Öffentlicher Endpunkt für Datenverkehr global verfügbar für verwaltete Azure SQL-Datenbank-Instanzen
Veröffentlichungsdatum: 24 Juni, 2019
Der öffentliche Endpunkt für verwaltete Azure SQL-Datenbank-Instanzen bietet die Möglichkeit zum Herstellen von Verbindungen mit verwalteten Azure SQL-Datenbank-Instanzen aus dem Internet, und er ist nur für Datenverkehr (TDS) geeignet. Der öffentliche Endpunkt für Daten kann gleichzeitig mit einem privaten Endpunkt in einer verwalteten Instanz vorhanden sein.
Der öffentliche Endpunkt für verwaltete Instanzen kann beim Erstellen der verwalteten Instanz aktiviert oder nach dem Erstellen über das Azure-Portal, PowerShell und die Befehlszeilenschnittstelle verwaltet werden. Das Erstellen des öffentlichen Endpunkts ist mit den Unternehmenssicherheitsprinzipien der Aufgabentrennung (Separation of Duties, SoD) konform und erfolgt in zwei Schritten. Im Rahmen dieses Prozesses muss als erster Schritt eine Person mit Administratorberechtigungen für verwaltete Instanzen den öffentlichen Endpunkt aktivieren. Beim Aktivieren des öffentlichen Endpunkts wird kein Datenverkehr gegenüber dem Internet offengelegt, bis eine Person mit Netzwerkadministratorberechtigungen den entsprechenden Port für das Internet öffnet und die vom Unternehmen erforderten Sicherheitsregeln festlegt.
Diese Funktion ermöglicht neue Integrationsszenarien für Unternehmen, z. B. die Integration mit den mehrmandantenfähigen Azure-Diensten Power BI, Azure App Service, CRM, DWH sowie zahlreichen anderen Diensten im Internet.
Informationen zum Konfigurieren von öffentlichen Endpunkten für verwaltete Instanzen finden Sie unter Konfigurieren des öffentlichen Endpunkts in der verwalteten Azure SQL-Datenbank-Instanz.