Azure Blob Storage (Speicherdienst von Azure für unstrukturierte Daten)

Microsoft Azure Storage stellt einen hochgradig skalierbaren, dauerhaften und hoch verfügbaren Speicher für Daten in der Cloud bereit und dient als Datenspeicherlösung für moderne Anwendungen. Stellen Sie eine Verbindung mit Blob Storage her, um verschiedene Vorgänge auszuführen, z. B. Erstellen, Aktualisieren, Abrufen und Löschen von Blobs in Ihrem Azure Storage-Konto.

Dieser Connector ist in den folgenden Produkten und Regionen verfügbar:

Dienstleistung	Class	Regions
Copilot Studio	Premium	Alle Power Automate-Regionen
Logik-Apps	Norm	Alle Logik-Apps-Regionen
Power Apps	Premium	Alle Power Apps-Regionen
Power Automate	Premium	Alle Power Automate-Regionen

Kontakt
Name	Microsoft
URL	https://azure.microsoft.com/support/

Connectormetadaten
Herausgeber	Microsoft
Webseite	https://azure.microsoft.com/services/storage/blobs/
Datenschutzrichtlinie	https://privacy.microsoft.com/
Kategorien	Produktivität

In diesem Artikel werden die Vorgänge für den Azure Blob Storage managed Connector beschrieben, der für Copilot Studio, Azure Logic Apps, Microsoft Power Automate und Microsoft Power Apps.

Informationen zur Verwendung dieses Connectors finden Sie in der folgenden Tabelle:

Dienstleistung	So geht's:
Azure Logic Apps	Verbinden Azure Blob Storage von Azure Logic Apps
Microsoft Power Apps	Herstellen einer Verbindung mit Azure Blob Storage von Power Apps

Allgemeine bekannte Probleme und Einschränkungen

Der Connector unterstützt keine BLOB-Namen und Pfade, die URL decodierbare Zeichen enthalten, z + . B. oder % gefolgt von zwei Hexadezimalziffern.
Bei V2-Vorgängen wird der Parameter mit dem Namen des Speicherkontosautomatisch aufgefüllt, wenn Sie die schlüsselbasierte Authentifizierung verwenden. Wenn Sie Microsoft Entra ID oder die verwaltete Identitätsauthentifizierung verwenden, geben Sie den Namen des Speicherkontos als benutzerdefinierten Wert ein.
Der Trigger namens "When a blob is added or modified (only properties) (v2) doesn't fire if a file is added or updated in a subfolder. Wenn Sie einen Trigger benötigen, um an Unterordnern zu arbeiten, verwenden Sie mehrere Trigger.
Der Trigger namens "When a blob is added or modified (only properties) (properties only) (V2) might delaying immediately returning blobs and delay newly created or modified blobs for the later trigger runs. Der Trigger garantiert nicht, dass alle Dateien in einer einzigen Ausführung zurückgegeben werden, wenn die Einstellung " Teilen bei " deaktiviert ist.
Der Trigger namens "When a blob is added or modified (only properties) (v2) has a behavior state that is set to either idle or conflict. Der Auslöser verhält sich etwas anders, wenn eine einzelne Datei hochgeladen wird und wenn mehrere Dateien hochgeladen werden.
- Bei einer einzelnen Datei löst der Trigger sofort aus, verarbeitet die Datei und sendet die entsprechende Antwort.
- Bei mehreren Dateien mit demselben Zeitstempel wechselt der Trigger in einen Konfliktzustand und führt die folgenden Aktionen aus:
  - Sendet eine Antwort mit dem Statuscode und einem HTTP 200 OK Header, der retry-after auf 6 Sekunden festgelegt ist.
  - Nach ablauf von 6 Sekunden verarbeitet der Trigger alle Dateien mit demselben Zeitstempel.
Angenommen, Sie laden Dateien auf Azure Blob Storage von einem SFTP-Server hoch, auf dem Dateiuploads bis zu einer Sekunde dauern können. Ohne die 6-Sekunden-Wartezeit fehlt der Trigger möglicherweise teilweise hochgeladene Dateien. Die Wiederholungsdauer stellt sicher, dass alle Dateien vor der nächsten Triggerüberprüfung hochgeladen wurden.
Die Aktion mit dem Namen "Archiv extrahieren" in Ordner ignoriert leere Dateien und Ordner im Archiv. Diese Elemente werden nicht an das Ziel extrahiert.
Wenn Sie die Aktion namens " Block-Blob erstellen" (V2) verwenden, ohne Blöcke zuzulassen, erstellt die Aktion gelegentlich Blobs, auf die der Inhaltstyp festgelegt ist application/octet-stream. Um die Abschnittseinstellung zu finden, wechseln Sie zur Registerkarte "Einstellungen ".
Der Connector sendet möglicherweise eine no-op Anforderung an das Back-End.
Der Grenzwert für die Nachrichtengröße beträgt 100 MB je limits in Azure Logic Apps. Wenn Sie Dateien über einen Connector senden, muss die Gesamtnutzlastgröße nicht nur die Dateigröße unter 100 MB betragen. Um diesen Grenzwert zu umgehen, erwägen Sie das Zulassen von Blockierung, die Sie auf der Registerkarte " Einstellungen " der Aktion finden können.
In Azure Logic Apps kann der Connector nicht direkt auf Speicherkonten zugreifen, die sich hinter Firewalls befinden, wenn sie sich beide in derselben Region befinden. Als Problemumgehung behalten Sie Ihr Speicherkonto in einer anderen Region bei. Weitere Informationen finden Sie unter Access-Speicherkonten hinter Firewalls.
In Power Platform-Diensten unterstützt der Connector keine Verbindung mit Speicherkonten hinter Firewalls. Auch wenn Ihre Verbindung jetzt funktioniert, hängen Sie nicht von der Zukünftigen Verbindung ab. Die einzige aktuelle Problemumgehung besteht darin, keine Firewalls für Ihre Speicherkonten zu verwenden.
Wenn Sie in Power Apps die Aktion Create blob (V2) mit Zugriffstastenauthentifizierung verwenden, stellen Sie sicher, dass der Parameter dataset "AccountNameFromSettings" und nicht den BLOB-Endpunkt verwendet.
Der Connector unterstützt keine Gateways. Wenn Sie eine Azure Blob Storage Verbindung erstellen, wird möglicherweise die falsche Option für Choose a gateway angezeigt.
Die Aktion namens Create SAS URI by Path (V2) generiert immer den SAS-URI StartTime als utcNow() - 1 hour. Jeder bereitgestellte StartTime-Wert wird ignoriert.

