Azure Synapse 工作室的访问问题答案

【问题标题】：Access issue with Azure Synapse studioAzure Synapse 工作室的访问问题
【发布时间】：2021-11-03 15:12:55
【问题描述】：

我在 Azure 门户中创建了 Synapse 工作区并尝试打开 Synapse 工作室，但收到以下错误：

由于无法访问，无法加载一个或多个资源，错误代码 403。

credential    
linkedService      
dataset   
pipeline   
trigger  
sqlscript
notebook
sparkjobdefinition 
dataflow

可能是什么原因。我相信我需要访问资源组

【问题讨论】：

标签： azure azure-synapse

【解决方案1】：

这可能是打开突触工作区时出现的间歇性问题。

您能否确认您尝试登录的 Synapse 工作区的权限？

确保您具有访问工作区所需的权限：

从 Synapse Workspace 下的 Azure 门户，用户需要拥有 Owner/Contributor 权限
从 Synapse Workspace 下的 Azure 门户，用户需要在防火墙设置下启用正确的 IP 地址

选项1：尝试通过转到https://web.azuresynapse.net 手动登录并登录您的工作区。

更多信息，请参考Open Synapse Studio

选项2：您请尝试以下方法：

清除浏览器的“Cookies and Cached data”。
私人模式（新的 InPrivate 窗口）。
在不同的浏览器中尝试。

【讨论】：

【解决方案2】：

转到您的存储帐户 -> 访问控制 (IAM) -> 角色分配并检查是否可以找到角色 storage-blob-data-contributor 如果没有添加它。

这个角色应该是自动添加的，但是这个规则有例外

详情在这里how-to-grant-workspace-managed-identity-permissions

【讨论】：

【解决方案3】：

我遇到了这个问题，我可以通过执行以下操作来解决它：

从 Synapse 的概览屏幕打开 Synapse Studio
点击左侧导航栏的管理
点击安全中的访问控制
单击添加，然后选择角色“突触管理员”
选择应授予的用户权限
选择应用

之后，重新启动 Azure，错误应该会消失。

【讨论】：

【解决方案4】：

我通过以下步骤设法解决了同样的问题：从工作区使用您的管理员帐户打开“Azure Synapse Studio”，打开 Manage\Access Control\ 并添加您需要的具有角色 Synapse 管理员或更多权限的用户。注销“Azure Synapse Studio” 使用您刚刚授予权限的其他用户登录。

【讨论】：