azure - Azure AD 身份验证、SQL 身份验证、MSI 和 token 库之间的区别

Question

我是 Azure Synapse 的初学者，您能否帮助我了解 Azure AD 身份验证、SQL 身份验证、MSI 和 token 库与 Synapse 之间的区别？在什么场景[临时管道运行、计划作业运行等]中使用这些方法？

Answer 1

Azure AD 身份验证:

借助 Azure AD 身份验证，您可以集中管理有权访问 Azure Synapse 的用户身份，以简化权限管理。

Azure Active Directory 使您能够在单一位置进行用户管理

Azure AD 支持对连接到 Azure Synapse 的应用程序进行基于 token 的身份验证

Azure AD 有助于阻止用户身份跨服务器扩散

您可以使用 Azure AD 身份验证启用 MFA 和条件访问

如果需要向大量用户提供对 Azure Synapse 的访问权限并集中管理他们，可以使用 Azure AD 身份验证

在 Adhoc 管道运行中，您可以使用 Azure AD 身份验证

SQL 身份验证:

如果遗留应用程序需要以熟悉的方式使用 Synapse SQL，则可以使用 SQL 身份验证

在计划作业运行中，您可以使用 SQL 身份验证或 Azure AD 身份验证

MSI 身份验证:

如果 Azure 中的资源需要访问 Azure Synapse Analytics，则可以使用托管服务身份

使用 MSI，您无需为 Azure 中的资源提供额外的凭据即可访问 Azure Synapse Analytics

token 库:

Synapse 默认使用 Azure Active Directory (AAD) 直通在资源之间进行身份验证。

如果您需要使用其他凭据连接到资源，请直接使用 TokenLibrary。

TokenLibrary 简化了检索存储在链接服务或 Azure Key Vault 中的 SAS token 、AAD token 、连接字符串和 secret 的过程

引用:Azure Active Directory - Azure Synapse Analytics | Microsoft Docs

Secure access credentials with Linked Services in Apache Spark for Azure Synapse Analytics - Azure Synapse Analytics | Microsoft Docs