Armazenamento de Blobs do Azure

O Armazenamento do Microsoft Azure proporciona um armazenamento massivamente dimensionável, durável e altamente disponível para os dados na cloud e serve como solução de armazenamento de dados para aplicações modernas. Conecte-se ao Armazenamento de Blobs para executar várias operações, como criar, atualizar, obter e excluir blobs em sua conta de Armazenamento do Azure.

Este conector está disponível nos seguintes produtos e regiões:

Serviço	Class	Regiões
Estúdio Copiloto	Premium	Todas as regiões do Power Automate
Aplicações Lógicas	Standard	Todas as regiões do Logic Apps
Aplicações Power	Premium	Todas as regiões do Power Apps
Automatize o poder	Premium	Todas as regiões do Power Automate

Contato
Nome	Microsoft
URL	https://azure.microsoft.com/support/

Metadados do conector
Editora	Microsoft
Sítio Web	https://azure.microsoft.com/services/storage/blobs/
Política de privacidade	https://privacy.microsoft.com/
Categorias	Produtividade

Azure Data Lake Storage Gen2

O conector de Armazenamento de Blob do Azure agora oferece suporte à conexão com contas do Azure Data Lake Storage Gen2 (ADLS Gen2), usando acesso multiprotocolo. Você pode ler mais sobre esse novo recurso, incluindo a disponibilidade e as limitações conhecidas neste blog.

Problemas conhecidos e limitações

A ação Extrair arquivo para pasta ignora arquivos e pastas vazios no arquivo, eles não são extraídos para o destino.
O gatilho não é acionado se um arquivo for adicionado/atualizado em uma subpasta. Se for necessário acionar em subpastas, vários gatilhos devem ser criados.
Em alguns casos, quando um blob é adicionado ou modificado (somente propriedades), o gatilho [DEPRECATED] pode atrasar o retorno de blobs imediatamente e adiar blobs recém-criados/modificados para as próximas execuções de gatilho. Isso significa que o gatilho não garante retornar todos os arquivos em uma única execução quando a opção "Dividir em" está desativada.
Para operações V2, Storage account name o parâmetro é preenchido automaticamente somente ao usar a autenticação baseada em chave. Ao usar conexões de ID do Microsoft Entra e identidade gerenciada, insira o nome da conta de armazenamento como um valor personalizado.
Os aplicativos lógicos não podem acessar diretamente contas de armazenamento que estão atrás de firewalls se ambos estiverem na mesma região. Como solução alternativa, você deve manter sua conta de armazenamento em uma região diferente. Para obter mais informações sobre como habilitar o acesso dos Aplicativos Lógicos do Azure a contas de armazenamento atrás de firewalls, consulte Acessar contas de armazenamento atrás de firewalls
No Power Automate e Power Apps não suportamos a ligação a contas de armazenamento que estejam protegidas por firewalls. Mesmo que sua conexão funcione agora, por favor, não confie nela, pois ela pode ser quebrada no futuro. Há apenas uma solução confiável a partir de agora - não use firewalls em suas contas de armazenamento se quiser se conectar a eles a partir da Power Platform.
O conector não suporta nomes de blob e caminhos que contêm caracteres decodificáveis de URL, ou seja, "+" ou "%" seguido por dois dígitos hexadecimais.
O conector não suporta gateways. Embora esteja criando um Armazenamento de Blob do Azure na guia Conexão e Fluxo de Dados, uma opção incorreta "Escolher um gateway" é exibida.
Ao usar a operação "CreateFileV2" com a autenticação "Chave de Acesso" do Power Apps, o parâmetro do conjunto de dados deve ser "AccountNameFromSettings" em vez do ponto de extremidade blob.
Quando a ação "CreateBlockBlob_V2" é usada sem implementar o chunking, ocasionalmente leva à criação de blobs com o tipo de conteúdo definido como "application/octet-stream".
De acordo com a documentação dos Aplicativos Lógicos do Azure, o tamanho da mensagem oferece suporte a 100 MB apenas no PowerApps e é por design. Para contornar esse limite, considere permitir a fragmentação nas configurações de transferência de conteúdo da ação. No entanto, alguns conectores e APIs podem não suportar fragmentação ou até mesmo o limite padrão. Nota: Quando envia ficheiros através de um conector, o tamanho total da carga útil e não apenas do ficheiro tem de ser inferior a 100 MB.

