Blob Storage di Azure

Archiviazione di Microsoft Azure offre un'archiviazione altamente scalabile, durevole e a disponibilità elevata per i dati nel cloud e funge da soluzione di archiviazione dei dati per le applicazioni moderne. Connettersi all'archiviazione BLOB per eseguire varie operazioni, ad esempio creare, aggiornare, ottenere ed eliminare nei BLOB nell'account di archiviazione di Azure.

Questo connettore è disponibile nei prodotti e nelle aree seguenti:

Servizio	Class	Regions
Copilot Studio	Di alta qualità	Tutte le aree di Power Automate
App per la logica	Normale	Tutte le aree di App per la logica
Power Apps	Di alta qualità	Tutte le aree di Power Apps
Power Automate	Di alta qualità	Tutte le aree di Power Automate

Contatto
Nome	Microsoft
URL	https://azure.microsoft.com/support/

Metadati del connettore
Editore	Microsoft
Sito web	https://azure.microsoft.com/services/storage/blobs/
Informativa sulla privacy	https://privacy.microsoft.com/
Categorie	Produttività

Azure Data Lake Storage Gen2

Il connettore di Archiviazione BLOB di Azure supporta ora la connessione agli account Azure Data Lake Storage Gen2 (ADLS Gen2), usando l'accesso multi-protocollo. Altre informazioni su questa nuova funzionalità, tra cui la disponibilità e le limitazioni note in questo blog.

Problemi noti e limitazioni

L'azione Estrai archivio nella cartella ignora i file e le cartelle vuoti nell'archivio e non vengono estratti nella destinazione.
Il trigger non viene attivato se un file viene aggiunto/aggiornato in una sottocartella. Se è necessario attivare nelle sottocartelle, è necessario creare più trigger.
In alcuni casi, quando un BLOB viene aggiunto o modificato (solo proprietà) [DEPRECATO] trigger può ritardare la restituzione immediata di BLOB e posticipare i BLOB appena creati/modificati per le esecuzioni successive del trigger. Ciò significa che il trigger non garantisce la restituzione di tutti i file in una singola esecuzione quando l'opzione "Split On" è disabilitata.
Per le operazioni V2, Storage account name il parametro viene popolato automaticamente solo quando si usa l'autenticazione basata su chiave. Quando si usano l'ID Microsoft Entra e le connessioni identità gestite, immettere il nome dell'account di archiviazione come valore personalizzato.
Le app per la logica non possono accedere direttamente agli account di archiviazione protetti da firewall se si trovano entrambi nella stessa area. Come soluzione alternativa, è consigliabile mantenere l'account di archiviazione in un'area diversa. Per altre informazioni sull'abilitazione dell'accesso da App per la logica di Azure agli account di archiviazione protetti da firewall, vedere Accedere agli account di archiviazione dietro i firewall
In Power Automate e Power Apps non è supportata la connessione agli account di archiviazione protetti da firewall. Anche se la connessione funziona ora, non fare affidamento su di esso perché può essere interrotta in futuro. Al momento è disponibile una sola soluzione alternativa affidabile: non usare i firewall negli account di archiviazione se si vuole connettersi a tali firewall da Power Platform.
Il connettore non supporta i nomi e i percorsi dei BLOB che contengono caratteri decodificabili url, ad esempio "+" o "%" seguiti da due cifre esadecimali.
Il connettore non supporta i gateway. Anche se si crea un archivio BLOB di Azure nella scheda Connessione e flusso di dati, viene visualizzata un'opzione non corretta "Scegliere un gateway".
Quando si usa l'operazione "CreateFileV2" con l'autenticazione "Access Key" da Power Apps, il parametro del set di dati deve essere "AccountNameFromSettings" anziché l'endpoint BLOB.
Quando l'azione "CreateBlockBlob_V2" viene usata senza implementare la suddivisione in blocchi, occasionalmente porta alla creazione di BLOB con il tipo di contenuto impostato come "application/octet-stream".
In base alla documentazione di App per la logica di Azure, le dimensioni dei messaggi supportano solo 100 MB in PowerApps ed è in base alla progettazione. Per aggirare questo limite, è consigliabile consentire la suddivisione in blocchi nelle impostazioni di trasferimento del contenuto azione. Tuttavia, alcuni connettori e API potrebbero non supportare la suddivisione in blocchi o anche il limite predefinito. Nota: quando si inviano file tramite un connettore, le dimensioni complessive del payload e non solo il file deve essere inferiore a 100 MB.

