Azure数据工厂是否支持链接服务中的Active Directory身份验证？如果是，那么连接字符串应该是什么？

Question

我们要求所有其他身份验证模式（如Windows和sql server身份验证）都将停用，我们必须在Azure数据工厂管道中仅使用AAD身份验证。所以我想知道是否可以在Azure Data Factory链接服务中实现AAD身份验证。

Answer 1

Azure数据因子的链接服务用于连接外部资源。

根据我的理解，它应该取决于AAD身份验证是否支持外部资源。例如，Azure SQL数据库支持Azure AD身份验证。但是，根据测试，Azure SQL数据库目前不支持使用 Active Directory密码连接来连接它。

您希望为Azure AD身份验证支持哪些特定外部资源？

如果您对Azure有任何好主意或反馈，可以尝试从here提交。

Answer 2

AAD支持最近已添加到ADFv2，支持两种方案：

• 服务主体 - https://docs.microsoft.com/en-us/azure/data-factory/connector-azure-sql-database#using-service-principal-authentication

• 使用托管服务标识 - https://docs.microsoft.com/en-us/azure/data-factory/connector-azure-sql-database#using-managed-service-identity-authentication