Autenticação do Microsoft Entra ID e conector de Blob do Azure

Para usar a autenticação do Microsoft Entra ID, a conta que está sendo usada precisa receber uma atribuição de função específica, para obter mais informações, visite Atribuir uma função do Azure para acesso a dados de blob - Armazenamento do Azure:

Observação

Somente funções explicitamente definidas para acesso a dados permitem que uma entidade de segurança acesse dados de blob ou fila. Funções internas, como Proprietário, Colaborador e Colaborador da Conta de Armazenamento, permitem que uma entidade de segurança gerencie uma conta de armazenamento, mas não fornecem acesso aos dados de blob ou fila dentro dessa conta por meio da ID do Microsoft Entra.

Aqui está um teste rápido para verificar se uma conta tem a função necessária para executar operações em um contêiner:

Entre com essa conta no Portal do Azure.
Navegue até o contêiner na conta de armazenamento e que será usado e clique Switch to Microsoft Entra ID User Account no método de autenticação. Esta opção aparece apenas na parte superior da caixa de pesquisa para blobs.

Se uma mensagem não autorizada aparecer, o usuário precisará receber permissões específicas da Conta de Armazenamento. Para fazer isso, o gerente de conta de armazenamento deve:

Navegue até a guia do Access Control (IAM) contêiner.
Clique em Add
Clique em Add role assignment
Atribuir uma função específica Storage Account ao usuário (por exemplo, Storage Account Contributor)

Para obter mais informações sobre funções de acesso no Blob do Azure, visite Autorizar acesso a blobs usando a ID do Microsoft Entra

Autenticação de identidade gerenciada e conector de Blob do Azure

Atualmente, a autenticação de identidade gerenciada só é suportada em Aplicativos Lógicos. Não há suporte para conectores gerenciados no ISE (Integration Service Environment). Siga as etapas abaixo para usá-lo para se conectar aos seus dados de Blob do Azure:

Criar uma identidade gerenciada do Azure
Dê acesso de identidade aos recursos de Blob do Azure. Para obter mais detalhes, visite Autorizar acesso a blobs usando a ID do Microsoft Entra.
Se estiver usando uma identidade atribuída pelo usuário, associe o aplicativo lógico à identidade gerenciada
1. Navegue até o Aplicativo Lógico que usará a identidade gerenciada.
2. Na seção Configurações da folha, clique em Identity
3. Vá para a User assigned guia e clique em Add
4. Selecione a identidade gerenciada a ser usada e clique em Add

Para obter mais informações sobre a autenticação com identidades gerenciadas em Aplicativos Lógicos, visite Autenticar o acesso aos recursos do Azure usando identidades gerenciadas nos Aplicativos Lógicos do Azure

Limitações conhecidas com a ID do Microsoft Entra e a autenticação de Identidade Gerenciada

Devido às limitações atuais do pipeline de autenticação, os usuários convidados do Microsoft Entra ID não têm suporte para conexões do Microsoft Entra ID com o Armazenamento de Blobs do Azure. Ao usar a ID do Microsoft Entra ou a autenticação de identidade gerenciada , apenas as ações V2 são suportadas. As ações preteridas continuarão a funcionar com Access Key autenticação, mas falharão se usadas com uma ID do Microsoft Entra ou uma conexão de identidade gerenciada.

Atualmente, as seguintes ações V2 não são suportadas pelo Microsoft Entra ID OU autenticação de identidade gerenciada, como uma solução alternativa, use a ação com uma autenticação de chave de acesso:

Criar URI SAS por caminho (V2)
Obter políticas de acesso disponíveis (V2)

Conectar-se ao conector de Blob do Azure usando o ponto de extremidade de blob

Insira o ponto de extremidade completo do blob de Armazenamento do Azure ao criar uma conexão "Chave de Acesso" ou usar operações V2.

Para autenticações de "Chave de Acesso", insira o ponto de extremidade completo do blob do Armazenamento do Azure no Azure Storage account name or blob endpoint parâmetro.
- Ao usar operações "V2" com autenticação de "Chave de Acesso", o ponto de extremidade de blob também deve ser fornecido no dataset parâmetro.
Para operações "V2", insira o ponto de extremidade completo do blob de Armazenamento do Azure no dataset parâmetro.
Você deve fornecer o ponto de extremidade completo, incluindo o esquema, por exemplo:
- https://account.blob.core.windows.net/
- https://account-secondary.blob.core.windows.net/ (se estiver a ligar ao parâmetro de avaliação secundário)
- Os caminhos relativos (por exemplo, account.blob.core.windows.net) serão rejeitados.

