Managed identities in Microsoft Entra for Azure Synapse Analytics

Microsoft Entra-ID (tidigare Azure Active Directory) stöder två typer av hanterade identiteter: systemtilldelad hanterad identitet (SMI) och användartilldelad hanterad identitet (UMI). Mer information finns i Hanterade identitetstyper.

Du kan använda managed identities för att komma åt en Synapse SQL-databas genom att använda anslutningssträngsalternativet för SQL Authentication=služba Active Directory Managed Identity. Du måste skapa en SQL-användare från den hanterade identiteten i måldatabasen med hjälp av INSTRUKTIONEN SKAPA ANVÄNDARE . Mer information finns i Använda Microsoft Entra-autentisering med SqlClient.

Skapa en användartilldelad hanterad identitet

Information om hur du skapar en UMI finns i Hantera användartilldelade hanterade identiteter.

För att använda en UMI med en Synapse-arbetsyta, skapa först autentiseringsuppgifter i din tjänsteinstans. För mer information, se Managed service identity for Azure Synapse Analytics.

Permissions

För att komma åt en databas i en dedikerad eller serverlös SQL-pool, skapa en databasanvändare för den hanterade identiteten och ge de nödvändiga behörigheterna. För detaljer om Microsoft Entra-användare och databasbehörigheter i Synapse SQL, se SQL Authentication i Azure Synapse Analytics.