前提条件

Azure Active Directory認証

Azure Active Directory管理者の作成

1. 1資格情報を使用して、Microsoft Azureポータルにログオンします。
［ダッシュボード］ページが表示されます。
2. 2［すべてのリソース］ページで、Microsoft Azure Synapse SQLをホストしているMicrosoft SQL Serverを選択します。
3. 3Microsoft SQL Serverに表示された［設定］で、［Active Directory管理者］オプションを選択します。
以下の図に、Active Directory管理者設定を示します。

4. 4［管理者の設定］をクリックします。
［管理者の追加］ページが表示されます。
5. 5管理者として使用する電子メールIDを入力してから、［選択］をクリックします。
6. 6［保存］をクリックします。

Azure Active Directoryユーザーの作成

1. 1前の手順で作成したAzure Active Directory管理者を使用して、Microsoft Azure Synapse SQLに接続します。
Microsoft SQL Server Management Studioを使用して、Microsoft Azure Synapse SQLに接続できます。
2. 2Microsoft SQL Server Management Studioの新しいクエリウィンドウで、次のコマンドを実行してAADユーザーを作成します:
create user [user@foobar.com] from external provider;
3. 3次の特権をユーザーに割り当てます:
CREATE USER [username] FROM EXTERNAL PROVIDER;
ALTER ROLE db_datareader ADD MEMBER [username]
ALTER ROLE db_datawriter ADD MEMBER [username]
GRANT EXECUTE TO [username]
grant ALTER ANY EXTERNAL DATA SOURCE to [username];
grant create table to [username];
grant create schema to [username];
grant select to [username];
grant update to [username];
grant insert to [username];
grant delete to [username];
grant create view to [username];
grant select on schema :: sys to [username];
grant control to [username];
EXEC sp_addrolemember 'db_owner','[username]';
ALTER ROLE db_owner ADD MEMBER [username]

サービスプリンシパル認証

1. 1サービスプリンシパルアプリケーションを登録する。
2. 2サーバーレスSQLプールのサービスプリンシパルユーザーを設定する。
3. 3専用SQLプールのサービスプリンシパルユーザーを設定する。

マネージドID認証

1. 1Azure仮想マシンを作成する。
2. 2Secure AgentをAzure仮想マシンにインストールする。
3. 3Azure仮想マシンのシステム割り当てIDまたはユーザー割り当てIDを有効にする。
両方のIDを有効にしてもクライアントIDが指定されていない場合は、システムで割り当てられたIDが認証に使用されます。
4. 4マネージドIDを追加または削除した後に、Azure仮想マシンを再起動する。

サーバーレスSQLプール

1. 1Azure Analyticsサーバーレスプールワークスペースを設定します。
2. 2サーバーレスプールワークスペースにSQLデータベースを作成します。
3. 3次の認証タイプのJDBC URLを取得します。
• - Microsoft SQL Serverの認証
• - Azure Active Directory（AAD）認証
• - マネージドID認証
4. 4サービスプリンシパル認証を使用してMicrosoft Azure Data Lake Storage Gen2に接続し、ファイルをステージングするには、サービスプリンシパルの資格情報を取得します。
5. 5OPENROWSETクエリを使用するか、外部テーブルを作成して、ファイルからデータを読み取る手順を設定します。

権限の確認

• •デフォルトのスキーマがアカウントレベルまたはユーザーあるいはグループレベルでMicrosoft Azure Synapse SQLに存在することを確認します。
• •Microsoft Azure Synapse SQLに接続して操作を正常に実行するためのdb_owner特権、または次のようなより詳細な特権のいずれかがユーザーに付与されていることを確認します。
• - EXEC sp_addrolemember 'db_datareader', '<user>'; // または、個々のテーブルに対する権限を割り当てます。
• - EXEC sp_addrolemember 'db_datawriter', '<user>'; // または、個々のテーブルに対する権限を割り当てます。
• - GRANT ALTER ANY EXTERNAL DATA SOURCE TO <user>;
• - GRANT ALTER ANY EXTERNAL FILE FORMAT TO <user>;
• - GRANT CONTROL TO <user>;// データベースに対するすべての権限を付与します。
または
GRANT ALTER ANY SCHEMA TO <user>;// スキーマに対してのみ権限を付与します。
• - GRANT CREATE TABLE TO <user>;
• - Pre-SQLコマンドとPost-SQLコマンドでタスクを実行するのに必要な特権を割り当てます。
• •接続プロパティでステージングスキーマ名を設定する場合は、次の追加の権限がユーザーに付与されていることを確認してください:
• - ALTER ROLE db_datareader ADD MEMBER <user>;
• - GRANT ALTER ANY EXTERNAL DATA SOURCE TO <user>;
• - GRANT ALTER ANY EXTERNAL FILE FORMAT TO <user>;
• - GRANT CREATE TABLE TO <user>;
• - GRANT ALTER ON SCHEMA::<staging_schema_name> TO <user>;// 別のスキーマで外部テーブルを作成または削除するためのアクセス権がこのユーザーに割り当てられていないことを確認します。
• - GRANT REFERENCES ON DATABASE SCOPED CREDENTIAL::<db_credential_name> TO <user>;// 資格情報を削除するためのアクセス権がこのユーザーに割り当てられていないことを確認します。
例: GRANT REFERENCES ON DATABASE SCOPED CREDENTIAL::db_creds1 TO srvls;
• •ALTER ANY SCHEMA権限を持っている場合は、Microsoft Azure Synapse SQLでマスタキー、データベーススコープ資格情報、および外部データソースを作成する必要があります。これには、データベースに対するCONTROL権限が必要であり、接続の作成時に外部データソースを指定する必要があります。
また、Microsoft Azure Synapse SQLコネクタは、データベーススコープ資格情報と外部データソースを削除しません。データベーススコープ資格情報と外部データソースを手動で削除する必要があります。
• •マネージドID認証を使用してMicrosoft Azure Synapse SQLに接続する場合は、仮想マシンとユーザーIDに権限を付与してください。例: GRANT CONTROL TO <virtual machine name>;およびGRANT CONTROL TO <user identity name>;