RStudio通过Azure AD SSO连接Snowflake遇身份不符错误求助

问题根源 #

• 连接参数冲突：同时启用了Trusted_Connection（Windows集成认证）和externalbrowser（外部浏览器SSO）两种认证模式，导致认证流程混乱。
• 用户身份不匹配：浏览器缓存了Azure AD的登录会话，自动使用了与Snowflake指定用户不一致的账号完成认证，触发Snowflake的身份校验错误。

解决步骤 #

1. 修正连接参数，移除冲突项
   删除Trusted_Connection = "True"参数，因为authenticator = "externalbrowser"已明确指定外部浏览器SSO模式，无需同时启用信任连接配置。修改后的代码：

   connection <- DBI::dbConnect(
     drv = odbc::odbc(),
     dsn = "snowflake",
     server = "XXXXXXXXXXX.snowflakecomputing.com",
     authenticator = "externalbrowser"
   )
   

2. 确保Snowflake用户与Azure AD账号匹配

   • 确认Snowflake中的用户是通过Azure AD身份提供商创建的，且用户名完全等于Azure AD用户的主体名称（UPN，通常为邮箱格式）。
   • 如果DSN配置中包含UID（用户名）参数，检查该值是否与你要登录的Azure AD账号一致；也可在连接代码中显式指定UID参数，避免DSN旧配置干扰，示例：

     connection <- DBI::dbConnect(
       drv = odbc::odbc(),
       dsn = "snowflake",
       server = "XXXXXXXXXXX.snowflakecomputing.com",
       authenticator = "externalbrowser",
       UID = "your-azure-ad-upn@yourdomain.com"
     )
     

3. 清除浏览器缓存或使用无痕模式
   完全关闭所有浏览器进程（包括后台运行的），清除Azure AD相关登录缓存；或直接使用浏览器隐私/无痕模式打开认证窗口，手动输入正确的Azure AD账号完成登录，避免自动复用旧会话。

内容的提问来源于stack exchange，提问作者Dieu94