Blog AI/ML Data Microsoft Fabric
AI/ML Data

Reglas de firewall a nivel de workspace en Microsoft Fabric: Disponibilidad General

5 min lectura
Configuración de reglas de firewall en Microsoft Fabric

Introducción a las reglas de firewall a nivel de workspace en Microsoft Fabric

Microsoft Fabric, como plataforma de datos y análisis unificada, ahora permite configurar reglas de firewall a nivel de workspace. Esta funcionalidad, disponible en la versión General Availability, proporciona una capa adicional de seguridad para proteger datos sensibles en entornos altamente conectados.

Las reglas de firewall a nivel de workspace permiten restringir el acceso basado en direcciones IP específicas, asegurando que solo las fuentes autorizadas puedan interactuar con los datos y servicios del workspace. En este artículo exploraremos los conceptos básicos, cómo configurar estas reglas y ejemplos prácticos para implementar esta funcionalidad.

¿Qué son las reglas de firewall a nivel de workspace?

Las reglas de firewall a nivel de workspace son configuraciones que definen qué direcciones IP pueden acceder a los recursos dentro de un workspace en Microsoft Fabric. Estas reglas actúan como un filtro inicial de seguridad, permitiendo o bloqueando el acceso según las políticas definidas.

Beneficios clave:

  • Control granular: Puedes definir reglas específicas para cada workspace, adaptadas a las necesidades de seguridad de cada equipo o proyecto.
  • Protección contra accesos no autorizados: Restringe el acceso a direcciones IP externas no confiables.
  • Cumplimiento normativo: Ayuda a cumplir con regulaciones de seguridad al limitar el acceso a datos sensibles.

Note: Estas reglas no reemplazan otras medidas de seguridad como la autenticación basada en Azure Active Directory (AAD) o el cifrado de datos, sino que las complementan.

Configuración de reglas de firewall en Microsoft Fabric

Prerrequisitos

Antes de comenzar, asegúrate de cumplir con los siguientes requisitos:

  1. Permisos: Necesitas ser administrador del workspace en Microsoft Fabric.
  2. Direcciones IP: Identifica las direcciones IP que deseas permitir o bloquear.
  3. Azure CLI o portal: Puedes configurar las reglas usando el portal de Azure o mediante comandos en la CLI.

Configuración mediante el portal de Azure

  1. Accede al workspace:
    • Inicia sesión en el portal de Azure y navega a tu workspace en Microsoft Fabric.
  2. Ve a la sección de configuración de firewall:
    • En el menú lateral, selecciona Seguridad > Firewall.
  3. Define las reglas:
    • Agrega las direcciones IP permitidas en el campo correspondiente. Puedes especificar rangos de IP utilizando el formato CIDR (p. ej., 192.168.1.0/24).
  4. Guarda los cambios:
    • Haz clic en Guardar para aplicar las reglas.

Warning: Si configuras reglas demasiado restrictivas, podrías bloquear el acceso legítimo de usuarios o servicios. Asegúrate de probar las configuraciones antes de implementarlas en producción.

Configuración mediante Azure CLI

Para usuarios avanzados, la configuración puede realizarse mediante la CLI de Azure. Aquí tienes un ejemplo práctico:

# Variables
workspace_name="mi-workspace"
resource_group="mi-grupo-de-recursos"
allowed_ips="192.168.1.0/24,203.0.113.0/24"

# Comando para configurar reglas de firewall
az fabric workspace update \
  --name $workspace_name \
  --resource-group $resource_group \
  --firewall-rules $allowed_ips

Note: Reemplaza mi-workspace y mi-grupo-de-recursos con los nombres reales de tu workspace y grupo de recursos.

Este comando define las reglas de firewall para permitir el acceso desde los rangos de IP especificados.

Ejemplo práctico: Configuración para un entorno híbrido

Imagina que tienes un workspace en Microsoft Fabric que necesita ser accesible desde:

  1. La red corporativa (10.0.0.0/16).
  2. Un proveedor externo con IP fija (203.0.113.42).

Configuración recomendada:

  1. Define las reglas de firewall:
    • Red corporativa: 10.0.0.0/16
    • Proveedor externo: 203.0.113.42
  2. Usa el siguiente comando en Azure CLI:
az fabric workspace update \
  --name mi-workspace \
  --resource-group mi-grupo-de-recursos \
  --firewall-rules "10.0.0.0/16,203.0.113.42"
  1. Verifica la configuración:
    • Accede al portal de Azure y revisa las reglas aplicadas en la sección de firewall del workspace.

Warning: Si el proveedor externo utiliza un rango dinámico de IP, considera implementar una solución de VPN para garantizar un acceso seguro y controlado.

Integración con otras funcionalidades de Microsoft Fabric

Las reglas de firewall a nivel de workspace son especialmente útiles cuando se combinan con otras capacidades de seguridad y gobernanza en Microsoft Fabric, como OneLake y Fabric AI Functions.

Por ejemplo, puedes utilizar estas reglas junto con el catálogo impulsado por IA de OneLake para garantizar que solo usuarios autorizados puedan acceder a datasets sensibles. Para más detalles sobre estas integraciones, consulta los siguientes artículos relacionados:

Conclusión

Las reglas de firewall a nivel de workspace en Microsoft Fabric representan un avance significativo en la seguridad y control de acceso en entornos de datos conectados. Al implementar estas reglas, puedes proteger tus recursos de manera efectiva, garantizar el cumplimiento normativo y facilitar la colaboración segura entre equipos y socios externos.

Si aún no has configurado las reglas de firewall en tu workspace, este es el momento ideal para comenzar. Aprovecha esta funcionalidad para fortalecer la seguridad de tus datos y optimizar la gobernanza en Microsoft Fabric.