Azure 数据工厂 V2 : Create linked service for Azure Sql server using Azure Active Directory

Question

为 Azure Sql 创建链接服务(Azure Data Factory V2) 支持 SQL 身份验证。我想知道它是否也支持 Azure Active Directory 集成身份验证。

Answer 1

截至今天(2018 年 2 月)，

ADFV2 可以使用托管服务身份 (MSI) 连接到某些源。简而言之，ADFV2 实例在 Active Directory 中被赋予作为 Active Directory 应用程序的身份。 See the docs here 。然后，ADFV2 可以作为该身份连接到数据源。

Although Azure SQL supports Managed Service Identity ，通过 MSI 访问 Azure SQL Server 尚不适用于 ADFV2。 From the docs :

ConnectionString: Specify information needed to connect to the Azure SQL Database instance for the connectionString property. Only basic authentication is supported. Mark this field as a SecureString to store it securely in Data Factory, or reference a secret stored in Azure Key Vault.

正如文档所述，您可以使用 ADFV2 托管服务身份连接到 KeyVault 并使用存储在那里的 key 和 secret ，这可能是限制配置中的安全信息的最佳方法。

请记住，ADFV2 的 UI 仍然远远落后于 API，因此您可能需要使用 PowerShell 或 Azure 命令行来正确设置它。