Azure Data Studio登录Synapse无服务器池时Azure认证失败求助

1. 检查Azure Data Studio（ADS）版本与扩展 #

• 确认ADS为最新稳定版，旧版本可能存在Azure AD认证的兼容性问题
• 禁用所有非核心扩展（尤其是第三方认证类），排除扩展冲突；之后逐一启用，定位是否有干扰性扩展

2. 清理ADS的认证缓存 #

• 打开ADS，按Ctrl+Shift+P（Windows/Linux）或Cmd+Shift+P（Mac），执行命令Clear Azure Account Credentials
• 关闭ADS，删除对应路径的缓存文件夹：
  • Windows: %APPDATA%\azuredatastudio\User\globalStorage\azurecore.azuredatastudio
  • Mac: ~/Library/Application Support/azuredatastudio/User/globalStorage/azurecore.azuredatastudio
  • Linux: ~/.config/azuredatastudio/User/globalStorage/azurecore.azuredatastudio
• 重启ADS后重新尝试认证

3. 验证ADS的网络与代理配置 #

• 打开ADS设置（Ctrl+,），搜索proxy，确认代理配置：若使用代理，需确保login.microsoftonline.com等Azure认证域名在白名单内；尝试关闭代理后重新认证
• 在ADS终端执行curl https://login.microsoftonline.com，确认能正常连通Azure认证端点

4. 检查Azure AD账户与权限配置 #

• 确认当前Azure AD账户对Synapse无服务器池拥有有效权限（至少为Synapse SQL Contributor或对应数据库的用户权限），ADS的权限校验逻辑可能与SSMS存在细微差异
• 检查账户是否受Azure AD条件访问策略限制，比如设备合规要求、IP范围限制；可临时排除该账户的条件访问策略进行测试

5. 排查设备认证的状态同步问题 #

• 完成设备认证后，在ADS中执行Ctrl+Shift+P，运行Azure: Select Subscriptions，查看能否加载到目标订阅与Synapse资源，若无法加载则说明认证状态未同步
• 手动添加Synapse服务器：在ADS连接面板输入无服务器池的完整域名（格式：<workspace-name>-ondemand.sql.azuresynapse.net），选择Azure Active Directory - Device Authentication重新发起认证

6. 对比SSMS与ADS的认证依赖差异 #

• 确认SSMS使用的Azure AD认证方式（如Azure Active Directory - Universal with MFA）与ADS的选择一致
• 检查本地是否安装最新版的Microsoft Authentication Library (MSAL)，ADS依赖MSAL完成认证，而SSMS可能依赖旧版ADAL，组件版本不兼容可能导致认证异常

内容的提问来源于stack exchange，提问作者Sreedhar