Azure Synapse无服务器SQL数据库批量加载权限问题求助

问题场景 #

在Azure Synapse Analytics的SQL无服务器数据库中，通过Function App的托管标识（使用System.Data.SqlClient v5.x）执行引用Delta表的VIEW查询时，触发**"无权使用批量加载语句"**错误，核心为SQL角色权限配置问题。

已尝试的无效方案 #

常规SQL Server权限配置方式在无服务器环境下均不生效：

• 服务器角色授权：

EXEC master..sp_addsrvrolemember @loginame = N'%username%', @rolename = N'bulkadmin'

• 批量操作权限授予：

GRANT ADMINISTER BULK OPERATIONS TO username

临时可行但不合理的方案 #

采用db_owner与db_denydatawriter角色组合实现需求，但权限过大存在安全风险：

ALTER ROLE db_owner ADD MEMBER [username]; -- 通过owner权限允许批量操作
ALTER ROLE db_denydatawriter ADD MEMBER [username]; -- 特定场景下限制写入权限

补充排查信息 #

尝试常规权限授予后，系统表显示用户权限配置正确，但Function App执行时仍出现以下错误：

Cannot find the CREDENTIAL 'datahub_api', because it does not exist or you do not have permission.
Could not use view or function 'HR.Employee' because of binding errors.

确认datahub_api凭据实际存在，仅当用户加入db_owner角色后异常消失。相关资源创建语句如下：

• 数据库范围凭据及外部数据源：

CREATE DATABASE SCOPED CREDENTIAL [datahub_api] WITH IDENTITY='Managed Identity'

CREATE EXTERNAL DATA SOURCE "datalakehouse" WITH (
    LOCATION = '<url to datalakehouse storage>',
    CREDENTIAL = datahub_api
);

• 外部用户创建：

CREATE USER [username] FROM EXTERNAL PROVIDER;

另外尝试授予HR架构的ALTER权限，不确定是否对批量加载时的后台临时表生效，需验证。

内容的提问来源于stack exchange，提问作者Dimitri Troncquo