Stockage Blob Azure

Le Stockage Microsoft Azure fournit un stockage hautement scalable, durable et disponible pour les données dans le cloud. C’est une solution de stockage de données pour les applications modernes. Connectez-vous au Stockage Blob pour effectuer différentes opérations telles que la création, la mise à jour, l’obtention et la suppression d’objets blob dans votre compte stockage Azure.

Ce connecteur est disponible dans les produits et régions suivants :

Service	classe	Régions
Copilot Studio	Premium	Toutes les régions Power Automate
Applications logiques	Norme	Toutes les régions Logic Apps
Power Apps	Premium	Toutes les régions Power Apps
Power Automate	Premium	Toutes les régions Power Automate

Contact
Nom	Microsoft
URL	https://azure.microsoft.com/support/

Métadonnées du connecteur
Éditeur	Microsoft
Site internet	https://azure.microsoft.com/services/storage/blobs/
Politique de confidentialité	https://privacy.microsoft.com/
Catégories	Productivité

Azure Data Lake Storage Gen2

Le connecteur Stockage Blob Azure prend désormais en charge la connexion aux comptes Azure Data Lake Storage Gen2 (ADLS Gen2), à l’aide de l’accès multiprotocataire. Vous pouvez en savoir plus sur cette nouvelle fonctionnalité, notamment la disponibilité et les limitations connues dans ce blog.

Problèmes connus et limitations

L’action Extraire l’archive dans le dossier ignore les fichiers et dossiers vides dans l’archive, ils ne sont pas extraits dans la destination.
Le déclencheur ne se déclenche pas si un fichier est ajouté/mis à jour dans un sous-dossier. S’il est nécessaire de déclencher sur les sous-dossiers, plusieurs déclencheurs doivent être créés.
Dans certains cas, lorsqu’un objet blob est ajouté ou modifié (propriétés uniquement) le déclencheur [DÉPRÉCIÉ] peut retarder le retour d’objets blob immédiatement et reporter les objets blob nouvellement créés/modifiés pour les exécutions du déclencheur suivant. Cela signifie que le déclencheur ne garantit pas de retourner tous les fichiers dans une seule exécution lorsque l’option « Fractionner sur » est désactivée.
Pour les opérations V2, Storage account name le paramètre est renseigné automatiquement uniquement lors de l’utilisation de l’authentification basée sur des clés. Lorsque vous utilisez l’ID Microsoft Entra et les connexions d’identité managée, entrez le nom du compte de stockage en tant que valeur personnalisée.
Les applications logiques ne peuvent pas accéder directement aux comptes de stockage qui se trouvent derrière des pare-feu s’ils se trouvent tous les deux dans la même région. Pour contourner ce problème, vous devez conserver votre compte de stockage dans une autre région. Pour plus d’informations sur l’activation de l’accès à partir d’Azure Logic Apps vers des comptes de stockage derrière des pare-feu, consultez les comptes de stockage Access derrière les pare-feu
Dans Power Automate et Power Apps , nous ne prenons pas en charge la connexion aux comptes de stockage qui se trouvent derrière des pare-feu. Même si votre connexion fonctionne maintenant, n’hésitez pas à l’utiliser, car elle peut être rompue à l’avenir. Il n’existe qu’une solution de contournement fiable à partir de maintenant : n’utilisez pas de pare-feu dans vos comptes de stockage si vous souhaitez les connecter à partir de Power Platform.
Le connecteur ne prend pas en charge les noms d’objets blob et les chemins d’accès qui contiennent des caractères décodables d’URL, c’est-à-dire « + » ou «%» suivis de deux chiffres hexadécimaux.
Le connecteur ne prend pas en charge les passerelles. Bien que la création d’un stockage Blob Azure dans l’onglet Connexion et Flux de données s’affiche, une option incorrecte « Choisir une passerelle » s’affiche.
Lorsque vous utilisez l’opération « CreateFileV2 » avec l’authentification « Clé d’accès » à partir de Power Apps, le paramètre de jeu de données doit être « AccountNameFromSettings » au lieu du point de terminaison d’objet blob.
Lorsque l’action « CreateBlockBlob_V2 » est utilisée sans implémenter la segmentation, elle entraîne occasionnellement la création d’objets blob avec le type de contenu défini comme « application/octet-stream ».
Conformément à la documentation Azure Logic Apps, la taille des messages prend en charge 100 Mo uniquement dans PowerApps et elle est par conception. Pour contourner cette limite, envisagez d’autoriser la segmentation sous les paramètres de transfert de contenu d’action. Toutefois, certains connecteurs et API peuvent ne pas prendre en charge la segmentation ou même la limite par défaut. Remarque : Lorsque vous envoyez des fichiers via un connecteur, la taille globale de la charge utile et pas seulement le fichier doit être inférieur à 100 Mo.

