如何在 Azure Synapse Analytics 中使用 IS_MEMBER('AAD_GROUPNAME')？

Question

我们正在 Azure Synapse Analytics 中实施行级安全性，我们想检查用户是否是特定 Azure AAD 组的成员，用户是否可以访问数据。根据[文档][1]

[1]: https://docs.microsoft.com/en-us/sql/t-sql/functions/is-member-transact-sql?view=sql-server-ver15 它说这个功能只检查窗口组。当此功能可用时，是否有任何解决方法或 ETA？

我们尝试使用以下查询，但它总是返回 NULL

SELECT IS_MEMBER('AAD_Group_Name')

Answer 1

您分享的文档明确提到，Azure Active Directory 组不支持IS_MEMBER 功能。

你可以raise the feature request here。

或者，您可以查看有关How to set up access control for your Azure Synapse workspace的官方文档。这将帮助您了解和实施使用 Azure 角色、Azure Synapse 角色、SQL 权限和 Git 权限控制对 Microsoft Azure Synapse 工作区的访问。