Fügen Sie Ihrem Synapse-Arbeitsbereich einen Administrator hinzu.
In diesem Tutorial erfahren Sie, wie Sie Ihrem Synapse-Arbeitsbereich einen Administrator hinzufügen. Dieser Benutzer verfügt über vollständige Kontrolle über den Arbeitsbereich.
Übersicht
Bisher haben wir im Leitfaden für die ersten Schritte im Mittelpunkt mit den Aktivitäten den Aktivitäten die Sie im Arbeitsbereich machen begonnen. Da Sie den Arbeitsbereich in Schritt 1 erstellt haben, sind Sie Administrator des Arbeitsbereichs Synapse. Nun werden wir ein anderer Benutzer Ryan () zu ryan@contoso.com
einem Administrator machen. Nachdem der Vorgang abgeschlossen ist, kann Ryan alles ausführen, was Sie im Arbeitsbereich erledigen können.
Azure RBAC: Besitzer-Rolle für den Arbeitsbereich
Öffnen Sie das Azure-Portal, und öffnen Sie Ihren Synapse-Arbeitsbereich.
Wählen Sie auf der linken Seite Zugriffssteuerung (IAM) aus.
Wählen Sie Hinzufügen>Rollenzuweisung hinzufügen aus, um den Bereich „Rollenzuweisung hinzufügen“ zu öffnen.
Weisen Sie die folgende Rolle zu. Ausführliche Informationen finden Sie unter Zuweisen von Azure-Rollen über das Azure-Portal.
Einstellung Wert Rolle Besitzer Zugriff zuweisen zu USER Member ryan@contoso.com Wählen Sie Speichern aus.
Synapse RBAC: Synapse-Administrator Rolle für den Arbeitsbereich
Weisen Sie ryan@contoso.com
der Synapse RBAC Synapse-Administrator Rolle im Arbeitsbereich zu.
- Öffnen Sie Ihren Arbeitsbereich in Azure Synapse Studio.
- Klicken Sie auf der linken Seite auf Verwalten, um den Verwaltungshub zu öffnen.
- Wählen Sie unter Sicherheit die Option Zugriffssteuerung aus.
- Wählen Sie Hinzufügen.
- Lassen Sie den Bereich auf Arbeitsbereich eingestellt.
- Fügen Sie die Rolle
ryan@contoso.com
Synapse-Administrator dazu. - Wählen Sie dann Anwenden aus.
Azure RBAC: Rollenzuweisungen für das primäre Speicherkonto des Arbeitsbereichs
Öffnen Sie das Speicherkonto des primären Arbeitsbereichs im Azure-Portal.
Wählen Sie auf der linken Seite Zugriffssteuerung (IAM) aus.
Wählen Sie Hinzufügen>Rollenzuweisung hinzufügen aus, um den Bereich „Rollenzuweisung hinzufügen“ zu öffnen.
Weisen Sie die folgende Rolle zu. Ausführliche Informationen finden Sie unter Zuweisen von Azure-Rollen über das Azure-Portal.
Einstellung Wert Rolle 1 Besitzer Rolle 2 Mitwirkender an Azure Storage Blob-Daten Zugriff zuweisen zu USER Member ryan@contoso.com
Dedizierte SQL-Pools: db_owner Rolle
Weisen ryan@contoso.com
Sie den db_owner für jeden dedizierten SQL-Pool im Arbeitsbereich zu.
CREATE USER [ryan@contoso.com] FROM EXTERNAL PROVIDER;
EXEC sp_addrolemember 'db_owner', 'ryan@contoso.com'