مشاركة عبر


مصادقة لتجمع SQL المخصص (SQL DW سابقًا) في Azure Synapse Analytics

تعرف على كيفية المصادقة على تجمع SQL المخصص (المعروف سابقا ب SQL DW) في Azure Synapse باستخدام معرف Microsoft Entra أو مصادقة SQL Server.

للاتصال بتجمع SQL المخصص (SQL DW سابقًا)، يجب تمرير بيانات اعتماد الأمان لأغراض المصادقة. عند إنشاء اتصال، يتم تكوين إعدادات اتصال معينة كجزء من إنشاء جلسة الاستعلام.

لمزيد من المعلومات حول الأمان وكيفية تمكين الاتصالات بتجمع SQL المخصص (SQL DW سابقًا)، اطلع على تأمين وثائق قاعدة البيانات.

مصادقة SQL

للاتصال بتجمع SQL المخصص (SQL DW سابقًا)، يجب تقديم المعلومات التالية:

  • اسم الخادم المؤهّل بالكامل
  • تحديد مصادقة SQL
  • اسم مستخدم
  • كلمة المرور
  • قاعدة البيانات الافتراضية (اختياري)

بشكل افتراضي، يتصل الاتصال بقاعدة البيانات الرئيسية وليس بقاعدة بيانات المستخدم. للاتصال بقاعدة بيانات المستخدم، يمكنك اختيار إجراء أحد الأمرين:

  • حدد قاعدة البيانات الافتراضية عند تسجيل الخادم الخاص بك مع مستكشف عناصر SQL Server في SSDT أو SSMS أو في سلسلة اتصال التطبيق. على سبيل المثال، قم بتضمين المعلمة InitialCatalog لاتصال قاعدة البيانات المفتوح.
  • ضع علامة مميزة على قاعدة بيانات المستخدم قبل إنشاء جلسة عمل في SSDT.

إشعار

عبارة Transact-SQL USE MyDatabase؛ غير مدعومة لتغيير قاعدة البيانات للاتصال. للحصول على إرشادات حول الاتصال بتجمع SQL باستخدام SSDT، راجع مقالة الاستعلام باستخدام Visual Studio.

مصادقة Microsoft Entra

مصادقة معرف Microsoft Entra هي آلية للاتصال بتجمع SQL باستخدام الهويات في معرف Microsoft Entra. باستخدام مصادقة Microsoft Entra، يمكنك إدارة هويات مستخدمي قاعدة البيانات خدمات Microsoft الأخرى مركزيا في موقع مركزي واحد. توفر إدارة المعرف المركزي مكانًا واحدًا لإدارة مستخدمي متجمع SQL المخصص (SQL DW سابقًا) وتبسط إدارة الأذونات.

المزايا

تتضمن مزايا معرف Microsoft Entra ما يلي:

  • يقدم بديلًا لمصادقة SQL Server.
  • يساعد في إيقاف انتشار هويات المستخدمين عبر الخوادم.
  • يسمح بتدوير كلمة المرور في مكان واحد.
  • إدارة أذونات قاعدة البيانات باستخدام مجموعات خارجية (معرف Microsoft Entra).
  • يلغي تخزين كلمات المرور عن طريق تمكين مصادقة Windows المتكاملة وأشكال المصادقة الأخرى التي يدعمها معرف Microsoft Entra.
  • تضمنت الاستخدامات مستخدمي قاعدة البيانات للمصادقة على الهويات على مستوى قاعدة البيانات.
  • يدعم المصادقة المستندة إلى الرموز المميزة للتطبيقات المتصلة بمجموعة SQL.
  • يدعم المصادقة متعددة العوامل من خلال مصادقة Active Directory العالمية لأدوات مختلفة بما في ذلك SQL Server Management Studio وSQL Server Data Tools.

إشعار

لا يزال معرف Microsoft Entra جديدا نسبيا ولديه بعض القيود. للتأكد من أن معرف Microsoft Entra يناسب بيئتك، راجع ميزات وقيود Microsoft Entra، وتحديدا الاعتبارات الإضافية.

خطوات التكوين

اتبع هذه الخطوات لتكوين مصادقة Microsoft Entra.

  1. إنشاء معرف Microsoft Entra وملئه
  2. اختياري: إقران أو تغيير Active Directory المقترن حاليا باشتراك Azure
  3. إنشاء مسؤول Microsoft Entra ل Azure Synapse
  4. تكوين أجهزة الكمبيوتر العميلة الخاصة بك
  5. إنشاء مستخدمي قاعدة البيانات المضمنة في قاعدة البيانات المعينة لهويات Microsoft Entra
  6. الاتصال إلى تجمع SQL باستخدام هويات Microsoft Entra

حاليا لا يظهر مستخدمو Microsoft Entra في مستكشف عناصر SSDT. كحل بديل، اعرض المستخدمين في sys.database_principals.

البحث عن التفاصيل

الخطوات التالية

لبدء الاستعلام باستخدام Visual Studio والتطبيقات الأخرى، راجع الاستعلام باستخدام Visual Studio.