Azure Blob Storage (Servicio de almacenamiento de blobs de Azure)

Microsoft Azure Storage proporciona un almacenamiento sumamente escalable, duradero y de alta disponibilidad para los datos en la nube y sirve como solución de almacenamiento de datos para las aplicaciones modernas. Conéctese a Blob Storage para realizar diversas operaciones, como crear, actualizar, obtener y eliminar en blobs de la cuenta de Azure Storage.

Este conector está disponible en los siguientes productos y regiones:

Service	Class	Regions
Copilot Studio	Premium	Todas las regiones de Power Automate
Aplicaciones lógicas	Estándar	Todas las regiones de Logic Apps
Power Apps	Premium	Todas las regiones de Power Apps
Power Automate	Premium	Todas las regiones de Power Automate

Contacto
Nombre	Microsoft
URL	https://azure.microsoft.com/support/

Metadatos del conector
Publicador	Microsoft
Sitio web	https://azure.microsoft.com/services/storage/blobs/
Directiva de privacidad	https://privacy.microsoft.com/
Categorías	Productividad

Azure Data Lake Storage Gen2

El conector de Azure Blob Storage ahora admite la conexión a cuentas de Azure Data Lake Storage Gen2 (ADLS Gen2), mediante el acceso a varios protocolos. Puede obtener más información sobre esta nueva característica, incluidas las limitaciones conocidas y de disponibilidad de este blog.

Problemas y limitaciones conocidos

La acción Extraer archivo en carpeta omite los archivos y carpetas vacíos del archivo, no se extraen en el destino.
El desencadenador no se activa si se agrega o actualiza un archivo en una subcarpeta. Si es necesario desencadenar en subcarpetas, se deben crear varios desencadenadores.
En algunos casos, cuando se agrega o modifica un blob (solo propiedades) [EN DESUSO] el desencadenador puede retrasar la devolución de blobs inmediatamente y posponer los blobs recién creados o modificados para las siguientes ejecuciones del desencadenador. Esto significa que el desencadenador no garantiza que devuelva todos los archivos de una sola ejecución cuando la opción "Dividir en" está deshabilitada.
En el caso de las operaciones V2, Storage account name el parámetro solo se rellena automáticamente cuando se usa la autenticación basada en claves. Al usar el identificador de Entra de Microsoft y las conexiones de identidad administrada, escriba el nombre de la cuenta de almacenamiento como un valor personalizado.
Las aplicaciones lógicas no pueden acceder directamente a las cuentas de almacenamiento que están detrás de firewalls si están en la misma región. Como solución alternativa, debe mantener la cuenta de almacenamiento en otra región. Para más información sobre cómo habilitar el acceso desde Azure Logic Apps a cuentas de almacenamiento detrás de firewalls, consulte Acceso a cuentas de almacenamiento detrás de firewalls.
En Power Automate y Power Apps no se admite la conexión a cuentas de almacenamiento que están detrás de firewalls. Incluso si la conexión funciona ahora, no confíe en ella, ya que se puede romper en el futuro. Solo hay una solución alternativa confiable a partir de ahora: no use firewalls en las cuentas de almacenamiento si quiere conectarse a ellos desde Power Platform.
El conector no admite nombres de blobs y rutas de acceso que contienen caracteres descodables de dirección URL, es decir, "+" o "%" seguidos de dos dígitos hexadecimales.
El conector no admite puertas de enlace. Aunque se crea una instancia de Azure Blob Storage en la pestaña Conexión y flujo de datos, se muestra una opción incorrecta "Elegir una puerta de enlace".
Al usar la operación "CreateFileV2" con la autenticación de "Clave de acceso" desde Power Apps, el parámetro del conjunto de datos debe ser "AccountNameFromSettings" en lugar del punto de conexión de blob.
Cuando se usa la acción "CreateBlockBlob_V2" sin implementar la fragmentación, en ocasiones conduce a la creación de blobs con el tipo de contenido establecido como "application/octet-stream".
Según la documentación de Azure Logic Apps, el tamaño del mensaje solo admite 100 MB en PowerApps y es por diseño. Para solucionar este límite, considere la posibilidad de permitir la fragmentación en la configuración de transferencia de contenido de la acción. Sin embargo, es posible que algunos conectores y API no admitan la fragmentación o incluso el límite predeterminado. Nota: Al enviar archivos a través de un conector, el tamaño general de la carga y no solo el archivo debe estar por debajo de 100 MB.

