能否使用Azure用户密钥替代多个SAS实现跨Blob账号数据导入Synapse

完全可以使用统一凭证替代逐个存储账号配置SAS，以下是两种匹配你场景的可行方案：

方案1：直接使用你的Azure AD用户身份凭证 #

适用于本地运行脚本、交互式操作的场景：

• 只要你的Azure账号已经拥有所有相关Blob存储账号的存储Blob数据读取者/参与者权限、以及Synapse服务的对应写入权限，不需要额外生成任何密钥或SAS。
• 操作时先通过az login（Azure CLI）或Connect-AzAccount（Azure PowerShell）登录你的Azure账号，脚本可以直接调用DefaultAzureCredential这类凭证类自动读取已登录的身份信息，直接初始化Blob存储和Synapse的客户端完成数据操作。

方案2：使用Azure AD托管身份（适用于生产自动化场景） #

适用于脚本部署在Azure资源上（比如Azure Function、Azure虚拟机、Synapse流水线）的无人值守运行场景：

• 给运行脚本的Azure资源分配系统托管身份或者独立的用户托管身份，之后给该托管身份批量分配所有Blob存储的读取权限、Synapse的写入权限。
• 脚本运行时可以直接调用托管身份自动获取访问凭证，全程不需要维护任何SAS、账号密钥这类敏感信息，权限也可以统一管理调整。

小提示：如果需要给大量存储账号分配权限，可以通过Azure CLI或PowerShell批量执行角色分配命令，不需要逐个在Azure门户操作。

内容的提问来源于stack exchange，提问作者mikebmassey