Authentification d’ID Microsoft Entra et connecteur d’objets blob Azure

Pour utiliser l’authentification Microsoft Entra ID, le compte utilisé doit être affecté à une attribution de rôle spécifique, pour plus d’informations, consultez Attribuer un rôle Azure pour accéder aux données blob - Stockage Azure :

Note

Seuls les rôles explicitement définis pour l’accès aux données permettent à un principal de sécurité d’accéder aux données d’objet blob ou de file d’attente. Les rôles intégrés tels que Propriétaire, Contributeur et Contributeur de compte de stockage permettent à un principal de sécurité de gérer un compte de stockage, mais ne fournissent pas d’accès aux données d’objet blob ou de file d’attente au sein de ce compte via l’ID Microsoft Entra.

Voici un test rapide pour vérifier si un compte a le rôle requis pour effectuer des opérations dans un conteneur :

Connectez-vous avec ce compte dans le portail Azure.
Accédez au conteneur du compte de stockage et cliquez sur Switch to Microsoft Entra ID User Account la méthode d’authentification. Cette option apparaît juste en haut de la zone de recherche pour les objets blob.

Si un message non autorisé s’affiche, l’utilisateur doit disposer d’autorisations spécifiques au compte de stockage. Pour ce faire, le gestionnaire de compte de stockage doit :

Accédez à l’onglet du Access Control (IAM) conteneur.
Cliquez sur Add
Cliquez sur Add role assignment
Attribuer un rôle spécifique Storage Account à l’utilisateur (par exemple, Storage Account Contributor)

Pour plus d’informations sur les rôles d’accès sur l’objet blob Azure, consultez Autoriser l’accès aux objets blob à l’aide de Microsoft Entra ID

Authentification d’identité managée et connecteur d’objets blob Azure

Actuellement, l’authentification d’identité managée n’est prise en charge que dans Logic Apps. Il n’est pas pris en charge sur les connecteurs managés dans Integration Service Environment (ISE). Suivez les étapes ci-dessous pour vous connecter à vos données Blob Azure :

Créer une identité managée Azure
Donnez à l’identité l’accès aux ressources d’objets blob Azure. Pour plus d’informations, consultez Autoriser l’accès aux objets blob à l’aide de l’ID Microsoft Entra.
Si vous utilisez une identité affectée par l’utilisateur, associez l’application logique à l’identité managée
1. Accédez à l’application logique qui utilisera l’identité managée.
2. Dans la section Paramètres du panneau, cliquez sur Identity
3. Accédez à l’onglet User assigned , puis cliquez sur Add
4. Sélectionnez l’identité managée à utiliser, puis cliquez sur Add

Pour plus d’informations sur l’authentification avec des identités managées dans Logic Apps, consultez Authentifier l’accès aux ressources Azure à l’aide d’identités managées dans Azure Logic Apps

Limitations connues avec l’authentification Microsoft Entra ID et Managed Identity

En raison des limitations actuelles du pipeline d’authentification, les utilisateurs invités microsoft Entra ID ne sont pas pris en charge pour les connexions d’ID Microsoft Entra au Stockage Blob Azure. Lorsque vous utilisez l’ID Microsoft Entra ou l’authentification d’identité managée, seules les actions V2 sont prises en charge. Les actions déconseillées continueront de fonctionner avec Access Key l’authentification, mais échouent si elles sont utilisées avec un ID Microsoft Entra ou une connexion d’identité managée.

Actuellement, les actions V2 suivantes ne sont pas prises en charge par l’authentification d’identité managée OU d’ID Microsoft Entra, en tant que travail autour, utilisez l’action avec une authentification par clé d’accès :

Créer un URI SAP par chemin d’accès (V2)
Obtenir les stratégies d’accès disponibles (V2)

Se connecter au connecteur Blob Azure à l’aide du point de terminaison d’objet blob

Entrez le point de terminaison complet de l’objet blob Stockage Azure lors de la création d’une connexion « Clé d’accès » ou à l’aide d’opérations V2.

Pour les authentifications « Clé d’accès », entrez le point de terminaison d’objet blob stockage Azure complet sur Azure Storage account name or blob endpoint le paramètre.
- Lorsque vous utilisez des opérations « V2 » avec l’authentification « Clé d’accès », le point de terminaison d’objet blob doit également être fourni dans le dataset paramètre.
Pour les opérations « V2 », entrez le point de terminaison d’objet blob Stockage Azure complet sur dataset le paramètre.
Vous devez fournir le point de terminaison complet, y compris le schéma, par exemple :
- https://account.blob.core.windows.net/
- https://account-secondary.blob.core.windows.net/ (si vous vous connectez au point de terminaison secondaire)
- Les chemins relatifs (par exemple, account.blob.core.windows.net) sont rejetés.