Autenticación de Microsoft Entra ID y conector de blobs de Azure

Para usar la autenticación de Id. de Entra de Microsoft, la cuenta que se usa debe asignarse a una asignación de roles específica, para obtener más información, visite Asignación de un rol de Azure para el acceso a datos de blobs: Azure Storage:

Nota:

Solo los roles definidos explícitamente para el acceso a datos permiten que una entidad de seguridad acceda a datos de blobs o colas. Los roles integrados, como propietario, colaborador y colaborador de la cuenta de almacenamiento permiten que una entidad de seguridad administre una cuenta de almacenamiento, pero no proporcione acceso a los datos de blob o cola dentro de esa cuenta a través de Microsoft Entra ID.

Esta es una prueba rápida para comprobar si una cuenta tiene el rol necesario para realizar operaciones en un contenedor:

Inicie sesión con esa cuenta en Azure Portal.
Vaya al contenedor de la cuenta de almacenamiento y que se usará y haga clic Switch to Microsoft Entra ID User Account en en el método de autenticación. Esta opción aparece justo encima del cuadro de búsqueda de blobs.

Si aparece un mensaje no autorizado, el usuario debe tener asignados permisos específicos de la cuenta de almacenamiento. Para ello, el administrador de cuentas de almacenamiento debe:

Vaya a la pestaña del Access Control (IAM) contenedor.
Haga clic en Add.
Haga clic en Add role assignment.
Asignar un rol específico Storage Account al usuario (por ejemplo, Storage Account Contributor)

Para más información sobre los roles de acceso en azure Blob, visite Autorización del acceso a blobs mediante el identificador de Microsoft Entra.

Autenticación de identidad administrada y conector de blobs de Azure

Actualmente, la autenticación de identidad administrada solo se admite en Logic Apps. No se admite en conectores administrados en Integration Service Environment (ISE). Siga los pasos que se indican a continuación para conectarse a los datos de Blob de Azure:

Creación de una identidad administrada de Azure
Concesión de acceso de identidad a los recursos de Azure Blob. Para obtener más información, visite Autorización del acceso a blobs mediante el identificador de Microsoft Entra.
Si usa una identidad asignada por el usuario, asocie la aplicación lógica a la identidad administrada.
1. Vaya a la aplicación lógica que usará la identidad administrada.
2. En la sección Configuración de la hoja, haga clic en Identity
3. Vaya a la User assigned pestaña y haga clic en Add
4. Seleccione la identidad administrada que se va a usar y haga clic en Add

Para más información sobre la autenticación con identidades administradas en Logic Apps, visite Autenticación del acceso a los recursos de Azure mediante identidades administradas en Azure Logic Apps.

Limitaciones conocidas con el identificador de Entra de Microsoft y la autenticación de identidad administrada

Debido a las limitaciones actuales de la canalización de autenticación, los usuarios invitados de Id. de Microsoft Entra no son compatibles con las conexiones de id. de Microsoft Entra a Azure Blob Storage. Cuando se usa microsoft Entra ID o la autenticación de identidad administrada , solo se admiten acciones V2. Las acciones en desuso seguirán funcionando con Access Key la autenticación, pero se producirá un error si se usa con un identificador de Microsoft Entra o una conexión de identidad administrada.

Actualmente, las siguientes acciones V2 no son compatibles con la autenticación de identidad administrada o id. de Microsoft Entra, como solución alternativa, usar la acción con una autenticación de clave de acceso:

Creación de un URI de SAS por ruta de acceso (V2)
Obtener directivas de acceso disponibles (V2)

Conexión al conector de blobs de Azure mediante el punto de conexión de blob

Escriba el punto de conexión completo del blob de Azure Storage al crear una conexión de "clave de acceso" o mediante operaciones V2.

En Autenticaciones de "Clave de acceso", escriba el punto de conexión de blob de Azure Storage completo en el Azure Storage account name or blob endpoint parámetro .
- Al usar operaciones "V2" con autenticación de "clave de acceso", también se debe proporcionar el punto de conexión del blob en el dataset parámetro .
Para las operaciones "V2", escriba el punto de conexión de blob de Azure Storage completo en el dataset parámetro .
Debe proporcionar el punto de conexión completo, incluido el esquema, por ejemplo:
- https://account.blob.core.windows.net/
- https://account-secondary.blob.core.windows.net/ (si se conecta al punto de conexión secundario)
- Se rechazarán las rutas de acceso relativas (por ejemplo, account.blob.core.windows.net).

