проблема в конвейере Azure с использованием фабрики данных Azure для извлечения данных из sql-сервера в BLOB-объект Azure

Question

Клиент 'abc@abc.com' с идентификатором объекта 'abcabcabcabcabc' не иметь разрешение на выполнение действий «Microsoft.Resources / deployments / write» в области действия «/subscriptions/abcabcabc/resourcegroups/abc-01-east/providers/Microsoft.Resources/deployments/publishing-123123123123'

Я пытался создать конвейер, используя фабрику данных Azure для перетаскивания данных с sql-сервера в Azure BLOB-объект, но я столкнулся с вышеуказанной проблемой, когда пытался использовать среду выполнения интеграции, которая уже существует на моем портале Azure.

В настоящее время мне назначена роль участника фабрики данных, какие еще роли мне следует выполнять, чтобы избежать этой проблемы?

Answer 1

Steps

1 - зарегистрируйте корпоративное приложение в Azure Active Directory

2 - Создайте ключ в приложении Enterprise и сохраните значение где-нибудь

3 - Перейдите в базу данных SQL Azure через Консоль управления и

CREATE USER [your application name] FROM EXTERNAL PROVIDER;

4 - Изменить метод аутентификации для принципала и использовать идентификатор приложения и ключ в форме

Для получения дополнительной информации:

https://docs.microsoft.com/en-us/azure/data-factory/connector-azure-sql-database

Answer 2

У меня была похожая проблема, поскольку я был автором для АПД. С этой ролью вы, похоже, сможете открыть пользовательский интерфейс ADF, но в тот момент, когда вы пытаетесь что-либо опубликовать, вы получаете вышеуказанную ошибку. Сделать меня участником фабрики данных для этого ADF не помогло.

Что помогло сделать меня вкладчиком фабрики данных на уровне группы ресурсов. Перейдите в группу ресурсов, содержащую ADF, перейдите к IAM и добавьте вас в качестве участника фабрики данных.

Я также заметил, что вам нужно закрыть интерфейс фабрики данных, чтобы изменения IAM вступили в силу.

Роли Azure для меня немного загадка, поэтому было бы полезно, если бы кто-то мог объяснить, как и почему.