Managed identities in Microsoft Entra for Azure Synapse Analytics

Microsoft Entra ID ( früher Azure Active Directory) unterstützt zwei Arten von verwalteten Identitäten: vom System zugewiesene verwaltete Identität (SMI) und vom Benutzer zugewiesene verwaltete Identität (UMI). Weitere Informationen finden Sie unter Arten von verwalteten Identitäten.

Sie können verwaltete Identitäten verwenden, um auf eine Synapse-SQL-Datenbank zuzugreifen, indem Sie die SQL-Verbindungszeichenfolge-Option Authentication=Active Directory Managed Identityverwenden. Sie müssen mithilfe der CREATE USER-Anweisung einen SQL-Benutzer aus der verwalteten Identität in der Zieldatenbank erstellen. Weitere Informationen finden Sie unter Verwenden der Microsoft Entra-Authentifizierung mit SqlClient.

Erstellen einer benutzerseitig zugewiesenen verwalteten Identität

Weitere Informationen zum Erstellen einer UMI finden Sie unter Verwalten von benutzerseitig zugewiesenen verwalteten Identitäten.

Um eine UMI mit einem Synapse-Arbeitsbereich zu verwenden, erstelle zuerst Zugangsdaten in deiner Service-Instanz. Weitere Informationen finden Sie unter Managed service identity for Azure Synapse Analytics.

Berechtigungen

Um auf eine Datenbank in einem dedizierten oder serverlosen SQL-Pool zuzugreifen, erstellen Sie einen Datenbankbenutzer für die verwaltete Identität und erteilen Sie die erforderlichen Berechtigungen. Details zu Microsoft Entra-Benutzern und Datenbankberechtigungen in Synapse SQL finden Sie unter SQL Authentication in Azure Synapse Analytics.

Verwandte Inhalte

  • Zuletzt aktualisiert um