Autentisera externa tabeller med hanterade identiteter

1. Följ stegen för att lägga till en användartilldelad identitet i klustret och spara objekt-ID:t (huvudnamn) för senare användning.

2. Kör följande .alter-merge-princip managed_identity kommando. Det här kommandot anger en princip för hanterad identitet i klustret som gör att den hanterade identiteten kan användas med externa tabeller. Ersätt <objectId> med objekt-ID:t (huvudnamn) från föregående steg.

   .alter-merge cluster policy managed_identity ```[
       {
         "ObjectId": "<objectId>",
         "AllowedUsages": "ExternalTable"
       }
   ]```
   

   Anteckning

   Om du vill ange principen för en specifik databas använder du database <DatabaseName> i stället för cluster.

1. Följ stegen för att lägga till en systemtilldelad identitet i klustret.

2. Kör följande .alter-merge-princip managed_identity kommando. Det här kommandot anger en princip för hanterad identitet i klustret som gör att den hanterade identiteten kan användas med externa tabeller.

   .alter-merge cluster policy managed_identity ```[
       {
         "ObjectId": "system",
         "AllowedUsages": "ExternalTable"
       }
   ]```
   

   Anteckning

   Om du vill ange principen för en specifik databas använder du database <DatabaseName> i stället för cluster.

I följande tabell visas de behörigheter som krävs av en extern resurs. Om du vill importera eller fråga efter data från den externa resursen beviljar du läsbehörighet för den hanterade identiteten. Om du vill exportera data till den externa resursen beviljar du skrivbehörigheter för den hanterade identiteten.

Om du vill importera eller fråga efter data från SQL-databasen beviljar du select-behörigheterna för den hanterade identitetstabellen. Om du vill exportera data till SQL-databasen beviljar du behörigheterna CREATE, UPDATE och INSERT för den hanterade identiteten. Mer information finns i Behörigheter.

Gör följande för att skapa en extern Azure Storage-tabell:

1. Skapa en anslutningssträng baserat på lagringsmallarna anslutningssträng. Den här strängen anger resursen för åtkomst och dess autentiseringsinformation. Ange autentiseringsmetoden för hanterad identitet.

2. Kör den externa tabellen .create eller .alter för att skapa tabellen. Använd anslutningssträng från föregående steg som argumentet storageConnectionString.

Exempel

Följande kommando skapar MyExternalTable som refererar till CSV-formaterade data i mycontainermystorageaccount i i Azure Blob Storage. Tabellen har två kolumner, en för ett heltal x och en för en sträng s. Anslutningssträng slutar med ;managed_identity=system, vilket anger att du använder en systemtilldelad hanterad identitet för autentisering för att komma åt datalagret.

.create external table MyExternalTable (x:int, s:string) kind=storage dataformat=csv 
( 
    h@'https://mystorageaccount.blob.core.windows.net/mycontainer;managed_identity=system' 
)

Gör följande för att skapa en SQL Server extern tabell:

1. Skapa en SQL Server anslutningssträng. Den här strängen anger resursen för åtkomst och dess autentiseringsinformation. Ange autentiseringsmetoden för hanterad identitet.

2. Kör den externa tabellen .create eller .alter för att skapa tabellen. Använd anslutningssträng från föregående steg som argumentet sqlServerConnectionString.

Exempel

Följande kommando skapar MySqlExternalTable som refererar till MySqlTable tabellen i MyDatabase SQL Server. Tabellen har två kolumner, en för ett heltal x och en för en sträng s. Anslutningssträng innehåller ;Authentication="Active Directory Managed Identity";User Id=123456789, vilket anger att du ska använda en användartilldelad hanterad identitet med objekt-ID 123456789 för att komma åt tabellen.

.create external table MySqlExternalTable (x:int, s:string) kind=sql table=MySqlTable
( 
    h@'Server=tcp:myserver.database.windows.net,1433;Authentication="Active Directory Managed Identity";User Id=123456789;Initial Catalog=MyDatabase;'
)