Armazenamento de Blobs do Azure

O Armazenamento do Microsoft Azure fornece um armazenamento extremamente escalonável, durável e altamente disponível para dados na nuvem e serve como a solução de armazenamento de dados para aplicativos modernos. Conecte-se ao Armazenamento de Blobs para executar várias operações, como criar, atualizar, obter e excluir em blobs em sua conta de Armazenamento do Azure.

Esse conector está disponível nos seguintes produtos e regiões:

Service	Class	Regions
Copilot Studio	Premium	Todas as regiões do Power Automate
Aplicativos Lógicos	Standard	Todas as regiões de Aplicativos Lógicos
Power Apps	Premium	Todas as regiões do Power Apps
Power Automate	Premium	Todas as regiões do Power Automate

Contato
Nome	Microsoft
URL	https://azure.microsoft.com/support/

Metadados do conector
Publicador	Microsoft
Site	https://azure.microsoft.com/services/storage/blobs/
Política de privacidade	https://privacy.microsoft.com/
Categorias	Produtividade

Azure Data Lake Storage Gen2

O conector do Armazenamento de Blobs do Azure agora dá suporte à conexão com contas do Azure Data Lake Storage Gen2 (ADLS Gen2), usando o acesso a vários protocolos. Você pode ler mais sobre esse novo recurso, incluindo a disponibilidade e as limitações conhecidas neste blog.

Problemas e limitações conhecidos

A ação Extrair arquivo para pasta ignora arquivos e pastas vazios no arquivo morto, eles não são extraídos para o destino.
O gatilho não será acionado se um arquivo for adicionado/atualizado em uma subpasta. Se for necessário disparar em subpastas, vários gatilhos deverão ser criados.
Em alguns casos, quando um blob é adicionado ou modificado (somente propriedades) gatilho [PRETERIDO] pode atrasar o retorno de blobs imediatamente e adiar blobs recém-criados/modificados para as próximas execuções de gatilho. Isso significa que o gatilho não garante o retorno de todos os arquivos em uma única execução quando a opção "Dividir Ativado" estiver desabilitada.
Para operações V2, Storage account name o parâmetro é preenchido automaticamente somente ao usar a autenticação baseada em chave. Ao usar a ID do Microsoft Entra e as conexões de identidade gerenciada, insira o nome da conta de armazenamento como um valor personalizado.
Os aplicativos lógicos não poderão acessar diretamente contas de armazenamento que estão por trás de firewalls se ambos estiverem na mesma região. Como solução alternativa, você deve manter sua conta de armazenamento em uma região diferente. Para obter mais informações sobre como habilitar o acesso dos Aplicativos Lógicos do Azure a contas de armazenamento por trás de firewalls, consulte as contas de armazenamento do Access por trás de firewalls
No Power Automate e no Power Apps , não há suporte para conexão com contas de armazenamento que estão por trás de firewalls. Mesmo que sua conexão funcione agora, não confie nela, pois ela pode ser interrompida no futuro. Há apenas uma solução alternativa confiável a partir de agora: não use firewalls em suas contas de armazenamento se você quiser se conectar a elas do Power Platform.
O conector não dá suporte a nomes de blob e caminhos que contêm caracteres decodíveis de URL, ou seja, "+" ou "%" seguidos por dois dígitos hexadecimal.
O conector não dá suporte a gateways. Embora esteja criando um Armazenamento de Blobs do Azure na guia Conexão e Fluxo de Dados, uma opção incorreta "Escolher um gateway" é exibida.
Ao usar a operação "CreateFileV2" com a autenticação "Chave de Acesso" do Power Apps, o parâmetro do conjunto de dados deve ser "AccountNameFromSettings" em vez do ponto de extremidade de blob.
Quando a ação "CreateBlockBlob_V2" é usada sem implementar o agrupamento, ocasionalmente leva à criação de blobs com o tipo de conteúdo definido como "application/octet-stream".
De acordo com a documentação dos Aplicativos Lógicos do Azure, o tamanho da mensagem dá suporte apenas a 100 MB no PowerApps e é por design. Para contornar esse limite, considere permitir o agrupamento nas configurações de transferência de conteúdo de ação. No entanto, alguns conectores e APIs podem não dar suporte ao agrupamento ou mesmo ao limite padrão. Observação: quando você envia arquivos por meio de um conector, o tamanho geral da carga e não apenas o arquivo precisa ter menos de 100 MB.

Autenticação do Microsoft Entra ID e conector de Blob do Azure

Para usar a autenticação da ID do Microsoft Entra, a conta que está sendo usada precisa ser atribuída a uma atribuição de função específica, para obter mais informações, visite Atribuir uma função do Azure para acesso aos dados de blob – Armazenamento do Azure:

Observação

Somente as funções definidas explicitamente para acesso a dados permitem que uma entidade de segurança acesse dados de blob ou fila. Funções internas, como Proprietário, Colaborador e Colaborador da Conta de Armazenamento, permitem que uma entidade de segurança gerencie uma conta de armazenamento, mas não forneça acesso aos dados de blob ou fila nessa conta por meio da ID do Microsoft Entra.

