マネージド ID を使用して更新ポリシーを実行する

1. ユーザー割り当て ID の追加手順に従います。

2. Azure portal のマネージド ID リソースの左側のメニューで、 Properties を選択します。 次の手順で使用するために、 Tenant Id と Principal ID をコピーして保存します。

   

3. 次の .alter-merge policy managed_identity コマンドを実行し、 <objectId> を前の手順のマネージド ID Principal ID に置き換えます。 このコマンドは、マネージド ID を更新ポリシーと共に使用できるようにする管理 ID ポリシーをクラスターに設定します。

   .alter-merge cluster policy managed_identity ```[
       {
         "ObjectId": "<objectId>",
         "AllowedUsages": "AutomatedFlows"
       }
   ]```
   

   Note

   特定のデータベースにポリシーを設定するには、clusterではなくdatabase <DatabaseName>を使用します。

4. 次のコマンドを実行して、更新ポリシー クエリによって参照されるすべてのデータベースに対するマネージド ID Database Viewer アクセス許可を付与します。

   .add database <DatabaseName> viewers ('aadapp=<objectId>;<tenantId>')
   

   <DatabaseName>を関連するデータベースに置き換え、<objectId>は手順 2 のマネージド ID Principal ID、<tenantId>は手順 2 の Microsoft Entra ID Tenant Id に置き換えます。

1. システム割り当て ID の追加手順に従います。

2. 後の手順で使用するために、 Object ID をコピーして保存します。

3. 次の .alter-merge policy managed_identity コマンドを実行します。 このコマンドは、マネージド ID を更新ポリシーと共に使用できるようにする管理 ID ポリシーをクラスターに設定します。

   .alter-merge cluster policy managed_identity ```[
       {
         "ObjectId": "system",
         "AllowedUsages": "AutomatedFlows"
       }
   ]```
   

   Note

   特定のデータベースにポリシーを設定するには、clusterではなくdatabase <DatabaseName>を使用します。

4. 次のコマンドを実行して、更新ポリシー クエリによって参照されるすべてのデータベースに対するマネージド ID Database Viewer アクセス許可を付与します。

   .add database <DatabaseName> viewers ('aadapp=<objectId>')
   

   <DatabaseName>を関連するデータベースに置き換え、<objectId>を前に保存したマネージド ID Object IDに置き換えます。

ManagedIdentity プロパティをマネージド ID オブジェクト ID に設定して、.alter table policy update コマンドを実行します。

たとえば、次のコマンドは、データベース MyDatabase内のテーブル MyTableの更新ポリシーを変更します。 SourceパラメーターとQuery パラメーターの両方が、更新ポリシーが定義されている同じデータベース内のオブジェクトのみを参照する必要があることに注意してください。 ただし、 Query パラメーターに指定された関数に含まれるコードは、他のデータベースにあるテーブルと対話できます。 たとえば、関数MyUpdatePolicyFunction()は、ユーザー割り当てマネージド ID の代わりにOtherDatabaseのOtherTableにアクセスできます。 <objectId> はマネージド ID オブジェクト ID である必要があります。

.alter table MyDatabase.MyTable policy update
```
[
    {
        "IsEnabled": true,
        "Source": "MyTable",
        "Query": "MyUpdatePolicyFunction()",
        "IsTransactional": false,
        "PropagateIngestionProperties": false,
        "ManagedIdentity": "<objectId>"
    }
]
```

ManagedIdentity プロパティをマネージド ID オブジェクト ID に設定して、.alter table policy update コマンドを実行します。

たとえば、次のコマンドは、データベース MyDatabase内のテーブル MyTableの更新ポリシーを変更します。 SourceパラメーターとQuery パラメーターの両方が、更新ポリシーが定義されている同じデータベース内のオブジェクトのみを参照する必要があることに注意してください。 ただし、 Query パラメーターに指定された関数に含まれるコードは、他のデータベースにあるテーブルと対話できます。 たとえば、関数MyUpdatePolicyFunction()は、システム割り当てマネージド ID に代わって、OtherDatabaseのOtherTableにアクセスできます。

.alter table MyDatabase.MyTable policy update
```
[
    {
        "IsEnabled": true,
        "Source": "MyTable",
        "Query": "MyUpdatePolicyFunction()",
        "IsTransactional": false,
        "PropagateIngestionProperties": false,
        "ManagedIdentity": "system"
    }
]
```