Azure Data Factory-beveiliging
Als u Data Factory-exemplaren wilt maken, moet het gebruikersaccount waarmee u zich bij Azure aanmeldt, lid zijn van de rol Inzender of Eigenaar, of moet dit een beheerder van het Azure-abonnement zijn.
Voor het maken en beheren van Data Factory-objecten, waaronder gegevenssets, gekoppelde services, pijplijnen, triggers en integratieruntimes, moet aan de volgende vereisten worden voldaan:
- Als u onderliggende resources in Azure Portal wilt maken en beheren, moet u de rol Data Factory-inzender op minimaal het niveau van de resourcegroep hebben.
- Als u resources wilt maken en beheren met PowerShell of de SDK, is de rol inzender op resourceniveau of hoger voldoende.
Rol Data Factory-inzender
Wanneer u als lid van deze rol wordt toegevoegd, hebt u de volgende machtigingen:
- Gegevensfactory's en onderliggende resources maken, bewerken en verwijderen, waaronder gegevenssets, gekoppelde services, pijplijnen, triggers en integratieruntimes.
- Resource Manager-sjablonen implementeren. Resource Manager-implementatie is de implementatiemethode die wordt gebruikt door Data Factory in Azure Portal.
- App Insights-waarschuwingen voor een data factory beheren.
- Op het niveau van de resourcegroep of hoger kunnen gebruikers een Resource Manager-sjabloon implementeren.
- Maak ondersteuningstickets.
Als de rol Data Factory-inzender niet aan uw behoeften voldoet, kunt u uw eigen aangepaste rol maken.