在Fabric中创建ADLS Gen2快捷方式遇凭证无效问题及权限咨询

存储账户层面的权限与配置 #

• 确认共享访问密钥启用状态：进入存储账户的「安全 + 网络 > 共享访问密钥」页面，确保“允许使用共享访问密钥”开关处于开启状态。
• 验证密钥权限范围：共享访问密钥需包含读取和列出权限（创建快捷方式的基础要求），若后续需写入操作则需额外添加对应权限。
• 容器/文件系统ACL设置：目标ADLS Gen2的容器或文件系统，需确保根路径及目标资源的ACL授予了读取权限，避免存在拒绝策略阻断访问。

Fabric侧配置检查 #

• 存储账户防火墙规则：若存储账户设置了防火墙，需将Fabric的IP范围加入允许列表，或开启“允许受信任的Microsoft服务访问此存储账户”选项。
• 连接参数准确性：确认输入的存储账户名称（全小写、无多余字符）、文件系统/容器名称完全正确，避免因拼写错误导致认证失败。
• Fabric用户权限：当前操作的Fabric用户需拥有工作区的「成员」或「管理员」权限，否则无法创建快捷方式。

密钥细节验证 #

• 使用有效密钥版本：存储账户提供密钥1和密钥2两个选项，确保使用的是未被轮换、未过期的有效密钥，避免使用已撤销的旧密钥。
• 密钥输入正确性：复制粘贴密钥时避免带入前后空格、换行符，手动输入时注意特殊字符的准确性。

其他安全与配置项 #

• 确认分层命名空间启用：ADLS Gen2要求存储账户必须开启分层命名空间，检查存储账户配置确认该选项已启用。
• 排查Azure Policy限制：检查订阅或资源组是否存在禁止使用共享访问密钥的Azure Policy，这类Policy会直接阻断密钥认证。
• 时间同步检查：确保Fabric环境与Azure的时间偏差在合理范围内，极端时间差可能导致密钥签名验证失败。

内容的提问来源于stack exchange，提问作者willy sepulveda