Azure Blob Storage (opslagdienst van Azure)

Microsoft Azure Storage biedt een zeer schaalbare, duurzame en maximaal beschikbare opslag voor gegevens in de cloud en fungeert als de oplossing voor gegevensopslag voor moderne toepassingen. Maak verbinding met Blob Storage om verschillende bewerkingen uit te voeren, zoals het maken, bijwerken, ophalen en verwijderen van blobs in uw Azure Storage-account.

Deze connector is beschikbaar in de volgende producten en regio's:

Dienst	Class	Regions
Copilot Studio	Premium	Alle Power Automate regio's
Logic-apps	Standaard	Alle Logic Apps-regio's
Power Apps	Premium	Alle Power Apps regio's
Power Automate	Premium	Alle Power Automate regio's

Contactpersoon
Naam	Microsoft
URL	https://azure.microsoft.com/support/

Connectormetagegevens
Uitgever	Microsoft
Webpagina	https://azure.microsoft.com/services/storage/blobs/
Privacybeleid	https://privacy.microsoft.com/
Categorieën	Productiviteit

Azure Data Lake Storage Gen2

De Azure Blob Storage-connector biedt nu ondersteuning voor het maken van verbinding met AdLS Gen2-accounts (Azure Data Lake Storage Gen2), met behulp van toegang tot meerdere protocollen. U kunt meer lezen over deze nieuwe functie, waaronder de beschikbaarheid en bekende beperkingen in deze blog.

Bekende problemen en beperkingen

De actie Archief uitpakken naar map negeert lege bestanden en mappen in het archief, ze worden niet geëxtraheerd naar het doel.
De trigger wordt niet geactiveerd als een bestand wordt toegevoegd/bijgewerkt in een submap. Als het nodig is om te activeren in submappen, moeten er meerdere triggers worden gemaakt.
In sommige gevallen kan de trigger [AFGESCHAFT] wanneer een blob wordt toegevoegd of gewijzigd (alleen eigenschappen) vertraging veroorzaken bij het onmiddellijk retourneren van blobs en het uitstellen van nieuw gemaakte/gewijzigde blobs voor de volgende triggeruitvoeringen. Dit betekent dat de trigger niet garandeert dat alle bestanden in één uitvoering worden geretourneerd wanneer de optie Splitsen op is uitgeschakeld.
Voor V2-bewerkingen Storage account name wordt de parameter alleen automatisch ingevuld bij het gebruik van verificatie op basis van sleutels. Wanneer u Microsoft Entra ID- en Beheerde identiteitverbindingen gebruikt, voert u de naam van het opslagaccount in als een aangepaste waarde.
Logische apps hebben geen rechtstreeks toegang tot opslagaccounts die zich achter firewalls bevinden als ze beide zich in dezelfde regio bevinden. Als tijdelijke oplossing moet u uw opslagaccount in een andere regio bewaren. Zie de toegangsopslagaccounts achter firewalls voor meer informatie over het inschakelen van toegang vanuit Azure Logic Apps naar opslagaccounts achter firewalls
In Power Automate en Power Apps bieden we geen ondersteuning voor het maken van verbinding met opslagaccounts die zich achter firewalls bevinden. Zelfs als uw verbinding nu werkt, vertrouwt u er niet op, omdat deze in de toekomst kan worden verbroken. Vanaf nu is er slechts één betrouwbare tijdelijke oplossing: gebruik geen firewalls in uw opslagaccounts als u er verbinding mee wilt maken vanuit Power Platform.
De connector biedt geen ondersteuning voor blobnamen en -paden die URL-decoderingsbare tekens bevatten, bijvoorbeeld '+' of '%', gevolgd door twee hexadecimale cijfers.
De connector biedt geen ondersteuning voor gateways. Hoewel u een Azure Blob Storage maakt op het tabblad Verbinding en gegevensstroom, wordt een onjuiste optie Kies een gateway weergegeven.
Wanneer u 'CreateFileV2'-bewerking gebruikt met 'Toegangssleutel'-verificatie vanuit Power Apps, moet de parameter voor de gegevensset 'AccountNameFromSettings' zijn in plaats van het blob-eindpunt.
Wanneer de actie 'CreateBlockBlob_V2' wordt gebruikt zonder segmentering te implementeren, leidt dit af en toe tot het maken van blobs met het inhoudstype dat is ingesteld als 'application/octet-stream'.
Volgens de documentatie van Azure Logic Apps ondersteunt de berichtgrootte alleen 100 MB in PowerApps en is het standaard. U kunt deze limiet omzeilen door segmentering toe te staan onder de instellingen voor het overdragen van actie-inhoud. Sommige connectors en API's ondersteunen echter mogelijk geen segmentering of zelfs de standaardlimiet. Opmerking: wanneer u bestanden verzendt via een connector, moet de totale grootte van de nettolading en niet alleen het bestand kleiner zijn dan 100 MB.

