Menyiapkan koneksi Azure Data Lake Storage Gen2 Anda

Artikel ini menguraikan langkah-langkah untuk membuat koneksi Azure Date Lake Storage Gen2 untuk alur dan Dataflow Gen2 di Microsoft Fabric.

Jenis autentikasi yang didukung

Konektor Azure Date Lake Storage Gen2 mendukung jenis autentikasi berikut untuk salinan dan Aliran Data Gen2 masing-masing.

Jenis autentikasi	Menyalin	Aliran Data Gen2
Kunci akun	√	√
Akun organisasi	√	√
Perwakilan Layanan	√
Tanda Tangan Akses Bersama (SAS)	√	√
Identitas Ruang Kerja	√

Pertimbangan dan batasan

• Identitas ruang kerja, Akun Organisasi, dan Perwakilan Layanan adalah satu-satunya jenis autentikasi yang didukung.
• Koneksi untuk akses ruang kerja tepercaya hanya berfungsi di jalan pintas dan jalur OneLake.
• Koneksi untuk akses ruang kerja tepercaya tidak dapat dibuat dari pengalaman Kelola Gateway dan koneksi .
• Koneksi yang sudah ada yang berfungsi untuk akses ruang kerja tepercaya tidak dapat dimodifikasi dalam pengalaman Kelola Gateway dan koneksi .
• Koneksi ke akun Penyimpanan yang diaktifkan firewall memiliki status Offline di Mengelola koneksi dan gateway.
• Memeriksa status koneksi dengan identitas ruang kerja karena metode autentikasi tidak didukung.

Menyiapkan koneksi untuk akses ruang kerja tepercaya

1. Konfigurasikan identitas ruang kerja di ruang kerja tempat koneksi akan digunakan. Untuk informasi selengkapnya, lihat Identitas ruang kerja.

2. Berikan identitas ruang kerja, akun organisasi, atau akses perwakilan layanan ke akun penyimpanan. Untuk informasi selengkapnya, lihat Membuat pintasan OneLake ke akun penyimpanan dengan akses ruang kerja tepercaya

3. Mengonfigurasi aturan instans sumber daya. Untuk informasi selengkapnya, lihat Aturan instans sumber daya.

4. Ikuti langkah-langkah dari Menyiapkan koneksi Anda untuk membuat koneksi.

Menyiapkan koneksi Anda untuk Dataflow Gen2

Anda dapat menyambungkan Dataflow Gen2 ke Azure Data Lake Storage Gen2 di Microsoft Fabric menggunakan konektor Power Query. Ikuti langkah-langkah berikut untuk membuat koneksi Anda:

• Mendapatkan data dari Data Factory di Microsoft Fabric.
• Instal atau siapkan prasyarat Azure Data Lake Storage Gen2 apa pun.
• Menyambungkan ke Azure Data Lake Storage Gen2.

Pelajari selengkapnya tentang konektor ini

• Kemampuan yang didukung
• Batasan

Menyiapkan koneksi Anda untuk alur

Tabel berikut berisi ringkasan properti yang diperlukan untuk koneksi alur:

Nama	Deskripsi	Wajib diisi	Properti	Menyalin
Nama koneksi	Nama untuk koneksi Anda.	Ya		✓
Tipe sambungan	Pilih jenis untuk koneksi Anda.	Ya		✓
Server	Masukkan nama server Azure Data Lake Storage Gen2, misalnya, https://contosoadlscdm.dfs.core.windows.net.	Ya		✓
Jalur lengkap	Masukkan jalur lengkap nama kontainer Azure Data Lake Storage Gen2 Anda.	Ya		✓
Autentikasi	Buka Autentikasi.	Ya	Buka Autentikasi.
Tingkat Privasi	Tingkat privasi yang ingin Anda terapkan. Nilai yang diizinkan adalah Organisasi, Privasi, dan Publik.	Ya		✓

Untuk instruksi khusus untuk menyiapkan koneksi Anda dalam sebuah jalur pipa, ikuti langkah-langkah berikut:

1. Dari header halaman di layanan Integrasi Data, pilih Pengaturan>Kelola koneksi dan gateway

   

2. Pilih Baru di bagian atas pita untuk menambahkan sumber data baru.

   

   Panel Koneksi baru muncul di sisi kiri halaman.

