Understøttelse af arbejdsområdeidentitet i Data Factory

En Fabric-arbejdsområdeidentitet er en automatisk administreret tjenesteprincipal, der kan knyttes til et Fabric-arbejdsområde. Fabric-arbejdsområder med en arbejdsområdeidentitet kan sikkert læse eller skrive til firewall-aktiverede Azure Data Lake Storage Gen2-konti via OneLake-genveje og pipelines. Du kan få flere oplysninger under Arbejdsområdeidentitet.

I Microsoft Fabric fungerer arbejdsområdeidentitetsautentificering med OneLake-genveje, pipelines, semantiske modeller og Dataflows Gen2 (CI/CD). Denne eksempelartikel viser dig, hvordan du bruger workspace identity til at forbinde til Azure Data Lake Storage Gen2 i Fabric Data Factory.

Understøttede datakilder

Arbejdsområdeidentitetsautentificeringstypen understøtter i øjeblikket disse datakilder:

• Access-database
• Azure Analysis Services
• Azure Blob Storage
• Azure Cosmos DB til NoSQL
• Azure Data Explorer-
• Azure Data Lake Storage Gen2
• Azure SQL-database
• Azure Synapse Analytics
• Azure Table Storage
• Dataverse
• Dynamics 365
• Dynamik AX
• Dynamisk CRM
• SharePoint-mappe
• SharePoint Online-liste
• SharePoint Online-fil
• SQL Server-database
• Web

Forudsætninger

• Du skal være workspace-administrator for at kunne oprette og administrere en workspace-identitet. Det arbejdsområde, du opretter identiteten til, kan ikke være My Workspace.

• Giv identitetsrettighederne til at få adgang til din datakilde.

• Identiteten, der kører en pipeline ved hjælp af arbejdsområdes identitetsautentificering, skal have en admin-, medlems- eller bidragyderrolle i arbejdsområdet. Fabric tjekker denne tilladelse under kørsel og udsteder workspace-identitetstokenet kun til en identitet, der har en af disse roller. Dette krav gælder både for brugeren, der kører pipelinen on demand, og for tjenesteprincipalen, der kører den på en tidsplan eller gennem API'et. Hvis et planlagt run fejler, men et manuelt run af samme pipeline lykkes, verificerer arbejdsområdets rolle for den planlagte identitet.

Forbind til dine data ved hjælp af workspace identity

1. Gå til Stof.

2. Opret et nyt Data Factory-element (såsom Dataflow Gen2, pipeline eller copy job), eller rediger et eksisterende, hvor du vil tilføje en datakilde eller destination.

3. Vælg den kilde- eller destinationsforbindelse, du vil autentificere ved hjælp af workspace identity. I dette eksempel forbinder du til en Azure Data Lake Storage Gen2-konto.

4. Indtast forbindelsesdetaljerne, og vælg derefter Opret ny forbindelse.

5. Ændr autentificeringstypen til Workspace-identitet.

   

6. Vælg Næste i forbindelsesindstillingerne for at autentificere til datakilden eller destinationen.