azure - 将新用户添加到 Azure Synapse Analytics 工作区时需要哪些权限？

Question

我有一个使用管理帐户创建的新工作区。管理员用户可以进入工作室并查看所有内容，并且能够对湖中的文件运行查询。然后我关注了this guide向普通用户帐户授予权限。我没有按照文章中的指示使用组，只是将我的用户视为 WS1_WSAdmins 组。

在门户中，我授予存储容器上的 blob 贡献者权限。在工作室中，我授予工作区管理员权限。

以用户身份进入工作室，我无法访问工作区。 “您无权查看此工作区。”

在门户中，我授予工作区贡献者权限，并且可以访问工作区 - 这样可以解决问题，但它似乎不是设置说明的一部分。我已阅读说明 5 遍，但没有看到任何有关向组授予工作区权限的内容。我错过了什么？

Answer 1

文档中已经调出来了:Secure your Synapse workspace (preview) (即，您需要拥有Azure角色，例如所有者、贡献者以及Synapse角色，例如工作区管理员、SQL 管理员、Apache Spark 管理员)。

为了保护 Synapse 工作区(预览版)的安全，您将遵循配置以下项目的模式:

• Azure 角色(例如所有者、贡献者等内置角色)
• Synapse 角色 – 这些角色是 Synapse 独有的，并不基于 Azure 角色。这些角色分为三个:
  • Synapse 工作区管理员
  • Synapse SQL 管理
  • Synapse Apache Spark 管理
• Azure Data Lake Storage Gen 2 (ADLSGEN2) 中的数据访问控制(即存储 Blob 数据贡献者角色)。