Разрешение выполнения запросов и команд между арендаторами

Субъекты из нескольких клиентов могут выполнять запросы и команды в одном кластере Azure Data Explorer. В этой статье описано, как предоставить доступ к кластеру субъектам из другого арендатора.

Обзор

Чтобы субъекты из клиентов других клиентов использовали его в домашнем клиенте кластера,

Субъект должен иметь назначение роли, разрешая доступ к кластеру
Кластер должен быть настроен, чтобы разрешить доступ к внешнему клиенту

Примечание.

Проверка предопределенных доверенных внешних клиентов и является неуверенной проверкой назначения ролей.
Разрешенные клиенты и разрешенные субъекты управляются неуправляемо.
Назначения ролей могут существовать для субъектов в клиентах, которые не разрешены кластером.
Удаление доверенного внешнего клиента неявно удаляет назначения ролей субъектов из этого клиента.

Настройка внешних доверенных клиентов

Чтобы задать trustedExternalTenants кластер, используйте шаблоны ARM, AZ CLI, PowerShell, Azure Resource Explorer или отправьте запрос API.

В следующих примерах показано, как определить доверенных клиентов на портале и с помощью запроса API.

Портал
API

На портале Azure перейдите на страницу кластера Azure Data Explorer.
На вкладке Параметры в меню слева выберите элемент Безопасность.
Определите нужные разрешения арендаторов.

Синтаксис

Разрешение для определенных арендаторов

trustedExternalTenants: [ {"value": "tenantId1" }, { "value": "tenantId2" }, ... ]

Разрешить все арендаторы

Массив trustedExternalTenants также поддерживает нотацию с символом звездочки (*) для указания всех арендаторов, что позволяет принимать запросы и команды всех арендаторов.

trustedExternalTenants: [ { "value": "*" }]

Примечание.

Значение по умолчанию для trustedExternalTenants: [ { "value": "*" }] (все арендаторы). Если массив внешних арендаторов не определен при создании кластера, его можно переопределить с помощью операции обновления кластера. Пустой массив означает, что только удостоверения арендатора кластера разрешены для проверки подлинности в этом кластере.

Дополнительные сведения о соглашениях синтаксиса.

Примеры

В следующем примере определенным арендаторам предоставляется разрешение на выполнение запросов в кластере:

{
    "properties": {
        "trustedExternalTenants": [
            { "value": "tenantId1" },
            { "value": "tenantId2" },
            ...
        ]
    }
}

В следующем примере всем арендаторам предоставляется разрешение на выполнение запросов в кластере:

{
    "properties": {
        "trustedExternalTenants": [  { "value": "*" }  ]
    }
}

Обновление кластера

Обновите кластер с помощью следующей операции:

PATCH https://management.azure.com/subscriptions/12345678-1234-1234-1234-123456789098/resourceGroups/kustorgtest/providers/Microsoft.Kusto/clusters/kustoclustertest?api-version=2020-09-18

Добавление субъектов

После обновления trustedExternalTenants свойства предоставьте доступ к субъектам из утвержденных клиентов. Используйте ARM для предоставления разрешений на все уровни базы данных. Кроме того, чтобы предоставить доступ к базе данных, таблице, функции или материализованному уровню представления, используйте команды управления.

Обратная связь

Были ли сведения на этой странице полезными?

Last updated on 2026-05-01