使用托管标识将 Azure SQL 数据库链接到数据工厂

Question

我一直在尝试使用托管标识从 Azure 数据工厂连接到 Azure SQL 数据库。
步骤如下：

1. 创建链接服务并选择托管身份作为身份验证类型
2. 在 SQL Server 上，添加了为 Azure 数据工厂创建的托管标识作为 Active Directory 管理员

上述步骤让我对数据库进行所有数据操作。其实这就是问题所在。我想限制在我的 SQL 数据库上授予 Azure 数据工厂的权限。

首先，让我知道我是否已按照正确的步骤设置托管身份。然后，如何限制权限，因为我不希望数据工厂对 SQL 数据库执行任何 DDL。

Answer 1

正如 Raunak 评论的那样，您应该将角色更改为 db_datareader。

在你的sql数据库中，运行这个sql：

CREATE USER [your Data Factory name] FROM EXTERNAL PROVIDER;

和这个sql：

ALTER ROLE db_datareader ADD MEMBER [your Data Factory name];

您可以在此处找到“[您的数据工厂名称]”

然后你在数据工厂中执行任何DDL操作，你会出现这样的错误：

"errorCode": "2200",
"message": "ErrorCode=SqlOperationFailed,'Type=Microsoft.DataTransfer.Common.Shared.HybridDeliveryException,Message=A database operation failed. Please search error to get more details.,Source=Microsoft.DataTransfer.ClientLibrary,''Type=System.Data.SqlClient.SqlException,Message=The INSERT permission was denied on the object

更新：

1.在azure门户中搜索并选择SQL server

2.选择您并另存为管理员

3.点击按钮，在sql数据库中运行两条sql。

更多详细信息，您可以参考此文档。