Microsoft Entra ID-verificatie en Azure Blob-connector

Als u Microsoft Entra ID-verificatie wilt gebruiken, moet aan het account dat wordt gebruikt een specifieke roltoewijzing worden toegewezen. Ga voor meer informatie naar Een Azure-rol toewijzen voor toegang tot blobgegevens - Azure Storage:

Opmerking

Alleen rollen die expliciet zijn gedefinieerd voor gegevenstoegang geven een beveiligingsprincipaal toegang tot blob- of wachtrijgegevens. Ingebouwde rollen, zoals Eigenaar, Inzender en Inzender voor opslagaccounts, staan een beveiligingsprincipaal toe om een opslagaccount te beheren, maar bieden geen toegang tot de blob- of wachtrijgegevens binnen dat account via Microsoft Entra-id.

Hier volgt een snelle test om te controleren of een account de vereiste rol heeft voor het uitvoeren van bewerkingen in een container:

Meld u aan met dat account in Azure Portal.
Navigeer naar de container in het opslagaccount en die wordt gebruikt en klik op Switch to Microsoft Entra ID User Account in de verificatiemethode. Deze optie wordt net boven in het zoekvak weergegeven voor blobs.

Als er een niet-geautoriseerd bericht wordt weergegeven, moet de gebruiker specifieke machtigingen voor het opslagaccount krijgen toegewezen. Hiervoor moet de opslagaccountbeheerder het volgende doen:

Navigeer naar het tabblad van Access Control (IAM) de container.
Klik op Add
Klik op Add role assignment
Een specifieke Storage Account rol toewijzen aan de gebruiker (bijvoorbeeld Storage Account Contributor)

Voor meer informatie over toegangsrollen in Azure Blob gaat u naar Toegang tot blobs autoriseren met behulp van Microsoft Entra-id

Verificatie van beheerde identiteiten en Azure Blob-connector

Momenteel wordt verificatie van beheerde identiteit alleen ondersteund in Logic Apps. Het wordt niet ondersteund voor beheerde connectors in Integration Service Environment (ISE). Volg de onderstaande stappen om deze te gebruiken om verbinding te maken met uw Azure Blob-gegevens:

Een door Azure beheerde identiteit maken
Geef identiteit toegang tot Azure Blob-resources. Ga naar Toegang tot blobs autoriseren met behulp van Microsoft Entra-id voor meer informatie.
Als u een door de gebruiker toegewezen identiteit gebruikt, koppelt u de logische app aan de beheerde identiteit
1. Navigeer naar de logische app die gebruikmaakt van de beheerde identiteit.
2. Klik onder De sectie Instellingen van de blade op Identity
3. Ga naar User assigned het tabblad en klik op Add
4. Selecteer de beheerde identiteit die u wilt gebruiken en klik op Add

Voor meer informatie over verificatie met beheerde identiteiten in Logic Apps gaat u naar Verificatietoegang tot Azure-resources met behulp van beheerde identiteiten in Azure Logic Apps

Bekende beperkingen met Microsoft Entra ID- en Managed Identity-verificatie

Vanwege de huidige beperkingen van de verificatiepijplijn worden gastgebruikers van Microsoft Entra ID niet ondersteund voor Microsoft Entra ID-verbindingen met Azure Blob Storage. Wanneer u Microsoft Entra ID of beheerde identiteitverificatie gebruikt, worden alleen V2-acties ondersteund. Afgeschafte acties blijven werken met Access Key verificatie, maar mislukken als ze worden gebruikt met een Microsoft Entra-id of beheerde identiteitverbinding.

