sql-server - Azure 数据工厂：能否将自托管集成运行时配置为使用 Sql 集成安全性

Question

我们正在使用 Azure 数据工厂 (ADFv2) 使用自托管的集成运行时 (IR) 将数据从本地 Sql Server 移动到 Azure 云。

在 keyVault 中保存 sql 凭据效果很好，但我想知道是否可以将自托管 IR 配置为使用 Windows Integrated Security 连接到本地 Sql Server 源。可以将 IR 服务配置为作为有权连接到 sql 的 windows 用户运行吗？

我将自己尝试一下，但想在这里发布一个问题，以防有人已经尝试过。我找不到任何关于此的 ADF 文档。

Answer 1

可以将 IR 服务配置为作为有权连接到 sql 的 windows 用户运行吗？

不，这是故意的，因为如果允许的话：

1. IR 服务帐户将累积权限

和

2. 任何链接数据工厂的用户都可以使用这些权限

因此 IR 只处理网络连接，数据工厂用户必须携带自己的凭据才能访问源系统。