次の方法で共有

仮想ネットワーク (VNet) データ ゲートウェイとは

仮想ネットワーク データ ゲートウェイを使用すると、Azure やその他のデータ サービスを Microsoft Fabric と Power Platform に接続できます。 ゲートウェイを使用すると、データ ソースとの安全な通信、クエリの実行、サービスへの結果の送信を行うことができます。

仮想ネットワーク データ ゲートウェイ上で、Microsoft Fabric Dataflow Gen2、Fabric データ パイプライン、ファブリック コピー ジョブ、ファブリック ミラーリング、Power BI セマンティック モデル、Power BI のページ分割されたレポートを実行できます。

VNet データ ゲートウェイを使用する理由

仮想ネットワーク データ ゲートウェイ:

  • 強力なネットワーク セキュリティ オファリングです。 Azure データ ソースのプライベート エンドポイントと共に使用して、トラフィックがパブリック エンドポイントに公開されないようにすることができます。
  • Private Link のシナリオをサポートします。 詳細については、 仮想ネットワーク、プライベート リンク、Power BI に関するページを参照してください。
  • Azure、他のクラウド、オンプレミスのデータ ソースのパブリック エンドポイントと共に使用できます。
  • ハードウェアは完全に管理されているため、オンプレミス データ ゲートウェイの代わりにコスト効率が高くなります。
  • データソースへのすべてのトラフィックに対して包括的な監査を提供するために使用できます。
  • テナント間攻撃からのセキュリティを強化するコンピューティング分離を提供します。

ユーザーからデータへの基本的な VNet 機能の図。

制限事項

  • 現在、この機能は、Fabric Dataflow Gen2、Fabric データ パイプライン、ファブリック コピー ジョブ、ファブリック ミラーリング、Power BI セマンティック モデル、および Power BI のページ分割されたレポートでのみ使用できます。 Power BI のデータフローとデータマートはサポートされていません。

注

ファブリック パイプライン、コピー ジョブ、ミラーリングに対する VNet データ ゲートウェイのサポートがパブリック プレビューになりました。 Fabric データ パイプラインでは、現在、コピー、ルックアップ、および GetMetadata アクティビティがサポートされています。

  • 現在、VNet データ ゲートウェイは、P、F、A4 以降 (A4、A5、A6、A7) の SKU で使用できます。 F SKU の場合は、F8 以降を使用することをお勧めしますが、すべての F SKU が機能します。

  • 現在、この機能は GCC L2 ではサポートされていません。 GCC L4 (テキサス州とバージニア州) と L5 (DoD 東部) をサポートしています。 US Nat East/West と US Sec East/West でエア ギャップ クラウドをサポートしています。

  • VNet データ ゲートウェイが作成された VNet のリージョン、サブスクリプション、またはリソース グループを変更することはできません。 このシナリオは、現在サポートされていません。

  • OAuth2 資格情報を使用してクラウド データ ソースにアクセスすると、データフローの資格情報が最近更新された場合でも、 InvalidConnectionCredentials エラーや AccessUnauthorized が表示されることがあります。 OAuth2 資格情報を使用する場合、ゲートウェイは現在、アクセス トークンの有効期限が切れたときのトークンの自動更新をサポートしていません。 トークンは通常、更新が開始されてから 1 時間後に期限切れになりますが、データ ソースやテナントのポリシーによっては 1 時間以内に期限切れになる可能性があります。

  • Power BI セマンティック モデル:

  • Power Platform データフロー:

    • Power Platform データフローの場合、この機能は現在、非公開の Data Lake や Dataverse への書き込み機能に対応していません。
    • Power Platform データフローのサポートされているデータ ソースのリストは、「サポートされるデータ ソース」に記載されています。
    • 物理 VNet データ ゲートウェイは仮想ネットワークとサブネットに挿入されるため、仮想ネットワークと同じリージョンで動作します。
    • VNet データ ゲートウェイには、テナントのホーム リージョンからのみ、アプリケーションを介してアクセスできます。 現在、VNet データ ゲートウェイのリージョンを変更するオプションはありません。
    • VNet データ ゲートウェイは現在、管理者の役割のみをサポートしており、Power Platform データフローに対して "使用可能および使用可能 + 共有" はサポートしていません。

  • Power BI のページ分割されたレポート:

  • ユーザーは、各 VNet ゲートウェイで最大 1,000 個のデータ ソースに制限されます。 この制限に達しないようにする方法。