Op dit moment worden de volgende V2-acties niet ondersteund door Microsoft Entra ID OR Managed Identity Authentication. Gebruik de actie als tijdelijke oplossing voor verificatie met een toegangssleutel:

SAS-URI maken op pad (V2)
Beschikbare toegangsbeleidsregels ophalen (V2)

Verbinding maken met Azure Blob-connector met behulp van een blob-eindpunt

Voer het volledige Azure Storage-blobeindpunt in bij het maken van een 'Toegangssleutel'-verbinding of met behulp van V2-bewerkingen.

Voer voor verificaties met toegangssleutels het volledige Azure Storage-blob-eindpunt in voor Azure Storage account name or blob endpoint de parameter.
- Wanneer u 'V2'-bewerkingen gebruikt met 'Toegangssleutel'-verificatie, moet het blob-eindpunt ook worden opgegeven in de dataset parameter.
Voer voor V2-bewerkingen het volledige Azure Storage-blobeindpunt in voor dataset de parameter.
U moet het volledige eindpunt opgeven, inclusief het schema, bijvoorbeeld:
- https://account.blob.core.windows.net/
- https://account-secondary.blob.core.windows.net/ (als u verbinding maakt met het secundaire eindpunt)
- Relatieve paden (bijvoorbeeld account.blob.core.windows.net) worden geweigerd.

Het Azure Storage-blob-eindpunt ophalen voor een bepaald opslagaccount

Er zijn meerdere manieren om dit blob-eindpunt op te halen:

Azure-portal gebruiken
1. Ga in Microsoft Azure naar het Azure Storage-account waarmee u verbinding wilt maken
2. Klik onder Settings sectie (linkerblade) op Endpoints
3. Het blob-eindpunt bevindt zich onder de Blob-service in het Blob service tekstvak.
Opslagaccounts gebruiken - REST API-aanroep eigenschappen ophalen
1. Haal het Azure Storage-account subscription Id en resource group name.
2. Navigeren naar opslagaccounts - Eigenschappen ophalen
3. Klik op de Try it knop in de rechterbovenhoek van de HTTP-aanroep
4. Aanmelden (de gebruiker moet toegang hebben tot het opslagaccount)
5. Kies de Azure-tenant waarop het Azure Storage-account zich bevindt
6. Voer de accountnaam, de naam van de resourcegroep in van Azure Storage en selecteer het abonnement waarop het opslagaccount zich bevindt.
7. Klikken Run
8. Het blob-eindpunt bevindt zich in blob de eigenschap onder primaryEndpoints het object in het antwoord

Connector uitgebreid

Zie de uitgebreide sectie voor meer informatie over de connector.

Belangrijk

Microsoft Entra ID Integrated (Azure Commercial) verbindingen zijn standaard uitgeschakeld in GCC-omgevingen (US Government ). Als u deze typen verbindingen wilt inschakelen, moet de instelling Verbinding maken met Azure Commercial zijn ingeschakeld in het Power Platform-beheercentrum door een tenantbeheerder.

Als u deze instelling inschakelt, kunnen verbindingen worden gemaakt met resources in Azure Commercial die gegevens buiten de nalevingsgrens van Power Platform voor de Amerikaanse overheid uitvoeren en verzenden. Dit wordt specifiek gebruikt om toegang tot commerciële resources toe te staan vanuit GCC-cloudversies van Power Platform-connectors.

Microsoft Entra ID Integrated (Azure Commercial) is het enige verificatietype dat werkt van GCC-omgevingen (US Government) naar commerciële Azure-resources.

