Voraussetzungen für den Microsoft Azure Files Connector in Jitterbit Integration Studio

Einführung

Um den Microsoft Azure Files Connector zu verwenden, müssen Sie über Anmeldeinformationen für ein Azure-Speicherkonto verfügen.

Dieses Dokument beschreibt, wie Sie die Anmeldeinformationen für die Authentifizierungstypen Microsoft Entra ID, Shared Access Signature (SAS)-Token und Zugriffsschlüssel erhalten.

Microsoft Entra ID

In diesem Abschnitt wird beschrieben, wie Sie ein Azure-Speicherkonto mit Microsoft Entra ID-Authentifizierung konfigurieren und die erforderlichen Anmeldeinformationen für die Verbindungskonfiguration erhalten.

Erstellen einer App

Befolgen Sie diese Schritte, um eine App-Registrierung zu erstellen, die zur Authentifizierung Ihres Azure-Speicherkontos verwendet wird:

1. Melden Sie sich im Microsoft Azure-Portal an.
2. Wählen Sie im linken Navigationsbereich Microsoft Entra ID und dann App-Registrierungen aus.
3. Klicken Sie auf Neue Registrierung.

4. Geben Sie einen Namen für die Anwendung ein. Die verbleibenden Felder können auf ihren Standardwerten belassen werden:

   

5. Klicken Sie auf Registrieren, um die App-Registrierung abzuschließen. Sie werden dann zur Übersichts-Seite der App weitergeleitet:

   

   Wichtig

   Bewahren Sie die Anwendungs- (Client-) ID und die Verzeichnis- (Mandanten-) ID der App-Registrierung auf, um sie als Client-ID und Mandanten-ID bei der Konfiguration einer Verbindung zu verwenden.

6. Gehen Sie auf die Seite Übersicht der App-Registrierung und klicken Sie auf Zertifikat oder Geheimnis hinzufügen. Auf der Seite Zertifikate & Geheimnisse wählen Sie die Registerkarte Clientgeheimnisse und klicken dann auf Neues Clientgeheimnis. Geben Sie einen Namen für das Clientgeheimnis ein und wählen Sie eine Ablaufzeit aus. Nach dem Klicken auf Hinzufügen werden die Details des Clientgeheimnisses angezeigt.

   Wichtig

   Bewahren Sie den Wert des Clientgeheimnisses auf, um ihn als Clientgeheimnis bei der Konfiguration einer Verbindung zu verwenden.

7. Sobald die Schritte 1 - 6 abgeschlossen sind, sollten Sie die folgenden Anmeldeinformationen aus Ihrer App-Registrierung haben, die während der Verbindungskonfiguration verwendet werden:

   Microsoft Entra ID-Anmeldeinformationen	Verbindungsfeld
   Die Anwendungs-ID (Client-ID) der App-Registrierung (Schritt 5)	Client-ID
   Die Verzeichnis-ID (Mandanten-ID) der App-Registrierung (Schritt 5)	Mandanten-ID
   Der Wert des Clientgeheimnisses der App-Registrierung (Schritt 6)	Clientgeheimnis

Fügen Sie die App-Registrierung zur Rolle "Privilegierter Mitwirkender für Dateidaten im Speicher" hinzu

Befolgen Sie diese Schritte, um die App-Registrierung zur Rolle "Privilegierter Mitwirkender für Dateidaten im Speicher" für Ihr Azure-Speicherkonto hinzuzufügen:

1. Navigieren Sie zum Azure-Speicherkonto und gehen Sie zur Seite Zugriffskontrolle (IAM), wählen Sie die Registerkarte Rollenzuweisungen und klicken Sie dann auf Hinzufügen > Rollenzuweisungen.

2. Wählen Sie im Panel Rollenzuweisungen hinzufügen Storage File Data Privileged Contributor als Rolle aus und wählen Sie die im vorherigen Abschnitt erstellte App-Registrierung aus.

3. Klicken Sie auf Speichern.

Shared access signature (SAS)

In diesem Abschnitt wird beschrieben, wie Sie ein SAS-Token auf Kontoebene (das während der Verbindungs-Konfiguration verwendet wird) für Ihr Azure-Speicherkonto erhalten.

1. Navigieren Sie im Überblicksbereich des Azure-Speicherkontos zu Shared access signature unter Sicherheit + Netzwerk im linken Navigationsbereich.

2. Konfigurieren Sie das SAS-Token auf Kontoebene:

   • Erlaubte Dienste: Wählen Sie Datei.

   • Erlaubte Ressourcentypen: Wählen Sie Dienst, Container und Objekt.

   • Erlaubte Berechtigungen: Wählen Sie die Berechtigungen basierend auf den Aktivitäten aus, die Sie verwenden möchten. Mindestens sollten Lesen und Auflisten ausgewählt sein.

   Passen Sie die zusätzlichen Einstellungen nach Bedarf basierend auf Ihrem Anwendungsfall an.

3. Klicken Sie auf SAS und Verbindungszeichenfolge generieren. Bewahren Sie das SAS-Token für die Verwendung während der Verbindungs-Konfiguration auf.

Access keys

In diesem Abschnitt wird beschrieben, wie Sie einen Zugriffsschlüssel (der während der Verbindungs-Konfiguration verwendet wird) für Ihr Azure-Speicherkonto erhalten.

1. Navigieren Sie im Überblicksbereich des Azure-Speicherkontos zu Zugriffsschlüssel unter Sicherheit + Netzwerk im linken Navigationsbereich.

2. Bewahren Sie entweder den Schlüssel von key1 oder key2 für die Verwendung während der Verbindungs-Konfiguration auf.