   

3. Di panel Koneksi baru, pilih Cloud, dan tentukan bidang berikut ini:

   

   • Nama koneksi: Tentukan nama untuk koneksi Anda.
   • Jenis koneksi: Pilih jenis untuk koneksi Anda.
   • Server: Masukkan nama server Azure Data Lake Storage Gen2 Anda. Contohnya,https://contosoadlscdm.dfs.core.windows.net. Tentukan nama server Azure Data Lake Storage Gen2 Anda. Buka antarmuka akun Azure Data Lake Storage Gen2 Anda, telusuri ke bagian Titik Akhir, dan dapatkan Azure Data Lake Storage Gen2 Anda.
   • Jalur lengkap: Masukkan jalur lengkap ke nama kontainer Azure Data Lake Storage Gen2 Anda.

4. Di bawah Metode autentikasi, pilih autentikasi Anda dari daftar drop-down dan selesaikan konfigurasi terkait. Konektor Azure Data Lake Storage Gen2 mendukung jenis autentikasi berikut:

   • Kunci
   • OAuth2
   • Tanda Tangan Akses Bersama
   • Perwakilan Layanan
   • Identitas Ruang Kerja

   

5. Secara opsional, atur tingkat privasi yang ingin Anda terapkan. Nilai yang diizinkan adalah Organisasi, Privasi, dan Publik. Untuk informasi selengkapnya, lihat tingkat privasi dalam dokumentasi Power Query.

6. Pilih Buat. Pembuatan Anda berhasil diuji dan disimpan jika semua kredensial sudah benar. Jika tidak benar, pembuatan gagal dengan kesalahan.

Menyiapkan koneksi Anda di item Fabric apa pun

1. Dalam item Fabric apa pun, pilih opsi Azure Data Lake Storage Gen2 di pilihan Dapatkan Data , lalu pilih Sambungkan.

   

2. Anda dapat memilih sumber data yang Anda buat di langkah sebelumnya, atau membuat koneksi baru dengan memilih Azure Data Lake Storage Gen2.

3. Di Sambungkan ke sumber data, masukkan URL ke akun Azure Data Lake Storage Gen2 Anda. Lihat Batasan untuk menentukan URL yang akan digunakan.

4. Pilih apakah Anda ingin menggunakan tampilan sistem file atau tampilan folder Common Data Model.

5. Jika diperlukan, pilih gateway data lokal di Gateway data (hanya didukung di Dataflow Gen1, Dataflow Gen2, Datamarts, dan Semantic Models).

6. Pilih Masuk untuk masuk ke akun Azure Data Lake Storage Gen2. Anda dialihkan ke halaman masuk organisasi Anda. Ikuti perintah untuk masuk ke akun.

7. Setelah Anda berhasil masuk, pilih Berikutnya.

Autentikasi

Konektor Azure Data Lake Storage Gen2 mendukung jenis autentikasi berikut:

• Kunci
• OAuth2
• Tanda Tangan Akses Bersama
• Perwakilan Layanan
• Identitas Ruang Kerja

Autentikasi kunci

Kunci akun: Tentukan kunci akun Azure Data Lake Storage Gen2 Anda. Buka antarmuka akun Azure Data Lake Storage Gen2 Anda, telusuri ke bagian Kunci akses , dan dapatkan kunci akun Anda.

Autentikasi OAuth2

Buka Edit kredensial. Antarmuka masuk terbuka. Masukkan akun dan kata sandi Anda untuk masuk ke akun Anda. Setelah masuk, Anda akan kembali ke halaman Koneksi baru.

Autentikasi tanda tangan akses bersama

Token SAS: Tentukan token tanda tangan akses bersama untuk kontainer Azure Data Lake Storage Gen2 Anda.

