Azure Synapse ODBC MSI认证：DSN测试成功但RStudio连接失败求助

我在ODBC数据源管理器中使用ODBC Driver 18 for SQL Server，通过Azure托管标识（Managed Service Identity）成功创建了Azure Synapse的User DSN，连接测试能通过，但在RStudio中用odbc包连接时抛出以下错误：

Error: nanodbc/nanodbc.cpp:1021: 08001: [Microsoft][ODBC Driver 18 for SQL Server][SQL Server]Format file could not be opened. Invalid name specified or access denied. [Microsoft][ODBC Driver 18 for SQL Server][SQL Server]Failed to authenticate the user 'BI_Dev_AML_ID' in Active Directory (Authentication option is 'ActiveDirectoryMSI').
Error code 0x9D43; state 40259
[Microsoft][ODBC Driver 18 for SQL Server]TCP Provider: Timeout error [258]. [Microsoft][ODBC Driver 18 for SQL Server]Login timeout expired [Microsoft][ODBC Driver 18 for SQL Server]Unable to complete login process due to delay in login response

其他无需托管标识认证的ODBC连接可正常使用。我尝试过勾选/取消勾选「Trust Server Certificate」，并将Connection Encryption设置为Optional、Mandatory和Strict，但问题依旧。

另外，即使ODBC数据源的连接测试成功，回到「Change the default database to」区域时，下拉框会冻结并报错：

Connection failed:
SQLState: '28000' SQL Server Error: 18456
[Microsoft][ODBC Driver 18 for SQL Server][SQL Server]Login failed for user ''

排查与解决步骤 #

• 以管理员身份运行RStudio：托管标识认证可能需要访问系统级文件，右键RStudio选择「以管理员身份运行」，避免文件访问权限被拒绝的问题（对应错误中的"Format file could not be opened"）。
• 匹配RStudio与ODBC数据源的位数：确保RStudio的位数（32/64位）和创建User DSN时使用的ODBC数据源管理器位数完全一致（比如64位RStudio必须对应64位ODBC管理器创建的DSN）。
• 在R中显式指定连接参数：不要直接调用已创建的DSN，而是在代码里明确配置连接参数，示例：

library(odbc)
# 替换为你的Synapse服务器和数据库信息
conn <- dbConnect(odbc(),
                  Driver = "ODBC Driver 18 for SQL Server",
                  Server = "your-synapse-endpoint.sql.azuresynapse.net,1433",
                  Database = "your-target-db",
                  Authentication = "ActiveDirectoryMSI",
                  TrustServerCertificate = "yes",
                  ConnectionTimeout = 60)

• 设置托管标识客户端ID环境变量：在R中临时设置AZURE_CLIENT_ID为你的托管标识ID（BI_Dev_AML_ID），或者在系统环境变量中持久配置：

Sys.setenv(AZURE_CLIENT_ID = "your-msi-client-id")

• 验证托管标识权限：确认BI_Dev_AML_ID这个托管标识在Azure Synapse中已被分配至少db_datareader权限，且已关联到Synapse工作区。
• 排查网络与超时问题：错误中的超时提示可能是网络延迟导致，尝试关闭代理、切换稳定网络，或者在连接参数中延长ConnectionTimeout值（比如设置为60）。

内容的提问来源于stack exchange，提问作者radibutz