Azure Commercial Authentication is standaard uitgeschakeld:

De instelling Verbinding maken met Azure Commercial in het Power Platform-beheercentrum: beheerweergave

Montuur

Algemene limieten

Naam	Waarde
Maximale bestandsgrootte met ingeschakeld segmenteren (in MB)	1024
Maximale bestandsgrootte met uitgeschakeld segmenteren, maximale archiefgrootte voor extractie, maximale grootte van een bron voor kopieer-blobbewerking in geval van absolute URI (in MB)	50
Maximum aantal bestanden in archief	100
Maximale totale grootte van bestanden in archief (in MB)	750
Maximale paginagrootte voor lijst-blobs	5000
Maximum aantal bijgehouden items in een virtuele map voor trigger	30.000
Maximum aantal megabytes dat wordt overgedragen naar/van de connector binnen een tijdsinterval voor bandbreedte (per verbinding)	300
Tijdsinterval voor bandbreedte (in miliseconden)	1000
Maximum aantal aanvragen dat gelijktijdig door de connector wordt verwerkt	100
Maximum aantal reacties dat gelijktijdig door de connector wordt overgedragen	200
API-aanroepen per verbinding per minuut voor 'Archief extraheren naar mapbewerking'	150

Een verbinding maken

De connector ondersteunt de volgende verificatietypen:


toegangssleutel	Geef de naam van het Azure Storage-account (of het blob-eindpunt) en de toegangssleutel op voor toegang tot uw Azure Blob Storage.	Alle regio's behalve Azure Government en Department of Defense (DoD) in Azure Government en de Amerikaanse overheid (GCC) en de Amerikaanse overheid (GCC-High)	Deelbaar
Toegangssleutel (Azure Government)	Geef de naam van het Azure Storage-account (of het blob-eindpunt) en de toegangssleutel op voor toegang tot uw Azure Blob Storage.	Alleen Azure Government en Department of Defense (DoD) in Azure Government en us Government (GCC-High)	Deelbaar
Toegangssleutel (Azure Government)	Geef de naam van het Azure Storage-account (of het blob-eindpunt) en de toegangssleutel op voor toegang tot uw Azure Blob Storage in Azure Government.	Alleen voor de Amerikaanse overheid (GCC)	Deelbaar
Verificatie van clientcertificaat	Referenties voor Microsoft Entra-id opgeven met behulp van PFX-certificaat en -wachtwoord	Alle regio's	Deelbaar
Beheerde identiteit van Logic Apps	Een verbinding maken met behulp van een door LogicApps beheerde identiteit	Alleen LOGICAPPS	Deelbaar
Geïntegreerde Microsoft Entra ID	Gebruik De Microsoft Entra-id voor toegang tot uw Azure Blob-opslag.	Alle regio's behalve Azure Government en Department of Defense (DoD) in Azure Government en de Amerikaanse overheid (GCC) en de Amerikaanse overheid (GCC-High)	Niet deelbaar
Microsoft Entra ID Integrated (Azure Commercial)	Gebruik De Microsoft Entra-id voor toegang tot uw Azure Blob Storage in Azure Commercial.	Alleen voor de Amerikaanse overheid (GCC)	Niet deelbaar
Geïntegreerde Microsoft Entra-id (Azure Government)	Gebruik De Microsoft Entra-id voor toegang tot uw Azure Blob-opslag.	Alleen Azure Government en Department of Defense (DoD) in Azure Government en us Government (GCC-High)	Niet deelbaar
Geïntegreerde Microsoft Entra-id (Azure Government)	Gebruik De Microsoft Entra-id voor toegang tot uw Azure Blob-opslag in Azure Government.	Alleen voor de Amerikaanse overheid (GCC)	Niet deelbaar
service principal-authenticatie	Gebruik uw eigen Microsoft Entra ID-app voor verificatie van de service-principal.	Alle regio's	Niet deelbaar
Standaard [AFGESCHAFT]	Deze optie is alleen bedoeld voor oudere verbindingen zonder expliciet verificatietype en is alleen beschikbaar voor compatibiliteit met eerdere versies.	Alle regio's	Niet deelbaar

Toegangssleutel

Verificatie-id: keyBasedAuth

Van toepassing: Alle regio's behalve Azure Government en Department of Defense (DoD) in Azure Government en de Amerikaanse overheid (GCC) en de Amerikaanse overheid (GCC-High)

Geef de naam van het Azure Storage-account (of het blob-eindpunt) en de toegangssleutel op voor toegang tot uw Azure Blob Storage.

