Unterstützung der Arbeitsbereichidentität in Data Factory

Eine Fabric-Arbeitsbereich-Identität ist ein automatisch verwalteter Dienstprinzipal, der einem Fabric-Arbeitsbereich zugeordnet werden kann. Fabric-Arbeitsbereiche mit einer Arbeitsbereichsidentität können sicher über OneLake-Verweise und Pipelines in firewallfähige Azure Data Lake Storage Gen2 Konten lesen oder schreiben. Weitere Informationen finden Sie unter Arbeitsbereich-Identität.

In Microsoft Fabric funktioniert die Arbeitsbereichsidentitätsauthentifizierung mit OneLake-Verknüpfungen, Pipelines, semantischen Modellen und Dataflows Gen2 (CI/CD). In diesem Beispielartikel wird gezeigt, wie Sie mithilfe der Arbeitsbereichsidentität eine Verbindung mit Azure Data Lake Storage Gen2 in Fabric Data Factory herstellen.

Unterstützte Datenquellen

Der Authentifizierungstyp der Arbeitsbereichsidentität unterstützt derzeit diese Datenquellen:

• Access-Datenbank
• Azure Analysis Services
• Azure Blob Storage
• Azure Cosmos DB für NoSQL
• Azure Data Explorer
• Azure Data Lake Storage Gen2
• Azure SQL-Datenbank
• Azure Synapse Analytics
• Azure Table Storage
• Dataverse
• Dynamics 365
• Dynamics AX
• Dynamics CRM
• SharePoint-Ordner
• SharePoint Onlineliste
• SharePoint Onlinedatei
• SQL Server-Datenbank
• Web

Voraussetzungen

• Sie müssen ein Arbeitsbereichsadministrator sein, um eine Arbeitsbereichsidentität erstellen und verwalten zu können. Der Arbeitsbereich, für den Sie die Identität erstellen, darf nicht "Mein Arbeitsbereich" sein.

• Erteilen Sie den Identitätsberechtigungen für den Zugriff auf Ihre Datenquelle.

• Die Identität, die eine Pipeline mit Workspace-Identitätsauthentifizierung ausführt, muss eine Rolle als Administrator, Mitglied oder Mitwirkender im Workspace haben. Fabric überprüft diese Berechtigung zur Laufzeit und stellt das Workspace-Identitätstoken nur für eine Identität aus, die über eine dieser Rollen verfügt. Diese Anforderung gilt sowohl für den Nutzer, der die Pipeline auf Abruf ausführt, als auch für den Service-Principal, der sie nach einem Zeitplan oder über die API ausführt. Wenn ein geplanter Lauf fehlschlägt, aber ein manueller Lauf derselben Pipeline erfolgreich ausgeführt wird, überprüfen Sie die Rolle im Arbeitsbereich der für den geplanten Lauf konfigurierten Identität.

Herstellen einer Verbindung mit Ihren Daten mithilfe der Arbeitsbereichsidentität

1. Wechseln Sie zu Fabric.

2. Erstellen Sie ein neues Data Factory-Element (z. B. Dataflow Gen2, Pipeline oder Kopierauftrag), oder bearbeiten Sie ein vorhandenes Element, in dem Sie eine Datenquelle oder ein Ziel hinzufügen möchten.

3. Wählen Sie die Quell- oder Zielverbindung aus, die Sie mithilfe der Arbeitsbereichsidentität authentifizieren möchten. In diesem Beispiel stellen Sie eine Verbindung mit einem Azure Data Lake Storage Gen2 Konto her.

4. Geben Sie die Verbindungsdetails ein, und wählen Sie dann "Neue Verbindung erstellen" aus.

5. Ändern Sie die Authentifizierungsart in die Arbeitsbereichsidentität.

   

6. Wählen Sie "Weiter" in den Verbindungseinstellungen aus, um sich bei der Datenquelle oder dem Ziel zu authentifizieren.