Autenticazione di Microsoft Entra ID e connettore BLOB di Azure

Per usare l'autenticazione di Microsoft Entra ID, all'account usato deve essere assegnato un'assegnazione di ruolo specifica. Per altre informazioni, vedere Assegnare un ruolo di Azure per l'accesso ai dati BLOB - Archiviazione di Azure:

Annotazioni

Solo i ruoli definiti in modo esplicito per l'accesso ai dati consentono a un'entità di sicurezza di accedere ai dati blob o code. I ruoli predefiniti, ad esempio Proprietario, Collaboratore e Collaboratore account di archiviazione, consentono a un'entità di sicurezza di gestire un account di archiviazione, ma non forniscono l'accesso ai dati blob o code all'interno di tale account tramite Microsoft Entra ID.

Di seguito è riportato un test rapido per verificare se un account ha il ruolo necessario per eseguire operazioni in un contenitore:

Accedere con tale account nel portale di Azure.
Passare al contenitore nell'account di archiviazione e che verrà usato e fare clic su Switch to Microsoft Entra ID User Account nel metodo di autenticazione. Questa opzione viene visualizzata nella parte superiore della casella di ricerca per i BLOB.

Se viene visualizzato un messaggio non autorizzato, all'utente devono essere assegnate autorizzazioni specifiche per l'account di archiviazione. A tale scopo, lo strumento di gestione account di archiviazione deve:

Passare alla scheda del Access Control (IAM) contenitore.
Fare clic su Add
Fare clic su Add role assignment
Assegnare un ruolo specifico Storage Account all'utente (ad esempio, Storage Account Contributor)

Per altre informazioni sui ruoli di accesso nel BLOB di Azure, vedere Autorizzare l'accesso ai BLOB usando Microsoft Entra ID

Autenticazione dell'identità gestita e connettore BLOB di Azure

Attualmente, l'autenticazione dell'identità gestita è supportata solo in App per la logica. Non è supportato nei connettori gestiti in Integration Service Environment (ISE). Seguire questa procedura per usarla per connettersi ai dati BLOB di Azure:

Creare un'identità gestita di Azure
Concedere all'identità l'accesso alle risorse BLOB di Azure. Per altre informazioni, vedere Autorizzare l'accesso ai BLOB usando Microsoft Entra ID.
Se si usa un'identità assegnata dall'utente, associare l'app per la logica all'identità gestita
1. Passare all'app per la logica che userà l'identità gestita.
2. Nella sezione Impostazioni del pannello fare clic su Identity
3. Vai alla User assigned scheda e fai clic su Add
4. Selezionare l'identità gestita da usare e fare clic su Add

Per altre informazioni sull'autenticazione con identità gestite in App per la logica, vedere Autenticare l'accesso alle risorse di Azure usando identità gestite in App per la logica di Azure

Limitazioni note con l'ID Microsoft Entra e l'autenticazione dell'identità gestita

A causa delle limitazioni correnti della pipeline di autenticazione, gli utenti guest di Microsoft Entra ID non sono supportati per le connessioni MICROSOFT Entra ID ad Archiviazione BLOB di Azure. Quando si usa Microsoft Entra ID o l'autenticazione dell'identità gestita sono supportate solo le azioni V2. Le azioni deprecate continueranno a funzionare con Access Key l'autenticazione, ma avranno esito negativo se usate con un ID Microsoft Entra o una connessione identità gestita.

Attualmente, le azioni V2 seguenti non sono supportate dall'autenticazione dell'identità gestita o dell'ID Entra Di Microsoft, come soluzione alternativa, usare l'azione con un'autenticazione con chiave di accesso:

Creare l'URI di firma di accesso condiviso in base al percorso (V2)
Ottenere i criteri di accesso disponibili (V2)

Connettersi al connettore BLOB di Azure usando l'endpoint BLOB

Immettere l'endpoint BLOB completo di Archiviazione di Azure durante la creazione di una connessione "Chiave di accesso" o l'uso di operazioni V2.

Per le autenticazioni "Chiave di accesso", immettere l'endpoint BLOB completo di Archiviazione di Azure nel Azure Storage account name or blob endpoint parametro .
- Quando si usano le operazioni "V2" con l'autenticazione "Chiave di accesso", è necessario specificare anche l'endpoint dataset BLOB nel parametro .
Per le operazioni "V2", immettere l'endpoint BLOB di Archiviazione di Azure completo nel dataset parametro .
È necessario fornire l'endpoint completo, incluso lo schema, ad esempio:
- https://account.blob.core.windows.net/
- https://account-secondary.blob.core.windows.net/ (se ci si connette all'endpoint secondario)
- I percorsi relativi ( ad esempio , account.blob.core.windows.net) verranno rifiutati.

