Synapse 작업 영역에 관리자 추가
이 자습서에서는 Synapse 작업 영역에 관리자를 추가하는 방법을 알아봅니다. 이 사용자는 작업 영역을 완전히 제어할 수 있습니다.
개요
지금까지 시작 가이드에서는 작업 영역에서 사용자가 수행하는 작업에 초점을 두었습니다. 1단계에서 작업 영역을 만들었으므로 Synapse 작업 영역의 관리자가 됩니다. 이제 다른 사용자 Ryan(ryan@contoso.com
)을 관리자로 만듭니다. 작업이 완료되면 Ryan은 작업 영역에서 수행할 수 있는 모든 작업을 수행할 수 있습니다.
Azure 역할 기반 액세스 제어: 작업 영역에 대한 소유자 역할
Azure Portal을 열고 Synapse 작업 영역을 엽니다.
왼쪽에서 액세스 제어(IAM)를 선택합니다.
역할 할당 추가>를 선택하여 역할 할당 추가 페이지를 엽니다.
다음 역할을 할당합니다. 세부 단계에 대해서는 Azure Portal을 사용하여 Azure 역할 할당을 참조하세요.
설정 값 역할 담당자 다음에 대한 액세스 할당 USER 멤버 ryan@contoso.com 저장을 선택합니다.
Synapse 역할 기반 액세스 제어: 작업 영역에 대한 Synapse 관리자 역할
작업 영역에서 ryan@contoso.com
을 Synapse 관리자 역할에 할당합니다.
- Synapse Studio에서 작업 영역을 엽니다.
- 왼쪽에서 관리를 선택하여 관리 허브를 엽니다.
- 보안에서 액세스 제어를 선택합니다.
- 추가를 선택합니다.
- 작업 영역으로 설정된 범위를 그대로 둡니다.
ryan@contoso.com
을 Synapse 관리자 역할에 추가합니다.- 그런 다음 적용을 선택합니다.
Azure 역할 기반 액세스 제어: 작업 영역의 기본 스토리지 계정에 대한 역할 할당
Azure Portal에서 작업 영역의 기본 스토리지 계정을 엽니다.
왼쪽에서 액세스 제어(IAM)를 선택합니다.
역할 할당 추가>를 선택하여 역할 할당 추가 페이지를 엽니다.
다음 역할을 할당합니다. 세부 단계에 대해서는 Azure Portal을 사용하여 Azure 역할 할당을 참조하세요.
설정 값 역할 1 담당자 역할 2 Azure Storage Blob 데이터 기여자 다음에 대한 액세스 할당 USER 멤버 ryan@contoso.com
전용 SQL 풀: db_owner 역할
ryan@contoso.com
을 작업 영역에서 각 전용 SQL 풀의 db_owner에 할당합니다.
CREATE USER [ryan@contoso.com] FROM EXTERNAL PROVIDER;
EXEC sp_addrolemember 'db_owner', 'ryan@contoso.com'