Aqui está um teste rápido para verificar se uma conta tem a função necessária para executar operações em um contêiner:

Entre com essa conta no Portal do Azure.
Navegue até o contêiner na conta de armazenamento e isso será usado e clique no Switch to Microsoft Entra ID User Account método de Autenticação. Essa opção aparece apenas na parte superior da caixa de pesquisa para blobs.

Se uma mensagem não autorizada for exibida, o usuário precisará receber permissões específicas da Conta de Armazenamento. Para fazer isso, o gerenciador de contas de armazenamento deve:

Navegue até a guia do Access Control (IAM) contêiner.
Clique em Add
Clique em Add role assignment
Atribuir uma função específica Storage Account ao usuário (por exemplo, Storage Account Contributor)

Para obter mais informações sobre funções de acesso no Blob do Azure, visite Autorizar acesso a blobs usando a ID do Microsoft Entra

Autenticação de identidade gerenciada e conector de Blob do Azure

Atualmente, a autenticação de identidade gerenciada só tem suporte em Aplicativos Lógicos. Não há suporte para conectores gerenciados no ISE (Ambiente do Serviço de Integração). Siga as etapas abaixo para usá-lo para se conectar aos dados do Blob do Azure:

Criar uma Identidade Gerenciada do Azure
Forneça acesso de identidade aos recursos do Blob do Azure. Para obter mais detalhes, visite Autorizar acesso a blobs usando a ID do Microsoft Entra.
Se estiver usando uma identidade atribuída pelo usuário, associe o aplicativo lógico à identidade gerenciada
1. Navegue até o Aplicativo Lógico que usará a identidade gerenciada.
2. Na seção Configurações da folha, clique em Identity
3. Vá para a User assigned guia e clique em Add
4. Selecione a identidade gerenciada a ser usada e clique em Add

Para obter mais informações sobre como autenticar com identidades gerenciadas nos Aplicativos Lógicos, visite Autenticar acesso aos recursos do Azure usando identidades gerenciadas nos Aplicativos Lógicos do Azure

Limitações conhecidas com a ID do Microsoft Entra e a autenticação de Identidade Gerenciada

Devido às limitações atuais do pipeline de autenticação, os usuários convidados da ID do Microsoft Entra não têm suporte para conexões de ID do Microsoft Entra com o Armazenamento de Blobs do Azure. Ao usar a ID do Microsoft Entra ou a autenticação de identidade gerenciada, há suporte apenas para ações V2. As ações preteridas continuarão a funcionar com Access Key autenticação, mas falharão se forem usadas com uma ID do Microsoft Entra ou uma conexão de identidade gerenciada.

Atualmente, as seguintes ações V2 não são compatíveis com a autenticação de identidade gerenciada ou ID do Microsoft Entra, como uma solução alternativa, use a ação com uma autenticação de chave de acesso:

Criar URI de SAS por caminho (V2)
Obter políticas de acesso disponíveis (V2)

Conectar-se ao conector de Blob do Azure usando o ponto de extremidade de blob

Insira o ponto de extremidade completo do blob do Armazenamento do Azure ao criar uma conexão de "Chave de Acesso" ou usar operações V2.

Para autenticações de "Chave de Acesso", insira o ponto de extremidade completo do blob do Armazenamento do Azure no Azure Storage account name or blob endpoint parâmetro.
- Ao usar operações "V2" com a autenticação "Chave de Acesso", o ponto de extremidade de blob também deve ser fornecido no dataset parâmetro.
Para operações "V2", insira o ponto de extremidade completo do blob do Armazenamento do Azure no dataset parâmetro.
Você deve fornecer o ponto de extremidade completo, incluindo o esquema, por exemplo:
- https://account.blob.core.windows.net/
- https://account-secondary.blob.core.windows.net/ (se estiver se conectando ao ponto de extremidade secundário)
- Caminhos relativos (por exemplo, account.blob.core.windows.net) serão rejeitados.

