Managed identities in Microsoft Entra for Azure Synapse Analytics

O Microsoft Entra ID (anteriormente Azure Ative Directory) dá suporte a dois tipos de identidades gerenciadas: identidade gerenciada atribuída pelo sistema (SMI) e identidade gerenciada atribuída pelo usuário (UMI). Para obter mais informações, consulte Tipos de identidade gerenciados.

Pode usar identidades geridas para aceder a uma base de dados SQL do Synapse usando a opção de cadeia de ligação SQL Authentication=Active Directory Managed Identity. Você precisa criar um usuário SQL a partir da identidade gerenciada no banco de dados de destino usando a instrução CREATE USER . Para mais informações, consulte como utilizar a autenticação Microsoft Entra com o SqlClient.

Criar uma identidade gerenciada atribuída pelo usuário

Para obter informações sobre como criar uma UMI, consulte Gerenciar identidades gerenciadas atribuídas pelo usuário.

Para usar um UMI com um espaço de trabalho Synapse, crie primeiro credenciais na sua instância de serviço. Para mais informações, consulte Identidade de serviço gerido para Azure Synapse Analytics.

Permissions

Para aceder a uma base de dados num pool SQL dedicado ou serverless, crie um utilizador de base de dados para a identidade gerida e conceda as permissões necessárias. Para detalhes sobre utilizadores do Microsoft Entra e permissões de base de dados no Synapse SQL, consulte Autenticação SQL no Azure Synapse Analytics.

Conteúdo relacionado

  • Última atualização a