Obtención del punto de conexión de blob de Azure Storage para una cuenta de almacenamiento determinada

Hay varias maneras de obtener este punto de conexión de blob:

Uso de Azure Portal
1. En Microsoft Azure, vaya a la cuenta de Azure Storage que desea conectar.
2. En Settings la sección (hoja izquierda), haga clic en Endpoints
3. El punto de conexión de blob estará en Blob service, en el cuadro de Blob service texto.
Uso de cuentas de almacenamiento: llamada a la API REST Get Properties
1. Obtenga la cuenta subscription Id de Azure Storage y resource group name.
2. Vaya a Cuentas de almacenamiento: Obtener propiedades
3. Haga clic en el Try it botón de la esquina superior derecha de la llamada HTTP.
4. Iniciar sesión (el usuario debe tener acceso a la cuenta de almacenamiento)
5. Elija el inquilino de Azure en el que se encuentra la cuenta de Azure Storage.
6. Escriba el nombre de la cuenta de Azure Storage, el nombre del grupo de recursos y seleccione la suscripción en la que se encuentra la cuenta de almacenamiento.
7. Clic Run
8. El punto de conexión de blob estará en la blob propiedad en primaryEndpoints el objeto en la respuesta.

Conector en profundidad

Para más información sobre el conector, consulte la sección en profundidad.

Importante

Las conexiones integradas de Id. de Entra de Microsoft (Azure Commercial) están deshabilitadas en entornos de administración pública de EE. UU. (GCC) de forma predeterminada. Para habilitar estos tipos de conexiones, el valor Conectarse a Azure Commercial debe estar habilitado en el Centro de administración de Power Platform por un administrador de inquilinos.

Al activar esta configuración, las conexiones a recursos de Azure Commercial que operan y envían datos fuera del límite de cumplimiento de Power Platform para la Administración Pública de Estados Unidos. Esto se usa específicamente para permitir el acceso a recursos comerciales desde versiones en la nube GCC de Power Platform Connectors.

Microsoft Entra ID Integrated (Azure Commercial) es el único tipo de autenticación que funciona desde entornos de administración pública de EE. UU. (GCC) a recursos comerciales de Azure.

Autenticación comercial de Azure deshabilitada de forma predeterminada:

Configuración Conectarse a Azure Commercial en el Centro de administración de Power Platform: Vista de administración

Ajuste

Límites generales

Nombre	Importancia
Tamaño máximo de archivo con fragmentación habilitado (en MB)	1024
Tamaño máximo de archivo con fragmentación deshabilitado, tamaño máximo de archivo para la extracción, tamaño máximo de un origen para la operación de copia de blobs en caso de URI absoluto (en MB)	50
Número máximo de archivos en el archivo	100
Tamaño total máximo de archivos en archivo (en MB)	750
Tamaño máximo de página para blobs de lista	5000
Número máximo de elementos rastreables dentro de una carpeta virtual para el desencadenador	30000
Número máximo de megabytes que se transfieren hacia o desde el conector dentro de un intervalo de tiempo de ancho de banda (por conexión)	300
Intervalo de tiempo de ancho de banda (en milisegundos)	1 000
Número máximo de solicitudes que procesa el conector simultáneamente	100
Número máximo de respuestas que transfiere el conector simultáneamente	200
Llamadas API por conexión por minuto para "Extraer archivo en la operación de carpeta"	150

Creación de una conexión

El conector admite los siguientes tipos de autenticación:


Clave de acceso	Proporcione el nombre de la cuenta de Azure Storage (o el punto de conexión de blob) y la clave de acceso para acceder a Azure Blob Storage.	Todas las regiones excepto Azure Government y el Departamento de Defensa (DoD) en Azure Government y us Government (GCC) y us Government (GCC-High)	Compartible
Clave de acceso (Azure Government)	Proporcione el nombre de la cuenta de Azure Storage (o el punto de conexión de blob) y la clave de acceso para acceder a Azure Blob Storage.	Azure Government y el Departamento de Defensa (DoD) solo en Azure Government y us Government (GCC-High)	Compartible
Clave de acceso (Azure Government)	Proporcione el nombre de la cuenta de Azure Storage (o el punto de conexión de blob) y la clave de acceso para acceder a Azure Blob Storage en Azure Government.	Solo gobierno de EE. UU. (GCC)	Compartible
Autenticación de certificado de cliente	Proporcionar credenciales de Id. de Entra de Microsoft mediante el certificado PFX y la contraseña	Todas las regiones	Compartible
Identidad administrada de Logic Apps	Creación de una conexión mediante una identidad administrada de LogicApps	Solo LOGICAPPS	Compartible
Microsoft Entra ID: integrado	Use Microsoft Entra ID para acceder a Azure Blob Storage.	Todas las regiones excepto Azure Government y el Departamento de Defensa (DoD) en Azure Government y us Government (GCC) y us Government (GCC-High)	No se puede compartir
Microsoft Entra ID integrado (Azure Commercial)	Use Microsoft Entra ID para acceder a Azure Blob Storage en Azure Commercial.	Solo gobierno de EE. UU. (GCC)	No se puede compartir
Microsoft Entra ID integrado (Azure Government)	Use Microsoft Entra ID para acceder a Azure Blob Storage.	Azure Government y el Departamento de Defensa (DoD) solo en Azure Government y us Government (GCC-High)	No se puede compartir
Microsoft Entra ID integrado (Azure Government)	Use microsoft Entra ID para acceder a Azure Blob Storage en Azure Government.	Solo gobierno de EE. UU. (GCC)	No se puede compartir
de autenticación de entidad de servicio	Use su propia aplicación microsoft Entra ID para la autenticación de la entidad de servicio.	Todas las regiones	No se puede compartir
Valor predeterminado [EN DESUSO]	Esta opción solo es para conexiones anteriores sin un tipo de autenticación explícito y solo se proporciona para la compatibilidad con versiones anteriores.	Todas las regiones	No se puede compartir