Obter o ponto de extremidade de blob do Armazenamento do Azure para uma determinada conta de armazenamento

Há várias maneiras de obter esse ponto de extremidade de blob:

Usando o Portal do Azure
1. No Microsoft Azure, navegue até a conta de Armazenamento do Azure que você deseja conectar
2. Na Settings seção (folha esquerda), clique em Endpoints
3. O ponto de extremidade do blob estará no serviço Blob, na Blob service caixa de texto.
Usando contas de armazenamento – obter chamada à API REST de propriedades
1. Obtenha a conta subscription Id de Armazenamento do Azure e resource group name.
2. Navegar até contas de armazenamento – Obter propriedades
3. Clique no Try it botão no canto superior direito da chamada HTTP
4. Entrar (o usuário deve ter acesso à conta de armazenamento)
5. Escolha o locatário do Azure no qual a conta de Armazenamento do Azure está localizada
6. Insira o nome da conta do Armazenamento do Azure, o nome do grupo de recursos e selecione a assinatura na qual a conta de armazenamento está localizada.
7. Clique Run
8. O ponto de extremidade de blob estará na blob propriedade em primaryEndpoints objeto na resposta

Conector aprofundado

Para obter mais informações sobre o conector, consulte a seção detalhada.

Importante

As conexões integradas à ID do Microsoft Entra (Azure Commercial) são desabilitadas em ambientes do GCC (Governo dos EUA) por padrão. Para habilitar esses tipos de conexões, a configuração Conectar ao Azure Comercial deve ser habilitada no Centro de Administração do Power Platform por um administrador de locatários.

Ativar essa configuração permite conexões com recursos no Azure Commercial que operam e enviam dados fora do limite de conformidade do Governo dos EUA da Power Platform. Isso é usado especificamente para permitir o acesso a recursos comerciais de versões de nuvem GCC de Conectores do Power Platform.

O Microsoft Entra ID Integrado (Azure Commercial) é o único tipo de autenticação que funciona de ambientes do Governo dos EUA (GCC) para recursos comerciais do Azure.

Autenticação Comercial do Azure desabilitada por padrão:

A configuração Conectar ao Azure Comercial no centro de administração do Power Platform: exibição de administrador

Ambiente

Limites Gerais

Nome	Value
Tamanho máximo do arquivo com agrupamento habilitado (em MB)	1024
Tamanho máximo do arquivo com agrupamento desabilitado, tamanho máximo de arquivo morto para extração, tamanho máximo de uma origem para operação de blob de cópia em caso de Uri absoluto (em MB)	50
Número máximo de arquivos no arquivo morto	100
Tamanho total máximo de arquivos no arquivo morto (em MB)	750
Tamanho máximo da página para blobs de lista	Cinco mil
Número máximo rastreável de itens dentro de uma pasta virtual para gatilho	30000
Número máximo de megabytes sendo transferidos para/do conector dentro de um intervalo de tempo de largura de banda (por conexão)	300
Intervalo de tempo de largura de banda (em milissegundos)	1000
Número máximo de solicitações sendo processadas pelo conector simultaneamente	100
Número máximo de respostas sendo transferidas pelo conector simultaneamente	200
Chamadas de API por conexão por 1 minuto para "Extrair arquivo morto para operação de pasta"	150

Criando uma conexão

O conector dá suporte aos seguintes tipos de autenticação:


Chave de Acesso	Forneça o nome da conta de Armazenamento do Azure (ou ponto de extremidade de blob) e a Chave de Acesso para acessar o Armazenamento de Blobs do Azure.	Todas as regiões, exceto o Governo do Azure e o Departamento de Defesa (DoD) no Azure Governamental e no Governo dos EUA (GCC) e no Governo dos EUA (GCC-High)	Compartilhável
Chave de Acesso (Azure Governamental)	Forneça o nome da conta de Armazenamento do Azure (ou ponto de extremidade de blob) e a Chave de Acesso para acessar o Armazenamento de Blobs do Azure.	Governo do Azure e Departamento de Defesa (DoD) somente no Azure Governamental e no Governo dos EUA (GCC-High)	Compartilhável
Chave de Acesso (Azure Governamental)	Forneça o nome da conta de Armazenamento do Azure (ou ponto de extremidade de blob) e a Chave de Acesso para acessar o Armazenamento de Blobs do Azure no Azure Governamental.	Somente governo dos EUA (GCC)	Compartilhável
Autenticação de Certificado do Cliente	Fornecer credenciais de ID do Microsoft Entra usando certificado PFX e senha	Todas as regiões	Compartilhável
Identidades gerenciadas de Aplicativos Lógicos	Criar uma conexão usando uma Identidade Gerenciada do LogicApps	Somente LOGICAPPS	Compartilhável
Microsoft Entra ID Integrado	Use a ID do Microsoft Entra para acessar o armazenamento de Blobs do Azure.	Todas as regiões, exceto o Governo do Azure e o Departamento de Defesa (DoD) no Azure Governamental e no Governo dos EUA (GCC) e no Governo dos EUA (GCC-High)	Não compartilhável
Microsoft Entra ID Integrada (Comercial do Azure)	Use a ID do Microsoft Entra para acessar o Armazenamento de Blobs do Azure no Azure Commercial.	Somente governo dos EUA (GCC)	Não compartilhável
Microsoft Entra ID Integrada (Azure Government)	Use a ID do Microsoft Entra para acessar o armazenamento de Blobs do Azure.	Governo do Azure e Departamento de Defesa (DoD) somente no Azure Governamental e no Governo dos EUA (GCC-High)	Não compartilhável
Microsoft Entra ID Integrada (Azure Government)	Use a ID do Microsoft Entra para acessar o Armazenamento de Blobs do Azure no Azure Governamental.	Somente governo dos EUA (GCC)	Não compartilhável
Autenticação de entidade de serviço	Use seu próprio aplicativo de ID do Microsoft Entra para autenticação de entidade de serviço.	Todas as regiões	Não compartilhável
Padrão [PRETERIDO]	Essa opção é apenas para conexões mais antigas sem um tipo de autenticação explícita e é fornecida apenas para compatibilidade com versões anteriores.	Todas as regiões	Não compartilhável

