Managed identities in Microsoft Entra for Azure Synapse Analytics

Microsoft Entra ID (formerly Azure Active Directory) podporuje dva typy spravovaných identit: spravovanou identitu přiřazenou systémem (SMI) a spravovanou identitu přiřazenou uživatelem (UMI). Další informace najdete v tématu Typy spravovaných identit.

Spravované identity můžete použít pro přístup k SQL databázi Synapse pomocí možnosti Authentication=služba Active Directory Managed IdentitySQL připojovací řetězec . Pomocí příkazu CREATE USER musíte vytvořit uživatele SQL ze spravované identity v cílové databázi. Další informace najdete v tématu Použití ověřování Microsoft Entra pomocí SqlClient.

Vytvořit uživatelsky přiřazenou spravovanou identitu

Informace o tom, jak vytvořit UMI, najdete v tématu Správa spravovaných identit přiřazených uživatelem.

Pro použití UMI s workspacem Synapse nejprve vytvořte přihlašovací údaje ve své instanci služby. Pro více informací viz Managed service identity for Azure Synapse Analytics.

Permissions

Pro přístup k databázi v dedikovaném nebo serverless SQL poolu vytvořte uživatele databáze pro spravovanou identitu a udělte požadovaná oprávnění. Podrobnosti o uživatelích Microsoft Entra a oprávněních k databázím v Synapse SQL naleznete v článku SQL Authentication in Azure Synapse Analytics.