Managed identities in Microsoft Entra for Azure Synapse Analytics

Microsoft Entra ID (formerly Azure Active Directory) prend en charge deux types d’identités managées : l’identité managée affectée par le système (SMI) et l’identité managée affectée par l’utilisateur (UMI). Pour plus d’informations, consultez Types d’identités managées.

Vous pouvez utiliser des identités gérées pour accéder à une base de données SQL Synapse en utilisant l’option de chaîne de connexion SQL Authentication=Active Directory Managed Identity. Vous devez créer un utilisateur SQL à partir de l’identité managée dans la base de données cible en utilisant l’instruction CREATE USER. Pour plus d’informations, consultez Utilisant l’authentification Microsoft Entra avec SqlClient.

Créer une identité managée assignée à l'utilisateur

Pour plus d’informations sur la création d’une UMI, consultez Gérer les identités managées affectées par l’utilisateur.

Pour utiliser un UMI avec un espace de travail Synapse, créez d’abord des identifiants dans votre instance de service. Pour plus d’informations, voir identité de service managée pour Azure Synapse Analytics.

Permissions

Pour accéder à une base de données dans un pool SQL dédié ou serverless, créez un utilisateur de base de données pour l’identité gérée et accordez les autorisations requises. Pour plus de détails sur les utilisateurs de Microsoft Entra et les permissions de base de données dans Synapse SQL, voir Authentification SQL dans Azure Synapse Analytics.