SSISDB包执行成功但代理作业失败：ODBC密码未传递

以下是针对该问题的几种有效解决方案：

1. 利用SSIS环境变量存储敏感密码 #

• 在SSIS服务目录中创建环境，添加一个类型为敏感的变量（例如ODBC_Password）存储远程数据库密码；
• 打开包的连接管理器，通过表达式将连接管理器的Password属性绑定到这个环境变量；
• 配置SQL Agent作业时，在“配置”选项中指定引用该环境，并确保NT SERVICE\SQLAgent账号（或指定的作业运行账号）拥有该环境的读取权限（敏感变量的权限需单独配置）。

2. 修改作业步骤的运行身份 #

• NT SERVICE\SQLAgent作为本地系统账号，可能无法读取SSISDB中存储的敏感连接信息。创建一个具备以下权限的专用账号：
  • 拥有SSISDB的必要权限（如ssis_admin角色、db_datareader权限等）；
  • 被授权访问远程ODBC数据源；
• 在SQL Agent作业步骤的“运行身份”下拉菜单中选择这个专用账号，替代默认的服务账号。

3. 切换为Windows集成身份认证（若支持） #

• 如果远程数据库支持Windows身份认证，将ODBC连接配置改为“集成Windows身份验证”，无需传递密码；
• 确保作业运行身份的账号（无论是默认的SQL Agent服务账号还是专用账号）在远程数据库中拥有对应的登录权限和数据访问权限。

4. 调整包的保护级别配置 #

• 检查包的保护级别：
  • 若当前为EncryptSensitiveWithUserKey，仅部署包的用户能访问敏感信息，SQL Agent账号无法读取，需改为ServerStorage（依赖SSISDB的加密机制，需确保SSISDB已创建主密钥）或EncryptSensitiveWithPassword（部署时设置包密码，作业执行时需在步骤中指定该密码）；
  • 使用ServerStorage时，需确认SQL Agent账号拥有访问SSISDB的权限。

内容的提问来源于stack exchange，提问作者funkyman50