Jika Anda tidak memiliki token SAS, beralihlah ke Tanda tangan akses bersama di antarmuka akun Azure Data Lake Storage Gen2 Anda. Di bawah Jenis sumber daya yang diizinkan, pilih Kontainer, lalu pilih Buat SAS dan string koneksi. Anda bisa mendapatkan token SAS dari konten yang dihasilkan yang muncul. Tanda tangan akses bersama adalah URI yang parameter kuerinya mencakup semua informasi yang diperlukan untuk akses terautentikasi ke sumber daya penyimpanan. Untuk mengakses sumber daya penyimpanan dengan tanda tangan akses bersama, klien hanya perlu meneruskan tanda tangan akses bersama ke konstruktor atau metode yang sesuai. Untuk informasi selengkapnya tentang tanda tangan akses bersama, buka Tanda tangan akses bersama: Memahami model tanda tangan akses bersama.

Autentikasi perwakilan layanan

• Id Penyewa: Tentukan informasi penyewa (nama domain atau ID penyewa) tempat aplikasi Anda berada. Ambil kembali dengan mengarahkan kursor ke sudut kanan atas portal Microsoft Azure.
• ID perwakilan layanan: Tentukan ID aplikasi (klien).
• Kunci perwakilan layanan: Tentukan kunci aplikasi Anda.

Untuk menggunakan autentikasi perwakilan layanan, ikuti langkah-langkah berikut ini:

1. Daftarkan entitas aplikasi di ID Microsoft Entra dengan mengikuti Daftarkan aplikasi Anda dengan penyewa Microsoft Entra. Catat nilai-nilai ini, yang Anda gunakan untuk menentukan koneksi:

   • ID Penyewa
   • ID aplikasi
   • Kunci Aplikasi

2. Berikan izin yang tepat kepada perwakilan layanan. Untuk contoh cara kerja izin di Azure Data Lake Storage Gen2, buka Daftar kontrol akses pada file dan direktori.

   • Sebagai sumber, di Storage Explorer, berikan setidaknya izin Jalankan untuk semua folder upstram dan sistem file, bersama dengan izin Baca untuk file yang akan disalin. Atau, dalam kontrol Access (IAM), berikan setidaknya peran Storage Blob Data Reader.
   • Sebagai tujuan, di Storage Explorer, berikan setidaknya izin Jalankan untuk semua folder upstream dan sistem file, bersama dengan izin Tulis untuk folder tujuan. Atau, dalam kontrol Access (IAM), berikan setidaknya peran Storage Blob Data Contributor.

   Catatan

   Jika Anda menggunakan UI untuk menulis dan perwakilan layanan tidak diatur dengan peran "Pembaca/Kontributor Data Blob Penyimpanan" di IAM, saat melakukan koneksi pengujian atau menelusuri/menavigasi folder, pilih Uji koneksi ke jalur file atau Telusuri dari jalur tertentu, lalu tentukan jalur dengan izin Baca + Jalankan untuk melanjutkan.

Autentikasi identitas ruang kerja

Identitas ruang kerja: Pilih identitas ruang kerja dari menu dropdown metode autentikasi. Identitas ruang kerja Fabric adalah perwakilan layanan terkelola secara otomatis yang dapat dikaitkan dengan ruang kerja Fabric. Ruang kerja Fabric dengan identitas ruang kerja dapat membaca atau menulis dengan aman ke akun Azure Data Lake Storage Gen2 melalui pintasan dan alur OneLake. Saat memilih opsi ini di konektor, pastikan ruang kerja memiliki identitas ruang kerja dan bahwa identitas memiliki kemampuan untuk membaca atau menulis ke akun Azure Data Lake Storage Gen2 yang dimaksudkan. Untuk informasi selengkapnya, lihat Identitas ruang kerja

Catatan

Koneksi dengan identitas ruang kerja memiliki status Offline di Mengelola koneksi dan gateway. Memeriksa status koneksi dengan identitas ruang kerja tidak didukung.

Konten terkait

• Mengonfigurasi Azure Data Lake Storage Gen2 dalam aktivitas salin
• Akses ruang kerja tepercaya
• Identitas ruang kerja