Podpora identit

Rozhraní Microsoft Fabric REST API jsou navržena pro provádění změn ve Fabric. Pokud chcete tyto změny provést, musíte umožnit rozhraní API přihlášení do Fabric. Tento článek vysvětluje různé typy identit, které používáte k ověřování při přístupu ke službě Fabric.

  • Uživatel – uživatel Microsoft Entra. Uživatel musí mít zadané obory rozhraní API pro přístup ke službě Fabric.

  • Instanční objekt – Instanční objekt je entita, která se používá ke spuštění aplikace nebo služby. Služební principály mohou být použity k ověřování a autorizaci aplikací pro přístup k prostředkům v Fabric.

  • Managed identity – A managed identity poskytuje automaticky spravovanou identitu v Microsoft Entra ID pro aplikace bez nutnosti spravovat přihlašovací údaje. Vaše rozhraní API může používat spravované identity k ověření při přihlášení k Fabric.

Informace o změně identity položek najdete v tématu Přidružení identity položky.

Podpora aplikačních objektů a spravovaných identit

Tato část pojednává o podpoře rozhraní REST API ve Fabricu pro služební principy a spravované identity.

Nastavení služebního účtu tenantu

Pokud chcete používat principály služby a spravované identity s Fabric REST API, musíte povolit nastavení tenanta Principály služby můžou používat Fabric API. Pokud chcete povolit nastavení, musíte být správcem Fabric. Pokud nemáte roli správce Fabric, obraťte se na správce Fabric ve vaší organizaci a povolte nastavení.

Snímek obrazovky znázorňující přepínač tenanta: Uživatel služby může používat veřejného tenanta rozhraní API

Podporovaná rozhraní API

Referenční stránka každého rozhraní API uvádí, jestli jsou podporovány služební principály a spravované identity. Při použití rozhraní API zvažte, jestli volání rozhraní API spoléhá na jiná rozhraní API nebo položky, které nepodporují volající identitu. V takových případech vaše volání selže.

Příklad nepodporovaného rozhraní API

Při volání Items - Create Item API, které podporuje zástupce služeb a spravované identity, pokud se pokusíte vytvořit datový sklad, který tyto prvky nepodporuje, volání API nebude úspěšné.

Příklad nepodporované položky

Při volání rozhraní API Job Scheduler - Run On Demand Item Job, které podporuje služební principály a spravované identity, pokud předáte poznámkový blok jobType, který nepodporuje služební principály a spravované identity, volání rozhraní API selže.

Související obsah

  • Last updated on