Azure Active Directory: Verwaltete Dienstidentität

Allgemeine Voraussetzungen

Verfügbares Konto in Azure Active Directory.
Verfügbarer Azure MS SQL Server.
Azure Active Directory zur zentralen Verwaltung von Identität und Zugriff auf die Azure-SQL-Datenbank.
Installierte MS ODBC-Treiber für SQL Server. Die aktuelle Version ist 17.
Azure verwaltete Identität erstellt. Objekt-ID (Haupt-ID) wird gespeichert.
Der Benutzer, der der verwalteten Identität entspricht, wird in der SQL-Datenbank erstellt, und er erhält die entsprechende Rolle.
Die erstellte Identität wird einem virtuellen Rechner zugewiesen, der in Azure ausgeführt wird.

Weitere Informationen finden Sie unter Was sind verwaltete Identitäten für Azure-Ressourcen? im Microsoft-Dokumentationsportal.

DSN-Verbindung

Sie können eine Verbindung mit DNS über Data Connection Manager (DCM) herstellen, oder ohne diesen.

Voraussetzungen : Benutzer- oder System-DSN ist im ODBC-Datenquellenmanager für die Verwendung der Authentifizierung mit Azure verwalteter Dienst-Identität konfiguriert.

DSN-Verbindung ohne DCM

Platzieren Sie das Eingabedaten-Tool auf dem Canvas von Designer.
Wählen Sie im Feld Datei oder Datenbank verbinden den Abwärtspfeil aus.
Wählen Sie unter Datenquellen die Option Microsoft Azure SQL Database – ODBC .
Wählen Sie den in den Vorbedingungen DSN erstellt aus dem Dropdown-Menü aus.
Benutzer-ID und Kennwort müssen nicht eingegeben werden.
Wählen Sie eine beliebige Tabelle aus Ihrer Datenbank im Query Builder aus.
Wählen Sie OK aus.

DSN-Verbindung mit DCM

Stellen Sie sicher, dass DCM aktiviert ist.
Platzieren Sie das Eingabedaten-Tool auf dem Canvas von Designer.
Wählen Sie unter dem Feld Datei oder Datenbank verbinden die Option Verbindung einrichten aus.
Wählen Sie Microsoft Azure SQL Database – ODBC unter Datenquellen aus.
Wählen Sie die Schaltfläche Datenquelle hinzufügen aus.
Geben Sie einen aussagekräftigen Namen für die Datenquelle ein.
Geben Sie den Namen des DSN ein, der im ODBC-Datenquellenmanager erstellt wurde, und wählen Sie Speichern aus.
Wählen Sie Anmeldedaten verbinden aus.
Wählen Sie unter Authentifizierungsmethode die Option Keine Anmeldedaten aus.
Wählen Sie Verknüpfen aus.
Wählen Sie Verbinden aus.
Wählen Sie eine beliebige Tabelle aus Ihrer Datenbank im Query Builder aus.
Wählen Sie OK aus.

Verbindung ohne DSN

Sie können eine Verbindung ohne DSN über Data Connection Manager (DCM) herstellen, oder ohne diesen zu verwenden.

Verbindung ohne DSN und ohne DCM

Platzieren Sie das Eingabedaten-Tool auf dem Canvas von Designer.
Geben Sie diese Verbindungszeichenfolge in das Feld Datei oder Datenbank verbinden ein:
odbc:Driver={ODBC Driver 17 for SQL Server};Server=tcp:<_your_server_>,1433;Database=<_your_database_>;Uid=<_your_user_id_>;Authentication=ActiveDirectoryMsi
Ersetzen Sie den Text zwischen <> durch tatsächliche Werte.
Wählen Sie das Drei-Punkte-Symbol neben der Option Tabelle oder Abfrage aus.
Wählen Sie eine beliebige Tabelle aus Ihrer Datenbank im Query Builder aus.
Wählen Sie OK aus.

Verbindung ohne DSN, mit DCM

Stellen Sie sicher, dass DCM aktiviert ist.
Platzieren Sie das Eingabedaten-Tool auf dem Canvas von Designer.
Wählen Sie im Feld Datei oder Datenbank verbinden die Option Verbindung einrichten .
Wählen Sie Microsoft SQL Server – Schnellverbindung aus Datenquellen aus.
Wählen Sie die Schaltfläche Datenquelle hinzufügen aus.
Geben Sie einen aussagekräftige Namen für die Datenquelle, den tatsächlichen Server und die Datenbank an.
Stellen Sie sicher, dass der Treiber auf ODBC Driver 17 for SQL Server eingestellt ist.
Wählen Sie die Schaltfläche Speichern aus.
Wählen Sie Anmeldedaten verbinden aus.
Sie müssen Azure verwaltete Dienst-Identität als Authentifizierungsmethode angeben bzw. bereitstellen und dann Link auswählen.
Wählen Sie Neue Anmeldedaten erstellen aus.
Geben Sie einen aussagekräftigen Anmeldedaten-Namen und eine Objekt-ID ein.
Klicken Sie auf die Schaltfläche Erstellen/verknüpfen .
Wählen Sie Verbinden aus.
Wählen Sie eine beliebige Tabelle aus Ihrer Datenbank im Query Builder aus.
Wählen Sie OK aus.