Фабрика данных теперь поддерживает аутентификацию Azure AD для Базы данных SQL и Хранилища данных SQL

В дополнение к проверке подлинности SQL Server фабрика данных Azure версии 2 теперь поддерживает аутентификацию Azure Active Directory (Azure AD) для Базы данных SQL Azure и Хранилища данных SQL. 

Предлагаются два режима аутентификации Azure AD. Для использования нового типа аутентификации необходимо выполнить ряд действий. См. соответствующие ссылки на статьи ACOM.

База данных SQL:

• Использование аутентификации на основе субъекта-службы
• Использование аутентификации на основе управляемого удостоверения службы

Хранилище данных SQL:

• Использование аутентификации на основе субъекта-службы
• Использование аутентификации на основе управляемого удостоверения службы

Поддержка аутентификации Azure AD добавлена в пользовательском интерфейсе и коде JSON.

Пример полезных данных JSON для определения связанной службы, в котором используется аутентификация субъекта-службы:

{
    "name": "AzureSqlDbLinkedService",
    "properties": {
        "type": "AzureSqlDatabase",
        "typeProperties": {
            "connectionString": {
                "type": "SecureString",
                "value": "Server=tcp:<имя сервера>.database.windows.net,1433;Database=<имя базы данных>;Connection Timeout=30"
            },
            "servicePrincipalId": "<ИД субъекта-службы>",
            "servicePrincipalKey": {
                "type": "SecureString",
                "value": "<ключ субъекта-службы>"
            },
            "tenant": "<сведения о клиенте, например microsoft.onmicrosoft.com>"
        },
        "connectVia": {
            "referenceName": "<имя среды выполнения интеграции>",
            "type": "IntegrationRuntimeReference"
        }
    }
}