Microsoft Azure Synapse Analytics

加密網路流量

最佳做法是加密 Looker 應用程式與資料庫之間的網路流量。請考慮使用「啟用安全資料庫存取權」說明文件頁面所述的其中一個選項。

如要進一步瞭解如何使用 SSL 加密，請參閱 Microsoft 說明文件。

使用者和安全性

首先，請使用伺服器管理員登入資訊，連線至伺服器上的 master 資料庫：

CREATE LOGIN looker
WITH PASSWORD = '<strong_password>';

連線至 Microsoft Azure Synapse Analytics 資料庫，並建立資料庫使用者：

CREATE USER looker FOR LOGIN looker;

Looker 必須獲得授權，才能偵測及停止目前執行的查詢，因此需要下列權限：

ALTER ANY CONNECTION
VIEW SERVER STATE

如要授予這些權限，請執行下列指令：

GRANT CONTROL ON DATABASE::userDatabase TO looker;

視使用的 Microsoft Azure Synapse Analytics 層級而定，您可能也需要明確授予 VIEW DATABASE STATE 權限。

如要授予 VIEW DATABASE STATE 權限，請執行下列指令：

GRANT VIEW DATABASE STATE TO looker;

設定臨時結構定義

建立 Looker 使用者擁有的結構定義：

CREATE SCHEMA looker_scratch AUTHORIZATION looker;

建立 Looker 資料庫連線

在 Looker 的「管理」部分中，選取「連線」，然後按一下「新增連線」。

填寫連線詳細資料。在這些設定中，有絕大部分都是多數資料庫方言的常用設定。詳情請參閱「將 Looker 連線至資料庫」說明文件頁面。下列欄位包含適用於 Microsoft Azure Synapse Analytics 的額外資訊：

• 方言：選取「Microsoft Azure Synapse Analytics」。

• 遠端主機和通訊埠：輸入主機名稱和通訊埠 (預設通訊埠為 1433)。

  如果需要指定 1433 以外的非預設通訊埠，且資料庫需要使用半形逗號而非半形冒號，您可以在連線設定中，於下方的「Additional JDBC parameters」(其他 JDBC 參數) 欄位新增 useCommaHostPortSeparator=true，這樣就能在「Remote Host:Port」(遠端主機：通訊埠) 欄位中使用半形逗號。例如：

  jdbc:sqlserver://hostname,1434

如要確認連線是否成功，請按一下「測試」。如需疑難排解資訊，請參閱「測試資料庫連線」說明文件頁面。

如要儲存這些設定，請按一下「連線」。

功能支援

如要讓 Looker 支援某些功能，資料庫方言也必須支援這些功能。

自 Looker 25.10 起，Microsoft Azure Synapse Analytics 支援下列功能：