Lägga till en administratör i Synapse-arbetsytan

I den här självstudien får du lära dig hur du lägger till en administratör på Synapse-arbetsytan. Den här användaren har fullständig kontroll över arbetsytan.

Översikt

Hittills i komma igång-guiden har vi fokuserat på aktiviteter som du utför på arbetsytan. Eftersom du skapade arbetsytan i STEG 1 är du administratör för Synapse-arbetsytan. Nu ska vi göra en annan användare till Ryan (ryan@contoso.com) administratör. När vi är klara kommer Ryan att kunna göra allt du kan göra på arbetsytan.

Azure RBAC: Ägarroll för arbetsytan

  1. Öppna Azure Portal och öppna Synapse-arbetsytan.

  2. Välj Åtkomstkontroll (IAM) till vänster.

  3. Välj Lägg tillLägg till>rolltilldelning för att öppna sidan Lägg till rolltilldelning.

  4. Tilldela följande roll. Detaljerade steg finns i Tilldela Azure-roller med hjälp av Azure Portal.

    Inställning Värde
    Roll Ägare
    Tilldela åtkomst till USER
    Medlem ryan@contoso.com

    Add role assignment page in Azure portal.

  5. Välj Spara.

Synapse RBAC: Synapse-administratörsroll för arbetsytan

Tilldela till ryan@contoso.com rollen Synapse RBAC Synapse-administratör på arbetsytan.

  1. Öppna arbetsytan i Synapse Studio.
  2. Till vänster väljer du Hantera för att öppna hantera hubben.
  3. Under Säkerhet väljer du Åtkomstkontroll.
  4. Välj Lägg till.
  5. Låt omfånget vara inställt på Arbetsyta.
  6. Lägg till ryan@contoso.com i rollen Synapse-administratör .
  7. Välj sedan Använd.

Azure RBAC: Rolltilldelningar på arbetsytans primära lagringskonto

  1. Öppna arbetsytans primära lagringskonto i Azure Portal.

  2. Välj Åtkomstkontroll (IAM) till vänster.

  3. Välj Lägg tillLägg till>rolltilldelning för att öppna sidan Lägg till rolltilldelning.

  4. Tilldela följande roll. Detaljerade steg finns i Tilldela Azure-roller med hjälp av Azure Portal.

    Inställning Värde
    Roll 1 Ägare
    Roll 2 Azure Storage Blob Data-deltagare
    Tilldela åtkomst till USER
    Medlem ryan@contoso.com

    Add role assignment page in Azure portal.

Dedikerade SQL pooler: db_owner roll

Tilldela ryan@contoso.com till db_owner på varje dedikerad SQL pool på arbetsytan.

CREATE USER [ryan@contoso.com] FROM EXTERNAL PROVIDER; 
EXEC sp_addrolemember 'db_owner', 'ryan@contoso.com'

Nästa steg