Data Factory'de hizmet sorumlusu desteği
Azure hizmet sorumlusu (SPN), uygulama tabanlı bir güvenlik kimliğidir ve veri kaynaklarınıza erişim izinleri atanabilir. Hizmet sorumluları, kullanıcı kimliği olmadan verilere güvenli bir şekilde bağlanmak için kullanılır. Hizmet sorumluları hakkında daha fazla bilgi edinmek için Microsoft Entra Id'de Uygulama ve hizmet sorumlusu nesneleri bölümüne gidin.
Microsoft Fabric'te hizmet sorumlusu kimlik doğrulaması veri kümelerinde, veri akışlarında (hem Veri Akışı 1. Nesil hem de Veri Akışı 2. Nesil) ve datamart'larda desteklenir. Artık SPN'leri kullanarak şirket içi ve VNET veri ağ geçidi bağlantılarınızın kimliğini doğrulayabilirsiniz.
Desteklenen veri kaynakları
Şu anda SPN kimlik doğrulama türü yalnızca aşağıdaki veri kaynaklarını destekler:
- Azure Data Lake Storage
- Azure Data Lake Storage Gen2
- Azure Blob Depolama
- Azure Synapse Analytics
- Azure SQL Veritabanı
- Dataverse
- SharePoint online
- Web
Not
Veri kümelerinde Direct Query ile sql veri kaynağı için hizmet sorumlusu kimlik doğrulaması desteklenmez.
Veri Akışı 2. Nesil'de verilerinize bağlanmak için hizmet sorumlularını kullanma
Bu örnekte, Dataflow 2. Nesil aracılığıyla Azure Data Lake Storage 2. Nesil bağlanmak için hizmet sorumlusunu kullanabilirsiniz.
Önkoşul
Azure kullanarak bir hizmet sorumlusu oluşturun.
Uygulamanın veri kaynağına okuma erişimine sahip olması için izin verin. Örneğin, veri gölü kullanıyorsanız uygulamanın depolama blobu veri okuyucu erişimine sahip olduğundan emin olun.
Dataflow 2. Nesil'de hizmet sorumlusunu kullanarak verilerinize bağlanma
Yeni bir Veri Akışı 2. Nesil oluşturun veya veri kaynağını eklemek istediğiniz mevcut bir veri akışını düzenleyin.
SPN kullanarak kimlik doğrulaması yapmak için veri kaynağını seçin. Bu örnekte, bir Azure Data Lake Storage 2. Nesil hesabına bağlanıyorsunuz.
Veri kaynağı URL'sini doldurun ve Yeni bağlantı oluştur'u seçin.
Kimlik doğrulama türünü Hizmet sorumlusu olarak değiştirin.
Bağlantı ayarlarında Kiracı Kimliğini doldurun. Azure'da SPN'nin oluşturulduğu kiracı kimliğini bulabilirsiniz.
Bağlantı ayarlarında Hizmet sorumlusu istemci kimliğini doldurun. İstemci kimliğini SPN'nin oluşturulduğu Azure'da bulabilirsiniz.
Bağlantı ayarlarında Hizmet sorumlusu anahtarını doldurun. Hizmet sorumlusu anahtarını SPN'nin oluşturulduğu Azure'da bulabilirsiniz.
Son olarak, veri kaynağında kimlik doğrulaması yapmak için bağlantı ayarlarında İleri'yi seçin.