  • (ב) ,0אזור (Ul) ,0Zonee Data FactoryFLT:1 - תזמורות מורכבות של ETL/ELT הכוללות מקורות נתונים משותפים.
  • (FLT:0) Microsoft PurviewofLT:1 - קטלוג אוטומטי של נתונים משותפים והמשך קופסה עבור ניהול נתונים מקצה לקצה.

התחלה: דוגמה פשוטה

כדי להמחיש את ההתקנה, נניח כי Contoso (קמעונאי) רוצה לשתף את הסיכומים המכירות היומיים עם השותף הלוגיסטיקה פבריקאם. Contoso יוצר משאב Azure Data Share באזור מערב אירופה.זה בוחר תיקיה ב- Azure Data Storage Gen2 המכילה קבצי פארק שמעודכנים מדי יום על ידי צינור נתונים. contoso מזמין את קבוצת ה- AD של פבריקאם והגדרת לוח זמנים יומי בתצורה של Azure amapation בתוך מערכת נתונים של 30 דקות לאחר מכן.

מסקנה

Azure Data Share ממלא פער קריטי בנוף לשיתוף נתונים.הוא מחליף שיטות שיתוף שבריריות, לא מאובטחות ומדריךיות עם שירות ענן מבוקר, אוטומטי ומאובטח. ארגונים יכולים לשתף נתונים עם שותפים, לקוחות, או חטיבות פנימיות מבלי לחשוף תשתיות אחסון או שילוב של תזמון תמונה, הרשאות גרפיות, Azure עמוקה, שילוב וביקורת חזקה הופכת את הנתונים Azure ל-Alimate כלי עבור כל אסטרטגיות מרובות של נתונים.org.

למידע נוסף, ראה (ב) , ראה (ב) , ראה (ב) , עיין בתיעוד של Microsoft LearnigtureFLT:1 ו- TheFLT:2Zonee Data Share Site Compal: 3 A brief-by-step guide זמין ב-FLT:4 Quick Quick Quick Quick Quick Quick-Quickstart: Share Data Share Data Share Data Share:5 guide.