Aracılığıyla paylaş

Data Factory'de hizmet sorumlusu desteği

  • Makale

Azure hizmet sorumlusu (SPN), uygulama tabanlı bir güvenlik kimliğidir ve veri kaynaklarınıza erişim izinleri atanabilir. Hizmet sorumluları, kullanıcı kimliği olmadan verilere güvenli bir şekilde bağlanmak için kullanılır. Hizmet sorumluları hakkında daha fazla bilgi edinmek için Microsoft Entra Id'de Uygulama ve hizmet sorumlusu nesneleri bölümüne gidin.

Microsoft Fabric'te hizmet sorumlusu kimlik doğrulaması veri kümelerinde, veri akışlarında (hem Veri Akışı 1. Nesil hem de Veri Akışı 2. Nesil) ve datamart'larda desteklenir. Artık SPN'leri kullanarak şirket içi ve VNET veri ağ geçidi bağlantılarınızın kimliğini doğrulayabilirsiniz.

Desteklenen veri kaynakları

Şu anda SPN kimlik doğrulama türü yalnızca aşağıdaki veri kaynaklarını destekler:

  • Azure Data Lake Storage
  • Azure Data Lake Storage Gen2
  • Azure Blob Depolama
  • Azure Synapse Analytics
  • Azure SQL Veritabanı
  • Dataverse
  • SharePoint online
  • Web

Not

Veri kümelerinde Direct Query ile sql veri kaynağı için hizmet sorumlusu kimlik doğrulaması desteklenmez.

Veri Akışı 2. Nesil'de verilerinize bağlanmak için hizmet sorumlularını kullanma

Bu örnekte, Dataflow 2. Nesil aracılığıyla Azure Data Lake Storage 2. Nesil bağlanmak için hizmet sorumlusunu kullanabilirsiniz.

Önkoşul

  1. Azure kullanarak bir hizmet sorumlusu oluşturun.

  2. Uygulamanın veri kaynağına okuma erişimine sahip olması için izin verin. Örneğin, veri gölü kullanıyorsanız uygulamanın depolama blobu veri okuyucu erişimine sahip olduğundan emin olun.

Dataflow 2. Nesil'de hizmet sorumlusunu kullanarak verilerinize bağlanma

  1. Doku'ya gidin.

  2. Yeni bir Veri Akışı 2. Nesil oluşturun veya veri kaynağını eklemek istediğiniz mevcut bir veri akışını düzenleyin.

  3. SPN kullanarak kimlik doğrulaması yapmak için veri kaynağını seçin. Bu örnekte, bir Azure Data Lake Storage 2. Nesil hesabına bağlanıyorsunuz.

  4. Veri kaynağı URL'sini doldurun ve Yeni bağlantı oluştur'u seçin.

  5. Kimlik doğrulama türünü Hizmet sorumlusu olarak değiştirin.

    Kimlik doğrulama türünün Hizmet sorumlusu olarak ayarlandığı Veri kaynağına bağlan penceresinin ekran görüntüsü.

  6. Bağlantı ayarlarında Kiracı Kimliğini doldurun. Azure'da SPN'nin oluşturulduğu kiracı kimliğini bulabilirsiniz.

    Azure'da kiracı kimliğinin nerede bulunacağı vurgulayan ekran görüntüsü.

  7. Bağlantı ayarlarında Hizmet sorumlusu istemci kimliğini doldurun. İstemci kimliğini SPN'nin oluşturulduğu Azure'da bulabilirsiniz.

    Azure'da istemci kimliğinin nerede bulunacağı vurgulayan ekran görüntüsü.

  8. Bağlantı ayarlarında Hizmet sorumlusu anahtarını doldurun. Hizmet sorumlusu anahtarını SPN'nin oluşturulduğu Azure'da bulabilirsiniz.

    Azure'da hizmet sorumlusu anahtarının nerede bulunacağı vurgulayan ekran görüntüsü.

  9. Son olarak, veri kaynağında kimlik doğrulaması yapmak için bağlantı ayarlarında İleri'yi seçin.