Dit is deelbare verbinding. Als de power-app wordt gedeeld met een andere gebruiker, wordt de verbinding ook gedeeld. Zie het overzicht van connectors voor canvas-apps - Power Apps | Microsoft Docs

Naam	Typologie	Description	Verplicht
Azure Storage-accountnaam of blob-eindpunt	touw	De naam of het blob-eindpunt van het Azure Storage-account dat de connector moet gebruiken.	Klopt
Toegangssleutel voor Azure Storage-account	beveiligde string	Geef een geldige toegangssleutel voor een primair/secundair Azure Storage-account op.

Toegangssleutel (Azure Government)

Verificatie-id: keyBasedAuth

Van toepassing: Alleen Azure Government en Department of Defense (DoD) in Azure Government en us Government (GCC-High)

Geef de naam van het Azure Storage-account (of het blob-eindpunt) en de toegangssleutel op voor toegang tot uw Azure Blob Storage.

Dit is deelbare verbinding. Als de power-app wordt gedeeld met een andere gebruiker, wordt de verbinding ook gedeeld. Zie het overzicht van connectors voor canvas-apps - Power Apps | Microsoft Docs

Naam	Typologie	Description	Verplicht
Azure Storage-accountnaam of blob-eindpunt	touw	De naam of het blob-eindpunt van het Azure Storage-account dat de connector moet gebruiken.	Klopt
Toegangssleutel voor Azure Storage-account	beveiligde string	Geef een geldige toegangssleutel voor een primair/secundair Azure Storage-account op.

Toegangssleutel (Azure Government)

Verificatie-id: keyBasedAuth

Van toepassing: alleen GCC (Us Government)

Geef de naam van het Azure Storage-account (of het blob-eindpunt) en de toegangssleutel op voor toegang tot uw Azure Blob Storage in Azure Government.

Dit is deelbare verbinding. Als de power-app wordt gedeeld met een andere gebruiker, wordt de verbinding ook gedeeld. Zie het overzicht van connectors voor canvas-apps - Power Apps | Microsoft Docs

Naam	Typologie	Description	Verplicht
Azure Storage-accountnaam of blob-eindpunt	touw	De naam of het blob-eindpunt van het Azure Storage-account dat de connector moet gebruiken.	Klopt
Toegangssleutel voor Azure Storage-account	beveiligde string	Geef een geldige toegangssleutel voor een primair/secundair Azure Storage-account op.

Verificatie van clientcertificaat

Verificatie-id: certOauth

Van toepassing: Alle regio's

Referenties voor Microsoft Entra-id opgeven met behulp van PFX-certificaat en -wachtwoord

Dit is deelbare verbinding. Als de power-app wordt gedeeld met een andere gebruiker, wordt de verbinding ook gedeeld. Zie het overzicht van connectors voor canvas-apps - Power Apps | Microsoft Docs

Naam	Typologie	Description	Verplicht
Klant-ID	touw		Klopt
Clientcertificaatgeheim	clientcertificaat	Het clientcertificaatgeheim dat door deze toepassing is toegestaan	Klopt
Tenant	touw		Klopt

Beheerde identiteit van Logic Apps

Verificatie-id: managedIdentityAuth

Van toepassing: alleen LOGICAPPS

Een verbinding maken met behulp van een door LogicApps beheerde identiteit

Dit is deelbare verbinding. Als de power-app wordt gedeeld met een andere gebruiker, wordt de verbinding ook gedeeld. Zie het overzicht van connectors voor canvas-apps - Power Apps | Microsoft Docs

Naam	Typologie	Description	Verplicht
Beheerde identiteit van LogicApps	managedIdentity	Aanmelden met een beheerde identiteit van Logic Apps	Klopt

Microsoft Entra id geïntegreerd

Verificatie-id: tokenBasedAuth

Van toepassing: Alle regio's behalve Azure Government en Department of Defense (DoD) in Azure Government en de Amerikaanse overheid (GCC) en de Amerikaanse overheid (GCC-High)

Gebruik De Microsoft Entra-id voor toegang tot uw Azure Blob-opslag.