Chave de Acesso

ID de autenticação: keyBasedAuth

Aplicável: todas as regiões, exceto o Governo do Azure e o Departamento de Defesa (DoD) no Azure Governamental e no Governo dos EUA (GCC) e no Governo dos EUA (GCC-High)

Forneça o nome da conta de Armazenamento do Azure (ou ponto de extremidade de blob) e a Chave de Acesso para acessar o Armazenamento de Blobs do Azure.

Essa é uma conexão compartilhável. Se o aplicativo de energia for compartilhado com outro usuário, a conexão também será compartilhada. Para obter mais informações, consulte a visão geral dos Conectores para aplicativos de tela – Power Apps | Microsoft Docs

Nome	Tipo	Description	Obrigatório
Nome da conta de Armazenamento do Azure ou ponto de extremidade de blob	cadeia	Nome ou ponto de extremidade de blob da conta de Armazenamento do Azure que o conector deve usar.	Verdade
Chave de Acesso da Conta de Armazenamento do Azure	secureString	Especifique uma chave de acesso da conta de Armazenamento do Azure primária/secundária válida.

Chave de Acesso (Azure Governamental)

ID de autenticação: keyBasedAuth

Aplicável: Azure Governamental e Departamento de Defesa (DoD) somente no Azure Governamental e no Governo dos EUA (GCC-High)

Forneça o nome da conta de Armazenamento do Azure (ou ponto de extremidade de blob) e a Chave de Acesso para acessar o Armazenamento de Blobs do Azure.

Nome	Tipo	Description	Obrigatório
Nome da conta de Armazenamento do Azure ou ponto de extremidade de blob	cadeia	Nome ou ponto de extremidade de blob da conta de Armazenamento do Azure que o conector deve usar.	Verdade
Chave de Acesso da Conta de Armazenamento do Azure	secureString	Especifique uma chave de acesso da conta de Armazenamento do Azure primária/secundária válida.

Chave de Acesso (Azure Governamental)

ID de autenticação: keyBasedAuth

Aplicável: somente governo dos EUA (GCC)

Forneça o nome da conta de Armazenamento do Azure (ou ponto de extremidade de blob) e a Chave de Acesso para acessar o Armazenamento de Blobs do Azure no Azure Governamental.

Nome	Tipo	Description	Obrigatório
Nome da conta de Armazenamento do Azure ou ponto de extremidade de blob	cadeia	Nome ou ponto de extremidade de blob da conta de Armazenamento do Azure que o conector deve usar.	Verdade
Chave de Acesso da Conta de Armazenamento do Azure	secureString	Especifique uma chave de acesso da conta de Armazenamento do Azure primária/secundária válida.

Autenticação de Certificado do Cliente

ID de autenticação: certOauth

Aplicável: todas as regiões

Fornecer credenciais de ID do Microsoft Entra usando certificado PFX e senha

Nome	Tipo	Description	Obrigatório
ID do cliente	cadeia		Verdade
Segredo do certificado do cliente	clientCertificate	O segredo do certificado do cliente permitido por este aplicativo	Verdade
Inquilino	cadeia		Verdade

Identidade Gerenciada de Aplicativos Lógicos

ID de autenticação: managedIdentityAuth

Aplicável: somente LOGICAPPS

Criar uma conexão usando uma Identidade Gerenciada do LogicApps

Nome	Tipo	Description	Obrigatório
Identidade Gerenciada do LogicApps	Identidade gerenciada	Entrar com uma identidade gerenciada de aplicativos lógicos	Verdade

Microsoft Entra ID Integrado

ID de autenticação: tokenBasedAuth

Aplicável: todas as regiões, exceto o Governo do Azure e o Departamento de Defesa (DoD) no Azure Governamental e no Governo dos EUA (GCC) e no Governo dos EUA (GCC-High)

Use a ID do Microsoft Entra para acessar o armazenamento de Blobs do Azure.