Ottenere l'endpoint BLOB di Archiviazione di Azure per un determinato account di archiviazione

Esistono diversi modi per ottenere questo endpoint BLOB:

Uso del portale di Azure
1. In Microsoft Azure passare all'account di archiviazione di Azure che si vuole connettere
2. Nella Settings sezione (pannello sinistro) fare clic su Endpoints
3. L'endpoint BLOB sarà disponibile nel servizio BLOB, nella Blob service casella di testo.
Uso degli account di archiviazione - Chiamata all'API REST Get Properties
1. Ottenere l'account subscription Id di archiviazione di Azure e resource group name.
2. Passare ad Account di archiviazione - Ottenere le proprietà
3. Fare clic sul Try it pulsante nell'angolo superiore destro della chiamata HTTP
4. Accesso (l'utente deve avere accesso all'account di archiviazione)
5. Scegliere il tenant di Azure in cui si trova l'account di archiviazione di Azure
6. Immettere il nome dell'account di Archiviazione di Azure, il nome del gruppo di risorse e selezionare la sottoscrizione in cui si trova l'account di archiviazione.
7. Clic Run
8. L'endpoint BLOB si troverà nella blob proprietà sotto primaryEndpoints l'oggetto nella risposta

Approfondimento del connettore

Per altre informazioni sul connettore, vedere la sezione dettagliata.

Importante

Le connessioni Microsoft Entra ID Integrated (Azure Commercial) sono disabilitate negli ambienti GCC (US Government) per impostazione predefinita. Per abilitare questi tipi di connessioni, l'impostazione Connetti ad Azure Commercial deve essere abilitata nell'interfaccia di amministrazione di Power Platform da un amministratore tenant.

L'attivazione di questa impostazione consente le connessioni alle risorse in Azure Commercial che operano e inviano dati al di fuori del limite di conformità di Power Platform US Government. Viene usato in modo specifico per consentire l'accesso alle risorse commerciali dalle versioni cloud GCC di Power Platform Connectors.

Microsoft Entra ID Integrated (Azure Commercial) è l'unico tipo di autenticazione che funziona dagli ambienti GCC (US Government) alle risorse commerciali di Azure.

Autenticazione commerciale di Azure disabilitata per impostazione predefinita: disabilitata per impostazione predefinita

L'impostazione Connetti ad Azure Commercial nell'interfaccia di amministrazione di Power Platform: Admin view

Impostazione

Limiti generali

Nome	Value
Dimensioni massime del file con la suddivisione in blocchi abilitata (in MB)	1024
Dimensioni massime del file con suddivisione in blocchi disabilitati, dimensioni massime dell'archivio per l'estrazione, dimensioni massime di un'origine per l'operazione blob di copia in caso di URI assoluto (in MB)	50
Numero massimo di file nell'archivio	100
Dimensioni massime totali dei file nell'archivio (in MB)	750
Dimensioni massime della pagina per i BLOB elenco	5000
Numero massimo di elementi rilevabili all'interno di una cartella virtuale per il trigger	30000
Numero massimo di megabyte trasferiti dal connettore entro un intervallo di tempo di larghezza di banda (per connessione)	300
Intervallo di tempo della larghezza di banda (in milisecondi)	1000
Numero massimo di richieste elaborate contemporaneamente dal connettore	100
Numero massimo di risposte trasferite dal connettore contemporaneamente	200
Chiamate API per connessione per 1 minuto per l'operazione di estrazione dell'archivio nella cartella	150

Creazione di una connessione

Il connettore supporta i tipi di autenticazione seguenti:


chiave di accesso	Specificare il nome dell'account di archiviazione di Azure (o l'endpoint BLOB) e la chiave di accesso per accedere all'archiviazione BLOB di Azure.	Tutte le aree ad eccezione di Azure per enti pubblici e del dipartimento della difesa (DoD) in Azure per enti pubblici e us government (GCC) e US Government (GCC-High)	Condivisibile
Chiave di accesso (Azure per enti pubblici)	Specificare il nome dell'account di archiviazione di Azure (o l'endpoint BLOB) e la chiave di accesso per accedere all'archiviazione BLOB di Azure.	Azure per enti pubblici e reparto di difesa (DoD) solo in Azure per enti pubblici e us government (GCC-High)	Condivisibile
Chiave di accesso (Azure per enti pubblici)	Specificare il nome dell'account di archiviazione di Azure (o l'endpoint BLOB) e la chiave di accesso per accedere all'archiviazione BLOB di Azure in Azure per enti pubblici.	Solo US Government (GCC)	Condivisibile
Autenticazione del certificato client	Specificare le credenziali dell'ID Entra di Microsoft usando il certificato PFX e la password	Tutte le aree geografiche	Condivisibile
Identità gestita di App per la logica	Creare una connessione usando un'identità gestita di LogicApps	Solo LOGICAPPS	Condivisibile
Microsoft Entra ID integrato	Usare Microsoft Entra ID per accedere all'archivio BLOB di Azure.	Tutte le aree ad eccezione di Azure per enti pubblici e del dipartimento della difesa (DoD) in Azure per enti pubblici e us government (GCC) e US Government (GCC-High)	Non condivisibile
Microsoft Entra ID Integrated (Azure Commercial)	Usare Microsoft Entra ID per accedere all'archiviazione BLOB di Azure in Azure Commercial.	Solo US Government (GCC)	Non condivisibile
Microsoft Entra ID Integrated (Azure per enti pubblici)	Usare Microsoft Entra ID per accedere all'archivio BLOB di Azure.	Azure per enti pubblici e reparto di difesa (DoD) solo in Azure per enti pubblici e us government (GCC-High)	Non condivisibile
Microsoft Entra ID Integrated (Azure per enti pubblici)	Usare Microsoft Entra ID per accedere all'archiviazione BLOB di Azure in Azure per enti pubblici.	Solo US Government (GCC)	Non condivisibile
Autenticazione di un'entità servizio	Usare la propria app Microsoft Entra ID per l'autenticazione dell'entità servizio.	Tutte le aree geografiche	Non condivisibile
Impostazione predefinita [DEPRECATO]	Questa opzione è solo per le connessioni meno recenti senza un tipo di autenticazione esplicito e viene fornita solo per la compatibilità con le versioni precedenti.	Tutte le aree geografiche	Non condivisibile