Obter o ponto de extremidade do blob de Armazenamento do Azure para uma determinada conta de armazenamento

Há várias maneiras de obter esse ponto de extremidade de blob:

Através do portal do Azure
1. No Microsoft Azure, navegue até a conta de Armazenamento do Azure que você deseja conectar
2. Na Settings secção (folha esquerda), clique em Endpoints
3. O ponto de extremidade de blob estará em Serviço de Blob, na caixa de Blob service texto.
Usando contas de armazenamento - Obter chamadas de API REST de propriedades
1. Obtenha a conta subscription Id de Armazenamento do Azure e resource group nameo .
2. Navegue até Contas de armazenamento - Obter propriedades
3. Clique no Try it botão no canto superior direito da chamada HTTP
4. Entrar (o usuário deve ter acesso à conta de armazenamento)
5. Escolha o locatário do Azure em que a conta de Armazenamento do Azure está localizada
6. Insira o nome da conta do Armazenamento do Azure, o nome do grupo de recursos e selecione a assinatura na qual a conta de armazenamento está localizada.
7. Clique em Run
8. O ponto de extremidade de blob estará na blob propriedade sob primaryEndpoints objeto na resposta

Conector em profundidade

Para obter mais informações sobre o conector, consulte a seção detalhada.

Importante

As conexões do Microsoft Entra ID Integrated (Azure Commercial) são desabilitadas em ambientes do Governo dos EUA (GCC) por padrão. Para habilitar esses tipos de conexões, a configuração Conectar ao Azure Comercial deve ser habilitada no Centro de administração da Power Platform por um administrador de locatário.

Ativar esta definição permite ligações a recursos no Azure Commercial que operam e enviam dados fora dos limites de conformidade da Power Platform US Government. Isso é usado especificamente para permitir o acesso a recursos comerciais a partir de versões em nuvem do GCC dos Power Platform Connectors.

O Microsoft Entra ID Integrated (Azure Commercial) é o único tipo de autenticação que funciona a partir de ambientes do Governo dos EUA (GCC) para recursos comerciais do Azure.

Autenticação Comercial do Azure desabilitada por padrão:

A configuração Conectar ao Comercial do Azure no Centro de administração da Power Platform: modo de exibição Admin

Cenário

Limites Gerais

Nome	Valor
Tamanho máximo do ficheiro com fragmentação ativada (em MB)	1024
Tamanho máximo do arquivo com fragmentação desabilitada, tamanho máximo do arquivo para extração, tamanho máximo de uma fonte para operação de blob de cópia em caso de Uri absoluto (em MB)	50
Número máximo de ficheiros em arquivo morto	100
Tamanho total máximo dos ficheiros em arquivo (em MB)	750
Tamanho máximo de página para blobs de lista	5000
Número máximo rastreável de itens dentro de uma pasta virtual para gatilho	30000
Número máximo de megabytes sendo transferidos de/para o conector dentro de um intervalo de tempo de largura de banda (por conexão)	300
Intervalo de tempo de largura de banda (em milissegundos)	1000
Número máximo de solicitações sendo processadas pelo conector simultaneamente	100
Número máximo de respostas transferidas pelo conector simultaneamente	200
Chamadas de API por conexão por 1 minuto para "Extrair arquivo para operação de pasta"	150

A criar uma ligação

O conector suporta os seguintes tipos de autenticação:


Chave de Acesso	Forneça o nome da conta do Armazenamento do Azure (ou ponto de extremidade de blob) e a Chave de Acesso para acessar seu Armazenamento de Blob do Azure.	Todas as regiões, exceto o Azure Government e o Department of Defense (DoD) no Azure Government e no US Government (GCC) e no US Government (GCC-High)	Compartilhável
Chave de Acesso (Azure Government)	Forneça o nome da conta do Armazenamento do Azure (ou ponto de extremidade de blob) e a Chave de Acesso para acessar seu Armazenamento de Blob do Azure.	Azure Government and Department of Defense (DoD) no Azure Government e US Government (GCC-High) apenas	Compartilhável
Chave de Acesso (Azure Government)	Forneça o nome da conta do Armazenamento do Azure (ou ponto de extremidade de blob) e a Chave de Acesso para acessar seu Armazenamento de Blob do Azure no Azure Government.	Apenas Governo dos EUA (CCG)	Compartilhável
Autenticação de certificado de cliente	Forneça credenciais do Microsoft Entra ID usando certificado PFX e senha	Todas as regiões	Compartilhável
Identidade gerenciada de aplicativos lógicos	Criar uma conexão usando uma identidade gerenciada do LogicApps	Apenas LOGICAPPS	Compartilhável
Microsoft Entra ID Integrado	Use a ID do Microsoft Entra para acessar seu armazenamento de Blob do Azure.	Todas as regiões, exceto o Azure Government e o Department of Defense (DoD) no Azure Government e no US Government (GCC) e no US Government (GCC-High)	Não compartilhável
Microsoft Entra ID Integrado (Azure Commercial)	Use a ID do Microsoft Entra para acessar seu Armazenamento de Blob do Azure no Azure Commercial.	Apenas Governo dos EUA (CCG)	Não compartilhável
Microsoft Entra ID Integrated (Azure Government)	Use a ID do Microsoft Entra para acessar seu armazenamento de Blob do Azure.	Azure Government and Department of Defense (DoD) no Azure Government e US Government (GCC-High) apenas	Não compartilhável
Microsoft Entra ID Integrated (Azure Government)	Use a ID do Microsoft Entra para acessar seu armazenamento de Blob do Azure no Azure Government.	Apenas Governo dos EUA (CCG)	Não compartilhável
Autenticação do principal de serviço	Use seu próprio aplicativo Microsoft Entra ID para autenticação da entidade de serviço.	Todas as regiões	Não compartilhável
Padrão [DEPRECATED]	Esta opção é apenas para conexões mais antigas sem um tipo de autenticação explícita e é fornecida apenas para compatibilidade com versões anteriores.	Todas as regiões	Não compartilhável

