マネージドID認証は、Microsoft Azure Data Lake Storage Gen2のAzureリソースにアクセスするために、Azureのアプリケーションに割り当てられたIDを使用して認証を行います。
Microsoft Azure Data Lake Storage Gen2接続の作成時に、Secure AgentをインストールしたAzure仮想マシンを選択します。システム割り当てIDを有効にする場合は、必要なロールまたは権限をAzure仮想マシンに割り当てて、マッピングとタスクを実行します。ユーザー割り当てIDを有効にする場合は、ユーザー割り当てIDに必要なロールまたは権限を割り当てます。例えば、ロールベースのアクセス制御を使用する場合は、Storage Blob Data Contributorロールを割り当て、アクセス制御リストを使用する場合は、読み取り、書き込み、および実行権限を割り当てます。
次の表に、マネージドID認証の基本接続プロパティを示します。
プロパティ
説明
クライアントID
アプリケーションのクライアントID。
マネージドID認証を使用するには、ユーザー割り当てマネージドIDのクライアントIDを指定します。
次のシナリオでは、このフィールドを空白のままにします。
- 権限がシステム割り当てマネージドIDによって提供されている場合。
- システム割り当てIDがなく、ユーザー割り当てマネージドIDが1つしかない場合。
エンドポイントサフィックス
Microsoft Azureエンドポイントのタイプ。
次のいずれかのエンドポイントを選択します。
- core.windows.net。Azureエンドポイントに接続します。
- core.usgovcloudapi.net。米国政府のMicrosoft Azure Data Lake Storage Gen2エンドポイントに接続します。
- core.chinacloudapi.cn。中国地域のMicrosoft Azure Data Lake Storage Gen2エンドポイントに接続します。