Les services de données managés d'Azure s'atteignent de deux façons : par les clés ou chaînes de connexion propres au service (clés Cosmos DB, clés de compte de stockage), ou par un principal dont le RBAC Azure et l'identité de base de données lui permettent de se connecter. Les services d'analytique sont différents : Data Factory et Synapse exécutent des pipelines sous leur propre identité managée, de sorte que compromettre l'un d'eux est une voie vers le jeton de cette identité, pas seulement vers les données.
Pages#
- SQL Database : authentification Entra et SQL, portée du pare-feu et identité managée du serveur.
- Cosmos DB : clés primaires et en lecture seule, resource tokens et accès aux documents par RBAC.
- Data Factory : pipelines et linked services qui s'exécutent sous l'identité managée de la factory.
- Synapse Analytics : pools SQL et Spark, pipelines et identité managée de l'espace de travail.
- Tables de stockage : lecture de Table storage via les clés de compte ou un SAS.