Obtenir le point de terminaison d’objet blob Stockage Azure pour un compte de stockage donné

Il existe plusieurs façons d’obtenir ce point de terminaison d’objet blob :

En passant par le portail Azure
1. Sur Microsoft Azure, accédez au compte stockage Azure que vous souhaitez connecter
2. Sous Settings la section (panneau gauche), cliquez sur Endpoints
3. Le point de terminaison d’objet blob se trouve sous le service Blob, dans la zone de Blob service texte.
Utilisation des comptes de stockage - Obtenir l’appel de l’API REST Propriétés
1. Obtenez le compte subscription Id stockage Azure et resource group name.
2. Accéder aux comptes de stockage - Obtenir les propriétés
3. Cliquez sur le Try it bouton en haut à droite de l’appel HTTP
4. Se connecter (l’utilisateur doit avoir accès au compte de stockage)
5. Choisissez le locataire Azure sur lequel se trouve le compte stockage Azure.
6. Entrez le nom du compte du stockage Azure, le nom du groupe de ressources, puis sélectionnez l’abonnement sur lequel se trouve le compte de stockage.
7. Cliquer Run
8. Le point de terminaison d’objet blob se trouve sur blob la propriété sous primaryEndpoints l’objet sur la réponse

Connecteur en profondeur

Pour plus d’informations sur le connecteur, consultez la section détaillée.

Important

Les connexions Microsoft Entra ID Integrated (Azure Commercial) sont désactivées dans les environnements US Government (GCC) par défaut. Pour activer ces types de connexions, le paramètre Se connecter à Azure Commercial doit être activé dans le Centre d’administration Power Platform par un administrateur client.

L’activation de ce paramètre permet aux connexions aux ressources dans Azure Commercial qui opèrent et envoient des données en dehors de la limite de conformité de Power Platform US Government. Cela est spécifiquement utilisé pour autoriser l’accès aux ressources commerciales à partir des versions cloud GCC de Power Platform Connectors.

Microsoft Entra ID Integrated (Azure Commercial) est le seul type d’authentification qui fonctionne à partir d’environnements US Government (GCC) aux ressources commerciales Azure.

Authentification commerciale Azure désactivée par défaut :

Paramètre Se connecter à Azure Commercial dans le Centre d’administration Power Platform : affichage Administrateur

Réglage

Limites générales

Nom	Valeur
Taille de fichier maximale avec segmentation activée (en Mo)	1024
Taille maximale de fichier avec segmentation désactivée, taille d’archive maximale pour l’extraction, taille maximale d’une source pour l’opération de copie d’objet blob en cas d’URI absolu (en Mo)	50
Nombre maximal de fichiers dans l’archive	100
Taille totale maximale des fichiers dans l’archive (en Mo)	750
Taille de page maximale pour les objets blob de liste	5 000
Nombre maximal d’éléments suivis à l’intérieur d’un dossier virtuel pour le déclencheur	30000
Nombre maximal de mégaoctets transférés vers/depuis le connecteur dans un intervalle de temps de bande passante (par connexion)	300
Intervalle de temps de bande passante (en milisecondes)	1 000
Nombre maximal de demandes traitées par le connecteur simultanément	100
Nombre maximal de réponses transférées par le connecteur simultanément	200
Appels d’API par connexion par minute pour « Extraire l’archivage dans l’opération de dossier »	150

Création d’une connexion

Le connecteur prend en charge les types d’authentification suivants :


Clé d'accès	Fournissez le nom du compte stockage Azure (ou point de terminaison d’objet blob) et la clé d’accès pour accéder à votre stockage Blob Azure.	Toutes les régions à l’exception d’Azure Government et du Ministère de la Défense (DoD) dans Azure Government et US Government (GCC) et US Government (GCC-High)	Partageable
Clé d’accès (Azure Government)	Fournissez le nom du compte stockage Azure (ou point de terminaison d’objet blob) et la clé d’accès pour accéder à votre stockage Blob Azure.	Azure Government and Department of Defense (DoD) dans Azure Government et US Government (GCC-High) uniquement	Partageable
Clé d’accès (Azure Government)	Fournissez le nom du compte stockage Azure (ou point de terminaison d’objet blob) et la clé d’accès pour accéder à votre stockage Blob Azure dans Azure Government.	Us Government (GCC) uniquement	Partageable
Authentification de certificat client	Fournir des informations d’identification d’ID Microsoft Entra à l’aide du certificat PFX et du mot de passe	Toutes les régions	Partageable
Identités managées par applications logiques	Créer une connexion à l’aide d’une identité managée LogicApps	LOGICAPPS uniquement	Partageable
Microsoft Entra ID Intégré	Utilisez l’ID Microsoft Entra pour accéder à votre stockage Blob Azure.	Toutes les régions à l’exception d’Azure Government et du Ministère de la Défense (DoD) dans Azure Government et US Government (GCC) et US Government (GCC-High)	Non partageable
Microsoft Entra ID Integrated (Azure Commercial)	Utilisez l’ID Microsoft Entra pour accéder à votre Stockage Blob Azure dans Azure Commercial.	Us Government (GCC) uniquement	Non partageable
Microsoft Entra ID Integrated (Azure Government)	Utilisez l’ID Microsoft Entra pour accéder à votre stockage Blob Azure.	Azure Government and Department of Defense (DoD) dans Azure Government et US Government (GCC-High) uniquement	Non partageable
Microsoft Entra ID Integrated (Azure Government)	Utilisez l’ID Microsoft Entra pour accéder à votre stockage Blob Azure dans Azure Government.	Us Government (GCC) uniquement	Non partageable
Authentification d’un principal du service	Utilisez votre propre application Microsoft Entra ID pour l’authentification du principal de service.	Toutes les régions	Non partageable
Valeur par défaut [DÉCONSEILLÉE]	Cette option concerne uniquement les connexions plus anciennes sans type d’authentification explicite et est fournie uniquement pour la compatibilité descendante.	Toutes les régions	Non partageable

