Azure Veri Paylaşımı rolleri ve gereksinimleri

Bu makalede, Azure veri paylaşma hizmeti 'ni kullanarak veri paylaşmak ve almak için gereken roller ve izinler açıklanmaktadır.

Roller ve gereksinimler

Azure veri paylaşma hizmeti ile veri sağlayıcısı ile tüketici arasında kimlik bilgileri alışverişi yapmadan veri paylaşabilirsiniz. Azure veri paylaşımı hizmeti, anlık görüntü tabanlı paylaşım için Azure veri deposunda kimlik doğrulaması yapmak üzere yönetilen kimlikler (önceki adıyla MSI) kullanır. Azure veri paylaşımının kaynağına ait yönetilen kimliğe veri okumak veya yazmak için Azure veri deposuna erişim verilmesi gerekir.

Bir Azure veri deposundan veri paylaşmak veya almak için, kullanıcının en azından aşağıdaki izinlere ihtiyacı vardır.

• Azure veri deposuna yazma izni. Genellikle, bu izin katkıda bulunan rolünde bulunur.

Depolama ve Data Lake anlık görüntü tabanlı paylaşım için, Azure veri deposunda rol ataması oluşturma izniniz de vardır. Genellikle, rol atamaları oluşturma izni sahip rolü, Kullanıcı erişimi yönetici rolü veya Microsoft. Authorization/role atamaları/yazma izni atanmış özel bir rol içinde bulunur. Veri paylaşımının yönetilen kimliği zaten Azure veri deposuna erişim izni verildiyse, bu izin gerekli değildir. Aşağıda, veri paylaşımının kaynak yönetimli kimliğine atanan rollerin özeti verilmiştir:

SQL Snapshot tabanlı paylaşım için, Azure SQL veritabanı 'nda Azure veri paylaşımı kaynağıyla aynı ada sahip bir dış sağlayıcıdan bir SQL kullanıcısının oluşturulması gerekir. Bu kullanıcıyı oluşturmak için yönetici izni Azure Active Directory gereklidir. SQL kullanıcısının gerektirdiği iznin özeti aşağıda verilmiştir.

Veri sağlayıcısı

Depolama ve Data Lake Snapshot tabanlı paylaşım için, Azure veri paylaşımında bir veri kümesi eklemek üzere, sağlayıcının veri paylaşımı kaynağına yönetilen kimliğin kaynak Azure veri deposuna erişim verilmesi gerekir. Örneğin, depolama hesabı durumunda, veri paylaşımının kaynak olarak yönetilen kimliği, Depolama Blobu veri okuyucusu rolüne sahiptir. Bu, Kullanıcı Azure portal aracılığıyla veri kümesi eklerken ve Kullanıcı uygun izne sahip olduğunda Azure veri paylaşma hizmeti tarafından otomatik olarak gerçekleştirilir. Örneğin, Kullanıcı Azure veri deposunun sahibidir veya Microsoft. Authorization/role atama/yazma izninin atandığı özel bir rolün üyesidir.

Alternatif olarak, Kullanıcı Azure veri deposunun sahibine sahip olabilir. veri paylaşımının kaynak yönetilen kimliğini Azure veri deposuna el ile ekleyin. Bu eylemin veri paylaşma kaynağı başına yalnızca bir kez gerçekleştirilmesi gerekir. Veri paylaşımının yönetilen kimliği için el ile bir rol ataması oluşturmak için aşağıdaki adımları izleyin.

1. Azure veri deposuna gidin.
2. Access Control (IAM) seçeneğini belirleyin.
3. Rol ataması Ekle' yi seçin.
4. Rol altında, yukarıdaki rol atama tablosunda bulunan rolü seçin (örneğin, depolama hesabı Için, Depolama Blobu veri okuyucusu' nu seçin).
5. Seç' in altında, Azure veri paylaşma kaynağınızın adını yazın.
6. Kaydet’e tıklayın.

Rol atama hakkında daha fazla bilgi edinmek için Azure Portal kullanarak Azure rolleri atamabölümüne bakın. REST API 'Leri kullanarak verileri paylaşıyorsanız, REST API kullanarak Azure rolleri atama' ya başvurarak API kullanarak rol ataması oluşturabilirsiniz.