Clave de acceso

Identificador de autenticación: keyBasedAuth

Aplicable: todas las regiones excepto Azure Government y Departamento de Defensa (DoD) en Azure Government y us Government (GCC) y us Government (GCC-High)

Proporcione el nombre de la cuenta de Azure Storage (o el punto de conexión de blob) y la clave de acceso para acceder a Azure Blob Storage.

Se trata de una conexión que se puede compartir. Si la aplicación de energía se comparte con otro usuario, también se comparte la conexión. Para más información, consulte introducción a los conectores para aplicaciones de lienzo: Power Apps | Microsoft Docs

Nombre	Tipo	Description	Obligatorio
Nombre de la cuenta de Azure Storage o punto de conexión de blob	cuerda / cadena	Nombre o punto de conexión de blob de la cuenta de Azure Storage que debe usar el conector.	Cierto
Clave de acceso de la cuenta de Azure Storage	securestring	Especifique una clave de acceso de la cuenta de Azure Storage principal o secundaria válida.

Clave de acceso (Azure Government)

Identificador de autenticación: keyBasedAuth

Aplicable: Azure Government y Departamento de Defensa (DoD) solo en Azure Government y us Government (GCC-High)

Proporcione el nombre de la cuenta de Azure Storage (o el punto de conexión de blob) y la clave de acceso para acceder a Azure Blob Storage.

Nombre	Tipo	Description	Obligatorio
Nombre de la cuenta de Azure Storage o punto de conexión de blob	cuerda / cadena	Nombre o punto de conexión de blob de la cuenta de Azure Storage que debe usar el conector.	Cierto
Clave de acceso de la cuenta de Azure Storage	securestring	Especifique una clave de acceso de la cuenta de Azure Storage principal o secundaria válida.

Clave de acceso (Azure Government)

Identificador de autenticación: keyBasedAuth

Aplicable: Solo gobierno de EE. UU. (GCC)

Proporcione el nombre de la cuenta de Azure Storage (o el punto de conexión de blob) y la clave de acceso para acceder a Azure Blob Storage en Azure Government.

Nombre	Tipo	Description	Obligatorio
Nombre de la cuenta de Azure Storage o punto de conexión de blob	cuerda / cadena	Nombre o punto de conexión de blob de la cuenta de Azure Storage que debe usar el conector.	Cierto
Clave de acceso de la cuenta de Azure Storage	securestring	Especifique una clave de acceso de la cuenta de Azure Storage principal o secundaria válida.

Autenticación mediante certificados de cliente

Identificador de autenticación: certOauth

Aplicable: Todas las regiones

Proporcionar credenciales de Id. de Entra de Microsoft mediante el certificado PFX y la contraseña

Nombre	Tipo	Description	Obligatorio
Id. de cliente	cuerda / cadena		Cierto
Secreto de certificado de cliente	Certificado de cliente	Secreto de certificado de cliente permitido por esta aplicación	Cierto
Inquilino	cuerda / cadena		Cierto

Identidad administrada de Logic Apps

Identificador de autenticación: managedIdentityAuth

Aplicable: SOLO LOGICAPPS

Creación de una conexión mediante una identidad administrada de LogicApps

Nombre	Tipo	Description	Obligatorio
Identidad administrada de LogicApps	managedIdentity	Inicio de sesión con una identidad administrada de Logic Apps	Cierto

Microsoft Entra ID integrado

Identificador de autenticación: tokenBasedAuth

Aplicable: todas las regiones excepto Azure Government y Departamento de Defensa (DoD) en Azure Government y us Government (GCC) y us Government (GCC-High)

Use Microsoft Entra ID para acceder a Azure Blob Storage.