Chiave di Accesso

ID autenticazione: keyBasedAuth

Applicabile: tutte le aree ad eccezione di Azure per enti pubblici e del dipartimento della difesa (DoD) in Azure per enti pubblici e us government (GCC) e US Government (GCC-High)

Specificare il nome dell'account di archiviazione di Azure (o l'endpoint BLOB) e la chiave di accesso per accedere all'archiviazione BLOB di Azure.

Si tratta di una connessione condivisibile. Se l'app per l'alimentazione viene condivisa con un altro utente, anche la connessione viene condivisa. Per altre informazioni, vedere Panoramica dei connettori per le app canvas - Power Apps | Microsoft Docs

Nome	TIPO	Description	Obbligatorio
Nome dell'account di archiviazione di Azure o endpoint BLOB	corda	Nome o endpoint BLOB dell'account di archiviazione di Azure che deve essere usato dal connettore.	Vero
Chiave di accesso dell'account di archiviazione di Azure	securestring	Specificare una chiave di accesso dell'account di archiviazione di Azure primaria/secondaria valida.

Chiave di accesso (Azure per enti pubblici)

ID autenticazione: keyBasedAuth

Applicabile: Azure per enti pubblici e il dipartimento della difesa (DoD) solo in Azure per enti pubblici e us government (GCC-High)

Specificare il nome dell'account di archiviazione di Azure (o l'endpoint BLOB) e la chiave di accesso per accedere all'archiviazione BLOB di Azure.

Nome	TIPO	Description	Obbligatorio
Nome dell'account di archiviazione di Azure o endpoint BLOB	corda	Nome o endpoint BLOB dell'account di archiviazione di Azure che deve essere usato dal connettore.	Vero
Chiave di accesso dell'account di archiviazione di Azure	securestring	Specificare una chiave di accesso dell'account di archiviazione di Azure primaria/secondaria valida.

Chiave di accesso (Azure per enti pubblici)

ID autenticazione: keyBasedAuth

Applicabile: solo US Government (GCC)

Specificare il nome dell'account di archiviazione di Azure (o l'endpoint BLOB) e la chiave di accesso per accedere all'archiviazione BLOB di Azure in Azure per enti pubblici.

Nome	TIPO	Description	Obbligatorio
Nome dell'account di archiviazione di Azure o endpoint BLOB	corda	Nome o endpoint BLOB dell'account di archiviazione di Azure che deve essere usato dal connettore.	Vero
Chiave di accesso dell'account di archiviazione di Azure	securestring	Specificare una chiave di accesso dell'account di archiviazione di Azure primaria/secondaria valida.

Autenticazione del certificato client

ID autenticazione: certOauth

Applicabile: tutte le aree

Specificare le credenziali dell'ID Entra di Microsoft usando il certificato PFX e la password

Nome	TIPO	Description	Obbligatorio
ID cliente	corda		Vero
Segreto certificato client	Certificato del Cliente	Segreto del certificato client consentito da questa applicazione	Vero
Tenant	corda		Vero

Identità gestita di App per la logica

ID autenticazione: managedIdentityAuth

Applicabile: solo LOGICAPPS

Creare una connessione usando un'identità gestita di LogicApps

Nome	TIPO	Description	Obbligatorio
Identità gestita di LogicApps	Identità gestita	Accedere con un'identità gestita di App per la logica	Vero

Microsoft Entra ID Integrato

ID autenticazione: tokenBasedAuth

Applicabile: tutte le aree ad eccezione di Azure per enti pubblici e del dipartimento della difesa (DoD) in Azure per enti pubblici e us government (GCC) e US Government (GCC-High)

Usare Microsoft Entra ID per accedere all'archivio BLOB di Azure.