Поддержка субъекта-службы в Фабрике данных

Статья
01/17/2024

Субъект-служба Azure (SPN) — это удостоверение безопасности, основанное на приложении, и может быть назначено разрешения на доступ к источникам данных. Субъекты-службы используются для безопасного подключения к данным без удостоверения пользователя. Дополнительные сведения о субъектах-службах см. в разделе "Объекты приложения и субъекта-службы" в идентификаторе Microsoft Entra.

В Microsoft Fabric проверка подлинности субъекта-службы поддерживается в наборах данных, потоках данных (1-го поколения и потоке данных 2-го поколения), а также в наборах данных. Теперь вы можете пройти проверку подлинности локальных подключений и подключений шлюза данных виртуальной сети с помощью имен субъектов-служб.

Поддерживаемые источники данных

В настоящее время тип проверки подлинности субъекта-службы поддерживает только следующие источники данных:

Azure Data Lake Storage
Azure Data Lake Storage 2-го поколения
хранилище BLOB-объектов Azure
Azure Synapse Analytics
База данных SQL Azure
Dataverse
SharePoint Online
Интернет

Примечание.

Проверка подлинности субъекта-службы не поддерживается для источника данных SQL с прямым запросом в наборах данных.

Использование субъектов-служб для подключения к данным в Dataflow 2-го поколения

В этом примере можно использовать субъект-службу для подключения к Azure Data Lake Storage 2-го поколения через Dataflow 2-го поколения.

Необходимые условия

Создайте субъект-службу с помощью Azure.
Предоставьте приложению разрешение на чтение источника данных. Например, если вы используете озеро данных, убедитесь, что приложение имеет доступ для чтения данных blob-объектов хранилища.

Подключение к данным с помощью субъекта-службы в Dataflow 2-го поколения

Перейдите в Fabric.
Создайте новый поток данных 2-го поколения или измените существующий, где вы хотите добавить источник данных.
Выберите источник данных для проверки подлинности с помощью имени участника-службы. В этом примере вы подключаетесь к учетной записи Azure Data Lake Storage 2-го поколения.
Введите URL-адрес источника данных и нажмите кнопку "Создать новое подключение".
Измените тип проверки подлинности на субъект-службу.
Введите идентификатор клиента в параметрах подключения. Идентификатор клиента можно найти в Azure, где была создана имя участника-службы.
Введите идентификатор клиента субъекта-службы в параметрах подключения. Идентификатор клиента можно найти в Azure, где была создана имя участника-службы.
Заполните ключ субъекта-службы в параметрах подключения. Ключ субъекта-службы можно найти в Azure, где был создан поставщик услуг.
Наконец, нажмите кнопку "Далее " в параметрах подключения, чтобы пройти проверку подлинности в источнике данных.

Поделиться через