ADF中三类sandbox相关权限的差异及信息获取渠道咨询

三类权限的具体差异 #

从实际使用场景和权限粒度角度，这三个权限的核心区别如下：

• Microsoft.DataFactory/factories/pipelines/sandbox/action：属于早期的宽泛型沙箱操作权限，涵盖调试环境创建的基础动作，权限范围较大，后续被更细分的权限替代，但仍可兼容使用。
• Microsoft.DataFactory/factories/pipelines/sandbox/create/action：是微软优化权限粒度后推出的专属权限，仅负责调试运行环境的创建动作，职责更明确，适合精细化的权限管控场景。
• Microsoft.DataFactory/factories/pipelines/sandbox/run/action：和前两者完全不同，它不负责环境创建，仅用于触发已存在的沙箱调试运行任务，是调试执行环节的专属权限。

权限相关信息获取渠道 #

• Azure门户RBAC模块：在Azure门户的角色访问控制（RBAC）页面中，查看Data Factory相关内置角色的权限明细，能直观看到这些权限被包含在哪些预设角色中，辅助理解应用场景。
• Azure Data Factory官方文档：查阅Data Factory调试功能对应的权限章节，官方会同步功能更新带来的权限变更和细分逻辑。
• Azure CLI/PowerShell工具：通过命令导出具体角色的权限列表（例如az role definition list --name "Data Factory Contributor"），对比分析权限的关联和差异。

内容的提问来源于stack exchange，提问作者Edwin