Tecla de Acesso

ID de autenticação: keyBasedAuth

Aplicável: Todas as regiões, exceto o Azure Government e o Department of Defense (DoD) no Azure Government e no US Government (GCC) e no US Government (GCC-High)

Forneça o nome da conta do Armazenamento do Azure (ou ponto de extremidade de blob) e a Chave de Acesso para acessar seu Armazenamento de Blob do Azure.

Esta é uma conexão compartilhável. Se o aplicativo de energia for compartilhado com outro usuário, a conexão também será compartilhada. Para obter mais informações, consulte a Visão geral de conectores para aplicativos de tela - Power Apps | Documentos Microsoft

Nome	Tipo	Description	Obrigatório
Nome da conta de Armazenamento do Azure ou ponto de extremidade de blob	cadeia (de caracteres)	Nome ou ponto de extremidade de blob da conta de Armazenamento do Azure que o conector deve usar.	Verdade
Chave de Acesso da Conta de Armazenamento do Azure	securestring	Especifique uma chave de acesso de conta de Armazenamento do Azure primária/secundária válida.

Chave de Acesso (Azure Government)

ID de autenticação: keyBasedAuth

Aplicável: Azure Government e Department of Defense (DoD) apenas no Azure Government e no US Government (GCC-High)

Forneça o nome da conta do Armazenamento do Azure (ou ponto de extremidade de blob) e a Chave de Acesso para acessar seu Armazenamento de Blob do Azure.

Nome	Tipo	Description	Obrigatório
Nome da conta de Armazenamento do Azure ou ponto de extremidade de blob	cadeia (de caracteres)	Nome ou ponto de extremidade de blob da conta de Armazenamento do Azure que o conector deve usar.	Verdade
Chave de Acesso da Conta de Armazenamento do Azure	securestring	Especifique uma chave de acesso de conta de Armazenamento do Azure primária/secundária válida.

Chave de Acesso (Azure Government)

ID de autenticação: keyBasedAuth

Aplicável: apenas Governo dos EUA (GCC)

Forneça o nome da conta do Armazenamento do Azure (ou ponto de extremidade de blob) e a Chave de Acesso para acessar seu Armazenamento de Blob do Azure no Azure Government.

Nome	Tipo	Description	Obrigatório
Nome da conta de Armazenamento do Azure ou ponto de extremidade de blob	cadeia (de caracteres)	Nome ou ponto de extremidade de blob da conta de Armazenamento do Azure que o conector deve usar.	Verdade
Chave de Acesso da Conta de Armazenamento do Azure	securestring	Especifique uma chave de acesso de conta de Armazenamento do Azure primária/secundária válida.

Autenticação de certificado de cliente

ID de autenticação: certOauth

Aplicável: Todas as regiões

Forneça credenciais do Microsoft Entra ID usando certificado PFX e senha

Nome	Tipo	Description	Obrigatório
ID do Cliente	cadeia (de caracteres)		Verdade
Segredo do certificado do cliente	certificado do cliente	O segredo do certificado do cliente permitido por este aplicativo	Verdade
Tenant	cadeia (de caracteres)		Verdade

Identidade gerenciada de aplicativos lógicos

ID de autenticação: managedIdentityAuth

Aplicável: apenas LOGICAPPS

Criar uma conexão usando uma identidade gerenciada do LogicApps

Nome	Tipo	Description	Obrigatório
Identidade gerenciada do LogicApps	managedIdentity	Entrar com uma identidade gerenciada de aplicativos lógicos	Verdade

ID do Microsoft Entra Integrado

ID de autenticação: tokenBasedAuth

Aplicável: Todas as regiões, exceto o Azure Government e o Department of Defense (DoD) no Azure Government e no US Government (GCC) e no US Government (GCC-High)

Use a ID do Microsoft Entra para acessar seu armazenamento de Blob do Azure.