Clé d’accès

ID d’authentification : keyBasedAuth

Applicable : Toutes les régions à l’exception d’Azure Government et du Ministère de la Défense (DoD) dans Azure Government et US Government (GCC) et US Government (GCC-High)

Fournissez le nom du compte stockage Azure (ou point de terminaison d’objet blob) et la clé d’accès pour accéder à votre stockage Blob Azure.

Il s’agit d’une connexion partageable. Si l’application d’alimentation est partagée avec un autre utilisateur, la connexion est également partagée. Pour plus d’informations, consultez la vue d’ensemble des connecteurs pour les applications de canevas - Power Apps | Microsoft Docs

Nom	Type	Descriptif	Obligatoire
Nom du compte de stockage Azure ou point de terminaison d’objet blob	ficelle	Nom ou point de terminaison d’objet blob du compte stockage Azure que le connecteur doit utiliser.	Vrai
Clé d’accès au compte de stockage Azure	securestring	Spécifiez une clé d’accès de compte de stockage Azure primaire/secondaire valide.

Clé d’accès (Azure Government)

ID d’authentification : keyBasedAuth

Applicable : Azure Government and Department of Defense (DoD) dans Azure Government et US Government (GCC-High) uniquement

Fournissez le nom du compte stockage Azure (ou point de terminaison d’objet blob) et la clé d’accès pour accéder à votre stockage Blob Azure.

Nom	Type	Descriptif	Obligatoire
Nom du compte de stockage Azure ou point de terminaison d’objet blob	ficelle	Nom ou point de terminaison d’objet blob du compte stockage Azure que le connecteur doit utiliser.	Vrai
Clé d’accès au compte de stockage Azure	securestring	Spécifiez une clé d’accès de compte de stockage Azure primaire/secondaire valide.

Clé d’accès (Azure Government)

ID d’authentification : keyBasedAuth

Applicable : US Government (GCC) uniquement

Fournissez le nom du compte stockage Azure (ou point de terminaison d’objet blob) et la clé d’accès pour accéder à votre stockage Blob Azure dans Azure Government.

Nom	Type	Descriptif	Obligatoire
Nom du compte de stockage Azure ou point de terminaison d’objet blob	ficelle	Nom ou point de terminaison d’objet blob du compte stockage Azure que le connecteur doit utiliser.	Vrai
Clé d’accès au compte de stockage Azure	securestring	Spécifiez une clé d’accès de compte de stockage Azure primaire/secondaire valide.

Authentification de certificat client

ID d’authentification : certOauth

Applicable : Toutes les régions

Fournir des informations d’identification d’ID Microsoft Entra à l’aide du certificat PFX et du mot de passe

Nom	Type	Descriptif	Obligatoire
ID de client	ficelle		Vrai
Secret du certificat client	clientCertificate	Secret de certificat client autorisé par cette application	Vrai
Locataire	ficelle		Vrai

Identité managée Logic Apps

ID d’authentification : managedIdentityAuth

Applicable : LOGICAPPS uniquement

Créer une connexion à l’aide d’une identité managée LogicApps

Nom	Type	Descriptif	Obligatoire
Identité managée LogicApps	managedIdentity	Se connecter avec une identité managée Logic Apps	Vrai

Identifiant Microsoft Entra intégré

ID d’authentification : tokenBasedAuth

Applicable : Toutes les régions à l’exception d’Azure Government et du Ministère de la Défense (DoD) dans Azure Government et US Government (GCC) et US Government (GCC-High)

Utilisez l’ID Microsoft Entra pour accéder à votre stockage Blob Azure.