Azure數據工廠V2：使用Azure Active Directory為Azure Sql服務器創建鏈接服務

Question

為Azure Sql創建鏈接服務（Azure Data Factory V2）支持SQL身份驗證。 我想知道它是否還支持Azure Active Directory集成身份驗證。

Answer 1

截至今天（18年2月），

ADFV2可以使用托管服務標識（MSI）連接到某些源。 簡而言之，ADFV2實例在Active Directory中具有作為Active Directory應用程序的標識。 在此處查看文檔 。 然后，ADFV2可以作為該身份連接到數據源。

盡管Azure SQL支持托管服務身份 ，但ADFV2尚不能通過MSI訪問Azure SQL Server。 從文檔 ：

ConnectionString：為connectionString屬性指定連接到Azure SQL數據庫實例所需的信息。 僅支持基本身份驗證 。 將該字段標記為SecureString以將其安全地存儲在Data Factory中，或引用存儲在Azure Key Vault中的機密。

docs指出，您可以使用ADFV2托管服務身份連接到KeyVault並使用存儲在其中的密鑰和機密，這可能是最好的限制配置安全信息的方法。

請記住，ADFV2的UI仍遠遠落后於API，因此您可能需要使用PowerShell或Azure命令行來正確設置它。