Utiliser une identité managée pour exécuter une stratégie de mise à jour

1. Suivez les étapes pour ajouter une identité affectée par l’utilisateur.

2. Dans le Portail Azure, dans le menu de gauche de votre ressource d’identité managée, sélectionnez Propriétés. Copiez et enregistrez l’ID de locataire et l’ID de principal à utiliser dans les étapes suivantes.

   

3. Exécutez la stratégie .alter-merge suivante managed_identity commande, en <objectId> remplaçant par l’ID de principal d’identité managée de l’étape précédente. Cette commande définit une stratégie d’identité managée sur le cluster qui permet à l’identité managée d’être utilisée avec la stratégie de mise à jour.

   .alter-merge cluster policy managed_identity ```[
       {
         "ObjectId": "<objectId>",
         "AllowedUsages": "AutomatedFlows"
       }
   ]```
   

   Remarque

   Pour définir la stratégie sur une base de clusterdonnées spécifique, utilisez database <DatabaseName> plutôt que .

4. Exécutez la commande suivante pour accorder les autorisations de la visionneuse de base de données d’identité managée sur toutes les bases de données référencées par la requête de stratégie de mise à jour.

   .add database <DatabaseName> viewers ('aadapp=<objectId>;<tenantId>')
   

   Remplacez <DatabaseName> par la base de données appropriée, <objectId> par l’ID de principal d’identité managée de l’étape 2 et <tenantId> par l’ID de locataire Microsoft Entra de l’étape 2.

1. Suivez les étapes pour ajouter une identité affectée par le système.

2. Copiez et enregistrez l’ID d’objet à utiliser dans une étape ultérieure.

3. Exécutez la stratégie .alter-merge suivante managed_identity commande. Cette commande définit une stratégie d’identité managée sur le cluster qui permet à l’identité managée d’être utilisée avec la stratégie de mise à jour.

   .alter-merge cluster policy managed_identity ```[
       {
         "ObjectId": "system",
         "AllowedUsages": "AutomatedFlows"
       }
   ]```
   

   Remarque

   Pour définir la stratégie sur une base de clusterdonnées spécifique, utilisez database <DatabaseName> plutôt que .

4. Exécutez la commande suivante pour accorder les autorisations de la visionneuse de base de données d’identité managée sur toutes les bases de données référencées par la requête de stratégie de mise à jour.

   .add database <DatabaseName> viewers ('aadapp=<objectId>')
   

   Remplacez <DatabaseName> par la base de données appropriée et <objectId> par l’ID d’objet d’identité managée que vous avez enregistré précédemment.

Exécutez la commande .alter table policy update avec la ManagedIdentity propriété définie sur l’ID d’objet d’identité managée.

Par exemple, la commande suivante modifie la stratégie de mise à jour de la table MyTable dans la base de données MyDatabase. Il est important de noter que les paramètres et Query les Source deux doivent uniquement référencer des objets dans la même base de données où la stratégie de mise à jour est définie. Toutefois, le code contenu dans la fonction spécifiée dans le Query paramètre peut interagir avec les tables situées dans d’autres bases de données. Par exemple, la fonction MyUpdatePolicyFunction() peut accéder OtherTable au OtherDatabase nom d’une identité managée affectée par l’utilisateur. <objectId> doit être un ID d’objet d’identité managée.

.alter table MyDatabase.MyTable policy update
```
[
    {
        "IsEnabled": true,
        "Source": "MyTable",
        "Query": "MyUpdatePolicyFunction()",
        "IsTransactional": false,
        "PropagateIngestionProperties": false,
        "ManagedIdentity": "<objectId>"
    }
]
```

Exécutez la commande .alter table policy update avec la ManagedIdentity propriété définie sur l’ID d’objet d’identité managée.

Par exemple, la commande suivante modifie la stratégie de mise à jour de la table MyTable dans la base de données MyDatabase. Il est important de noter que les paramètres et Query les Source deux doivent uniquement référencer des objets dans la même base de données où la stratégie de mise à jour est définie. Toutefois, le code contenu dans la fonction spécifiée dans le Query paramètre peut interagir avec les tables situées dans d’autres bases de données. Par exemple, la fonction MyUpdatePolicyFunction() peut accéder OtherTable au OtherDatabase nom de votre identité managée affectée par le système.

.alter table MyDatabase.MyTable policy update
```
[
    {
        "IsEnabled": true,
        "Source": "MyTable",
        "Query": "MyUpdatePolicyFunction()",
        "IsTransactional": false,
        "PropagateIngestionProperties": false,
        "ManagedIdentity": "system"
    }
]
```