Azure-Authentifizierung mit Dienstprinzipal

Allgemeine Voraussetzungen

Verfügbares Konto in Azure Active Directory.
Verfügbarer Azure MS SQL Server.
Azure Active Directory zur zentralen Verwaltung von Identität und Zugriff auf die Azure-SQL-Datenbank.
Installierte MS ODBC-Treiber für SQL Server. Die aktuelle Version ist 17.
Azure verwaltete Identität erstellt. Objekt-ID (Haupt-ID) wird gespeichert.
Gespeichert werden Azure Dienstprinzipal, App-ID (als Benutzer-ID verwendet) und Kennwort.
Der Benutzer, der dem Dienstprinzipal entspricht, wird in der SQL-Datenbank erstellt, und er erhält die entsprechende Rolle.

Weitere Informationen finden Sie im Artikel Azure Dienstprinzipal mit Azure CLI erstellen im Dokumentationsportal von Microsoft.

DSN-Verbindung

Sie können eine Verbindung mit DNS über Data Connection Manager (DCM) herstellen, oder ohne diesen.

Voraussetzungen : Benutzer- oder System-DSN ist im ODBC-Datenquellenmanager für die Verwendung der Azure Dienstprinzipal-Authentifizierung konfiguriert.

DSN-Verbindung ohne DCM

Platzieren Sie das Eingabedaten-Tool auf dem Canvas von Designer.
Wählen Sie im Feld Datei oder Datenbank verbinden den Abwärtspfeil aus.
Wählen Sie unter Datenquellen die Option Microsoft Azure SQL Database – ODBC .
Wählen Sie den in den Vorbedingungen DSN erstellt aus dem Dropdown-Menü aus.
Geben Sie die Benutzer-ID und das Kennwort an.
Wählen Sie eine beliebige Tabelle aus Ihrer Datenbank im Query Builder aus.
Wählen Sie OK aus.

DSN-Verbindung mit DCM

Stellen Sie sicher, dass DCM aktiviert ist.
Platzieren Sie das Eingabedaten-Tool auf dem Canvas von Designer.
Wählen Sie unter dem Feld Datei oder Datenbank verbinden die Option Verbindung einrichten aus.
Wählen Sie Microsoft Azure SQL Database – ODBC unter Datenquellen aus.
Wählen Sie die Schaltfläche Datenquelle hinzufügen aus.
Geben Sie einen aussagekräftigen Datenquellennamen ein.
Geben Sie den Namen des DSN ein, der im ODBC-Datenquellenmanager erstellt wurde, und wählen Sie Speichern aus.
Wählen Sie Anmeldedaten verbinden aus.
Wählen Sie unter Authentifizierungsmethode die Option Benutzername und Kennwort aus.
Wählen Sie Neue Anmeldedaten erstellen für Anmeldedaten aus.
Geben Sie einen aussagekräftigen Namen für Anmeldedaten ein.
Geben Sie Benutzernamen und Kennwort ein.
Wählen Sie Erstellen und Verknüpfen aus.
Wählen Sie Verbinden aus.
Wählen Sie eine beliebige Tabelle aus Ihrer Datenbank im Query Builder aus.
Wählen Sie OK aus.

Verbindung ohne DSN

Sie können eine Verbindung ohne DSN über Data Connection Manager (DCM) herstellen, oder ohne diesen zu verwenden.

Verbindung ohne DSN und ohne DCM

Platzieren Sie das Eingabedaten-Tool auf dem Canvas von Designer.
Geben Sie diese Verbindungszeichenfolge in das Feld Datei oder Datenbank verbinden ein:
odbc:Driver={ODBC Driver 17 for SQL Server};Server=tcp:<_your_server_>,1433;Database=<_your_db_>;UID=<_your_user_id_>;PWD=<_your_password_>;Authentication=ActiveDirectoryServicePrincipal
Ersetzen Sie den Text zwischen <> durch tatsächliche Werte.
Wählen Sie das Drei-Punkte-Symbol neben der Option Tabelle oder Abfrage aus.
Wählen Sie eine beliebige Tabelle aus Ihrer Datenbank im Query Builder aus.
Wählen Sie OK aus.

Verbindung ohne DSN, mit DCM

Stellen Sie sicher, dass DCM aktiviert ist.
Platzieren Sie das Eingabedaten-Tool auf dem Canvas von Designer.
Wählen Sie im Feld Datei oder Datenbank verbinden die Option Verbindung einrichten .
Wählen Sie Microsoft SQL Server – Schnellverbindung aus Datenquellen aus.
Wählen Sie die Schaltfläche Datenquelle hinzufügen aus.
Geben Sie einen aussagekräftige Namen für die Datenquelle, den tatsächlichen Server und die Datenbank an.
Stellen Sie sicher, dass der Treiber auf ODBC Driver 17 for SQL Server eingestellt ist.
Wählen Sie die Schaltfläche Speichern aus.
Wählen Sie Anmeldedaten verbinden aus.
Sie müssen Azure Active Directory Dienstprinzipal als Authentifizierungsmethode angeben bzw. bereitstellen und dann Link auswählen.
Wählen Sie Neue Anmeldedaten erstellen aus.
Geben Sie einen aussagekräftigen Anmeldedaten-Namen , eine Client-ID und einen Client-Geheimschlüssel ein.
Klicken Sie auf die Schaltfläche Erstellen/verknüpfen .
Wählen Sie Verbinden aus.
Wählen Sie eine beliebige Tabelle aus Ihrer Datenbank im Query Builder aus.
Wählen Sie OK aus.