azure-data-lake - 是否可以将系统分配的托管服务标识添加到 AAD 组？

Question

我有一个使用 MSI 标识运行的 Azure 数据工厂 V2 服务。此服务需要访问包含数千个文件夹和数百万个文件的 Data Lake Gen 1。

为了提高效率，我们为数据湖的根分配了一个组，该组具有 RX 权限，并且这些权限在整个树中被继承和默认。

我想将上述 ADF MSI 添加到该组，但我无法弄清楚如何通过门户 AAD Blade 。

我可以直接将此 MSI 分配给数据湖，但它随后必须更新数百万个文件，这很慢且容易出错(在应用权限时 Blade 需要保持打开状态，并且由于网络原因，这通常会在几个小时内失败毛刺)。

标记。

Answer 1

是的。可以将系统分配的托管标识添加到 Azure AD 组。请参阅此链接，了解如何通过 PowerShell 实现:https://docs.microsoft.com/en-us/azure/active-directory/managed-identities-azure-resources/tutorial-windows-vm-access-sql#create-a-group-in-azure-ad-and-make-the-vms-system-assigned-managed-identity-a-member-of-the-group