SQL Snapshot tabanlı paylaşım için SQL kullanıcısının SQL veritabanı 'nda Azure Active Directory kimlik doğrulaması kullanılarak SQL veritabanı 'na bağlanırken Azure veri paylaşımı kaynağıyla aynı ada sahip bir dış sağlayıcıdan oluşturulması gerekir. Bu kullanıcıya db_datareader izni verilmesi gerekir. SQL tabanlı paylaşıma yönelik diğer önkoşullara birlikte örnek bir betik, Azure SQL veritabanı veya Azure SYNAPSE Analytics öğreticisinde bulunabilir.

Veri tüketicisi

Depolama hesabına veri almak için, tüketici veri paylaşımının kaynağına ait yönetilen kimliğe, hedef depolama hesabına erişim verilmesi gerekir. Veri paylaşımının kaynağına ait yönetilen kimliğe, Depolama Blobu veri katılımcısı rolü verilmelidir. Kullanıcı Azure portal aracılığıyla bir hedef depolama hesabı belirtiyorsa ve Kullanıcı uygun izinlere sahipse, bu, Azure veri paylaşma hizmeti tarafından otomatik olarak gerçekleştirilir. Örneğin, Kullanıcı depolama hesabının sahibidir veya Microsoft. Authorization/role atama/yazma izninin atandığı özel bir rolün üyesidir.

Alternatif olarak, Kullanıcı depolama hesabına sahip olabilir ve veri paylaşımının kaynak yönetilen kimliğini depolama hesabına el ile ekleyin. Bu eylemin veri paylaşma kaynağı başına yalnızca bir kez gerçekleştirilmesi gerekir. Veri paylaşımının yönetilen kimliği için el ile bir rol ataması oluşturmak için aşağıdaki adımları izleyin.

1. Azure veri deposuna gidin.
2. Access Control (IAM) seçeneğini belirleyin.
3. Rol ataması Ekle' yi seçin.
4. Rol altında, yukarıdaki rol atama tablosunda bulunan rolü seçin (örneğin, depolama hesabı Için, Depolama Blobu veri okuyucusu' nu seçin).
5. Seç' in altında, Azure veri paylaşma kaynağınızın adını yazın.
6. Kaydet’e tıklayın.

Rol atama hakkında daha fazla bilgi edinmek için Azure Portal kullanarak Azure rolleri atamabölümüne bakın. REST API 'Lerini kullanarak veri alıyorsanız, REST API kullanarak Azure rolleri atama' ya başvurarak API kullanarak rol ataması oluşturabilirsiniz.

SQL tabanlı hedef için, SQL veritabanı Azure Active Directory kimlik doğrulaması kullanılarak SQL veritabanı 'na bağlanırken Azure veri paylaşma kaynağıyla aynı ada sahip SQL veritabanı 'nda bir dış sağlayıcıdan oluşturulması gerekir. Bu kullanıcıya db_datareader, db_datawriter db_ddladmin izin verilmesi gerekir. SQL tabanlı paylaşıma yönelik diğer önkoşullara birlikte örnek bir betik, Azure SQL veritabanı veya Azure SYNAPSE Analytics öğreticisinde bulunabilir.

Kaynak sağlayıcısı kaydı

Aşağıdaki senaryolarda Microsoft. DataShare kaynak sağlayıcısını Azure aboneliğinize el ile kaydetmeniz gerekebilir:

• Azure kiracınızda Azure Veri Paylaşma davetini ilk kez görüntüleyin
• Azure veri paylaşımından farklı bir Azure aboneliğindeki verileri Azure veri deposundan paylaşma
• Azure Data Share kaynağından farklı bir Azure aboneliğindeki verileri Azure veri deposuna alma

Microsoft. DataShare kaynak sağlayıcısını Azure aboneliğinize kaydetmek için aşağıdaki adımları izleyin. Kaynak sağlayıcısını kaydetmek için Azure aboneliğine katkıda bulunan erişime ihtiyacınız vardır.

1. Azure portal abonelikler' e gidin.
2. Azure veri paylaşımında kullandığınız aboneliği seçin.
3. Kaynak sağlayıcıları' na tıklayın.
4. Microsoft. DataShare için arama yapın.
5. Kaydet’e tıklayın.

Kaynak sağlayıcısı hakkında daha fazla bilgi edinmek için Azure kaynak sağlayıcıları ve türleri' ne bakın.

Sonraki adımlar

• Azure 'da roller hakkında daha fazla bilgi edinin- Azure rol tanımlarını anlayın