Usare un'identità gestita per eseguire un processo di esportazione continua

1. Seguire la procedura per Aggiungere un'identità assegnata dall'utente.

2. Nel portale di Azure, nel menu a sinistra della risorsa di identità gestita, selezionare Proprietà. Copiare e salvare il ID tenant e ID entità da usare nei passaggi seguenti.

   

3. Eseguire il comando criterio di managed_identity unione con estensione alter-merge seguente, sostituendo <objectId> con l'ID oggetto identità gestito del passaggio precedente. Questo comando imposta un criteri di identità gestiti nel cluster che consente l'uso dell'identità gestita con l'esportazione continua.

   .alter-merge cluster policy managed_identity ```[
       {
         "ObjectId": "<objectId>",
         "AllowedUsages": "AutomatedFlows"
       }
   ]```
   

   Nota

   Per impostare i criteri in un database specifico, usare database <DatabaseName> anziché cluster.

4. Eseguire il comando seguente per concedere all'identità gestita Visualizzatore database autorizzazioni su tutti i database usati per l'esportazione continua, ad esempio il database che contiene la tabella esterna.

   .add database <DatabaseName> viewers ('aadapp=<objectId>;<tenantId>')
   

   Sostituire <DatabaseName> con il database pertinente, <objectId> con l'identità gestita ID entità del passaggio 2 e <tenantId> con l'ID ID tenant di Microsoft Entra del passaggio 2.

1. Seguire la procedura per Aggiungere un'identità assegnata dal sistema.

2. Copiare e salvare l'ID dell'oggetto (entità) da usare in un passaggio successivo.

3. Eseguire il comando seguente criterio alter-merge managed_identity. Questo comando imposta un criteri di identità gestiti nel cluster che consente l'uso dell'identità gestita con l'esportazione continua.

   .alter-merge cluster policy managed_identity ```[
       {
         "ObjectId": "system",
         "AllowedUsages": "AutomatedFlows"
       }
   ]```
   

   Nota

   Per impostare i criteri in un database specifico, usare database <DatabaseName> anziché cluster.

4. Eseguire il comando seguente per concedere all'identità gestita Visualizzatore database autorizzazioni su tutti i database usati per l'esportazione continua, ad esempio il database che contiene la tabella esterna.

   .add database <DatabaseName> viewers ('aadapp=<objectId>')
   

   Sostituire <DatabaseName> con il database pertinente e <objectId> con l'ID oggetto (entità) gestito del passaggio 2.

1. Creare una stringa di connessione basata sui modelli di stringa di connessione di archiviazione . Questa stringa indica la risorsa a cui accedere e le relative informazioni di autenticazione. Per i flussi di esportazione continua, è consigliabile l'autenticazione di rappresentazione.

2. Eseguire il comando .create o alter external table per creare la tabella. Usare la stringa di connessione del passaggio precedente come argomento storageConnectionString.

   Ad esempio, il comando seguente crea MyExternalTable che fa riferimento a dati in formato CSV in mycontainer di mystorageaccount in Archiviazione BLOB di Azure. La tabella include due colonne, una per un numero intero x e una per una stringa s. La stringa di connessione termina con ;impersonate, che indica di usare l'autenticazione di rappresentazione per accedere all'archivio dati.

   .create external table MyExternalTable (x:int, s:string) kind=storage dataformat=csv 
   ( 
       h@'https://mystorageaccount.blob.core.windows.net/mycontainer;impersonate' 
   )
   

3. Concedere all'identità gestita le autorizzazioni di scrittura sull'archivio dati esterno pertinente. L'identità gestita richiede autorizzazioni di scrittura perché il processo di esportazione continua esporta i dati nell'archivio dati per conto dell'identità gestita.

   Archivio dati esterno	Autorizzazioni necessarie	Concedere le autorizzazioni
   Archiviazione BLOB di Azure	Collaboratore ai dati dei BLOB di archiviazione	Assegnare un ruolo di Azure
   Data Lake Storage Gen2	Collaboratore ai dati dei BLOB di archiviazione	Assegnare un ruolo di Azure
   Data Lake Storage Gen1	Collaboratore	Assegnare un ruolo di Azure

1. Creare una stringa di connessione di SQL Server. Questa stringa indica la risorsa a cui accedere e le relative informazioni di autenticazione. Per i flussi di esportazione continua, è consigliabile l'autenticazione integrata di Microsoft Entra, ovvero l'autenticazione di rappresentazione.

2. Eseguire il comando .create o alter external table per creare la tabella. Usare la stringa di connessione del passaggio precedente come argomento sqlServerConnectionString.

   Ad esempio, il comando seguente crea MySqlExternalTable che fa riferimento alla tabella MySqlTable in MyDatabase di SQL Server. La tabella include due colonne, una per un numero intero x e una per una stringa s. La stringa di connessione contiene ;Authentication=Active Directory Integrated, che indica l'uso dell'autenticazione di rappresentazione per accedere alla tabella.

   .create external table MySqlExternalTable (x:int, s:string) kind=sql table=MySqlTable
   ( 
      h@'Server=tcp:myserver.database.windows.net,1433;Authentication=Active Directory Integrated;Initial Catalog=MyDatabase;'
   )
   

3. Concedere le autorizzazioni CREATE, UPDATE e INSERT dell'identità gestita sul database di SQL Server. L'identità gestita richiede autorizzazioni di scrittura perché il processo di esportazione continua esporta i dati nel database per conto dell'identità gestita. Per altre informazioni, vedere autorizzazioni .

Eseguire il comando .create-or-alter continuous-export con la proprietà impostata sull'ID oggetto identity gestito.

Ad esempio, il comando seguente crea un processo di esportazione continua denominato MyExport per esportare i dati in MyTable in MyExternalTable per conto di un'identità gestita assegnata dall'utente. <objectId> deve essere un ID oggetto identity gestito.

.create-or-alter continuous-export MyExport over (MyTable) to table MyExternalTable with (managedIdentity=<objectId>, intervalBetweenRuns=5m) <| MyTable

Eseguire il comando create-or-alter continuous-export con la proprietà impostata su .

Ad esempio, il comando seguente crea un processo di esportazione continua denominato MyExport per esportare i dati in MyTable in MyExternalTable per conto dell'identità gestita assegnata dal sistema.

.create-or-alter continuous-export MyExport over (MyTable) to table MyExternalTable with (managedIdentity="system", intervalBetweenRuns=5m) <| MyTable