查詢與存儲賬戶認證

[KVNARK]

用例:將數據從SharePoint列表複製到使用電力自動化Blob

簡短描述:

從電力自動化訪問blob存儲賬戶。驗證類型有三種:

1。訪問密鑰

2。服務主體

3所示。Azure廣告綜合

身份驗證類型我們應該喜歡限製或容器級訪問的文件夾?SAS URL不驗證類型。有人能有任何想法。

[匿名 · Accepted solution]

@KVNARK。:

建議使用Azure廣告集成身份驗證類型。這種身份驗證類型允許您使用Azure Active Directory(廣告)進行身份驗證和管理訪問在文件夾或Blob存儲資源容器使用基於角色的訪問控製(RBAC)水平。

服務主體身份驗證也可以用來限製文件夾或容器級訪問,但它需要額外的Azure廣告的設置和管理應用程序和RBAC角色。

情景應用程序的url也可以用來限製文件夾或容器級訪問,但提到過這個問題,他們不屬於電力自動化驗證類型選項。然而,情景應用程序可以生成url為特定Blob存儲資源有限的權限與用戶或應用程序和共享提供臨時訪問這些資源。