Supporto dell'identità dell'area di lavoro in Data Factory

Un'identità dell'area di lavoro di Fabric è un principale servizio gestito automaticamente che può essere associato a un'area di lavoro di Fabric. Le aree di lavoro Fabric con un'identità di area di lavoro possono leggere o scrivere in modo sicuro su account Azure Data Lake Storage Gen2 abilitati per il firewall tramite scorciatoie e pipeline OneLake. Per altre informazioni, vedere Identità dell'area di lavoro.

In Microsoft Fabric, l'autenticazione delle identità nei workspace funziona con i collegamenti OneLake, le pipeline, i modelli semantici e i Flussi di dati Gen2 (CI/CD). Questo articolo di esempio illustra come usare l'identità dell'area di lavoro per connettersi a Azure Data Lake Storage Gen2 in Fabric Data Factory.

Origini dati supportate

Il tipo di autenticazione dell'identità dell'area di lavoro supporta attualmente queste origini dati:

Prerequisiti

  • È necessario essere un amministratore dell'area di lavoro per poter creare e gestire un'identità dell'area di lavoro. L'area di lavoro per cui si sta creando l'identità non può essere Area di lavoro personale.

  • Concedere le autorizzazioni per l'identità per accedere all'origine dei dati.

  • L'identità che gestisce una pipeline utilizzando l'autenticazione dell'identità dello spazio di lavoro deve avere un ruolo di amministratore, membro o contributore nello spazio di lavoro. Fabric verifica questa autorizzazione in fase di esecuzione e rilascia il token di identità dell'area di lavoro solo a un'identità che dispone di uno di questi ruoli. Questo requisito si applica sia all'utente che gestisce la pipeline su richiesta sia al principale del servizio che la gestisce su una programmazione o tramite l'API. Se un'esecuzione pianificata non riesce ma un'esecuzione manuale della stessa pipeline riesce, verifica il ruolo nell'area di lavoro dell'identità usata per l'esecuzione pianificata.

Connettersi ai dati usando l'identità dell'area di lavoro

  1. Passare a Fabric.

  2. Creare un nuovo elemento di Data Factory , ad esempio Dataflow Gen2, pipeline o processo di copia, oppure modificare un elemento esistente in cui si vuole aggiungere un'origine dati o una destinazione.

  3. Selezionare la connessione di origine o di destinazione da autenticare usando l'identità dell'area di lavoro. In questo esempio ci si connette a un account Azure Data Lake Storage Gen2.

  4. Immettere i dettagli della connessione e quindi selezionare Crea nuova connessione.

  5. Modificare Il tipo di autenticazione in Identità dell'area di lavoro.

    Screenshot della finestra Connetti all'origine dati con il tipo di autenticazione impostato su Identità dell'area di lavoro.

  6. Selezionare Avanti nelle impostazioni di connessione per eseguire l'autenticazione all'origine dati o alla destinazione.

  • Ultimo aggiornamento: