Delen via

Identiteitsondersteuning

Microsoft Fabric REST API's zijn ontworpen voor het aanbrengen van wijzigingen in Fabric. Als u deze wijzigingen wilt aanbrengen, moet u toestaan dat de API zich aanmeldt bij Fabric. In dit artikel worden de verschillende typen identiteiten beschreven die u gebruikt om te verifiëren bij het openen van de Fabric-service.

  • Gebruiker - een Microsoft Entra gebruiker. De gebruiker moet de opgegeven autorisaties van de API hebben om toegang te krijgen tot de fabric-service.

  • Service-principal : een service-principal is een entiteit die wordt gebruikt om een toepassing of service uit te voeren. Service-principals kunnen worden gebruikt voor het verifiëren en autoriseren van toepassingen voor toegang tot resources in Fabric.

  • Managed identity - A managed identity biedt een automatisch beheerde identiteit in Microsoft Entra ID voor toepassingen, zonder referenties te hoeven beheren. Uw API kan beheerde identiteiten gebruiken om te verifiëren wanneer deze zich aanmeldt bij Fabric.

Zie Itemidentiteit koppelen voor informatie over het wijzigen van een items-id.

Ondersteuning voor service-principals en beheerde identiteiten

In deze sectie wordt Fabric REST API-ondersteuning voor service-principals en beheerde identiteiten besproken.

Tenantinstelling voor service-principal

Als u service-principals en beheerde identiteiten wilt gebruiken met Fabric REST API's, moet u de tenantinstelling Service-principals kunnen Fabric API's gebruiken inschakelen. Als u de instelling wilt inschakelen, moet u een Fabric administrator zijn. Als u de Fabric beheerdersrol niet hebt, neemt u contact op met een Fabric beheerder in uw organisatie om de instelling in te schakelen.

Schermopname van de tenantswitch: servicegebruiker kan openbare API's gebruiken.

Ondersteunde API's

De referentiepagina van elke API geeft aan of de API service-principals en beheerde identiteiten ondersteunt. Wanneer u API's gebruikt, moet u overwegen of de API-aanroep afhankelijk is van andere API's of items die geen ondersteuning bieden voor de aanroepende identiteit. In dergelijke gevallen mislukt uw oproep.

Voorbeeld van niet-ondersteunde API

Bij het aanroepen van de Items - Item-API maken die service-principals en beheerde identiteiten ondersteunt, mislukt de API-aanroep als u probeert een datawarehouse te maken dat geen ondersteuning biedt voor service-principals en beheerde identiteiten.

Voorbeeld van niet-ondersteund item

Bij het aanroepen van de Job Scheduler - Run On Demand Item Job API die service-principals en beheerde identiteiten ondersteunt, mislukt de API-aanroep als u een notebook jobType doorgeeft dat geen ondersteuning biedt voor service-principals en beheerde identiteiten.

Verwante inhoud

  • Last updated on