Managed identities in Microsoft Entra for Azure Synapse Analytics

Microsoft Entra ID (voorheen Azure Active Directory) ondersteunt twee typen beheerde identiteiten: door het systeem toegewezen beheerde identiteit (SMI) en door de gebruiker toegewezen beheerde identiteit (UMI). Zie Beheerde identiteitstypen voor meer informatie.

Je kunt managed identities gebruiken om toegang te krijgen tot een Synapse SQL-database door de SQL-verbindingsreeks-optie Authentication=Active Directory Managed Identityte gebruiken. U moet een SQL-gebruiker maken op basis van de beheerde identiteit in de doeldatabase met behulp van de instructie CREATE USER . Zie Het gebruiken van Microsoft Entra-verificatie met SqlClient voor meer informatie.

Maak een door de gebruiker toegewezen beheerde identiteit

Zie Door de gebruiker toegewezen beheerde identiteiten beheren voor meer informatie over het maken van een UMI.

Om een UMI met een Synapse-werkruimte te gebruiken, maak je eerst inloggegevens aan in je service-instantie. Voor meer informatie, zie Managed service identity for Azure Synapse Analytics.

Permissions

Om toegang te krijgen tot een database in een dedicated of serverless SQL-pool, maak je een databasegebruiker aan voor de beheerde identiteit en verleen je de vereiste rechten. Voor details over Microsoft Entra-gebruikers en databaserechten in Synapse SQL, zie SQL Authentication in Azure Synapse Analytics.