Unterstützung für Azure Data Lake Storage Gen2

Sie können eine Verbindung mit Azure Data Lake Storage Gen2-Konten (ADLS Gen2) mit multiprotokollzugriff herstellen. Weitere Informationen, einschließlich Verfügbarkeit und bekannte Einschränkungen, finden Sie unter Silo busting 2.0 – Multiprotokollzugriff für Azure Data Lake Storage.

Microsoft Entra ID-Authentifizierung

Um die Microsoft Entra ID-Authentifizierung zu verwenden, erfordert das Benutzerkonto eine bestimmte Rollenzuweisung. Weitere Informationen finden Sie unter Assignieren einer Azure Rolle für den Zugriff auf Blobdaten – Azure Storage.

Hinweis

Nur für den Datenzugriff explizit definierte Rollen ermöglichen einen Sicherheitsprinzipal für den Zugriff auf BLOB- oder Warteschlangendaten. Integrierte Rollen wie Besitzer, Mitwirkender und Mitwirkender des Speicherkontos ermöglichen es einem Sicherheitsprinzipal, ein Speicherkonto zu verwalten, aber keinen Zugriff auf die Blob- oder Warteschlangendaten innerhalb dieses Kontos über die Microsoft Entra-ID zu gewähren.

Der folgende Schnelltest bestätigt, ob ein Benutzerkonto über die erforderliche Rolle zum Ausführen von Vorgängen in einem BLOB-Container verfügt:

Melden Sie sich im portal Azure mit dem Benutzerkonto an.
Wechseln Sie zum Speicherkonto und zum BLOB-Container. Wählen Sie auf der Containersymbolleiste neben Authentication-Methode: ZugriffstasteSwitch to Microsoft Entra user account aus.

Diese Option wird unmittelbar über dem Blob-Suchfeld angezeigt.

Wenn eine nicht autorisierte Nachricht angezeigt wird, erfordert das Benutzerkonto bestimmte Speicherkontoberechtigungen. Für diese Aufgabe kann der Speicherkonto-Manager die folgenden Schritte ausführen:

Wählen Sie auf der Container-Randleiste Access Control (IAM) aus.
Wählen Sie auf der Symbolleiste "Rollenzuweisung hinzufügen"> aus.
Suchen Und wählen Sie auf der Registerkarte " Rolle " die für das Benutzerkonto erforderliche Speicherkontorolle aus, z. B. "Mitwirkender speicherkonto". Wählen Sie Weiteraus.
Wählen Sie auf der Registerkarte " Mitglieder " die Option "+Mitglieder auswählen", suchen Sie das Benutzerkonto, wählen Sie "Auswählen" und dann " Überprüfen+ Zuweisen" aus.

Weitere Informationen zu Zugriffsrollen für Blob Storage Container finden Sie unter Authorize access to blobs using Microsoft Entra ID

Verwaltete Identitätsauthentifizierung

Derzeit unterstützt nur Azure Logic Apps die verwaltete Identitätsauthentifizierung. Informationen zum Einrichten und Verwenden dieser Authentifizierung für Azure Blob Storage Verbindungen in einem Logik-App-Workflow finden Sie unter Authenticate access and connections to Azure resources with managed identities in Azure Logic Apps.

Bekannte Einschränkungen bei Microsoft Entra ID und verwalteter Identitätsauthentifizierung

Microsoft Entra ID Gastbenutzer werden aufgrund aktueller Einschränkungen der Authentifizierungspipeline nicht für Microsoft Entra ID Verbindungen mit Azure Blob Storage unterstützt.
Nur V2-Aktionen unterstützen Microsoft Entra ID und verwaltete Identitätsauthentifizierung. Veraltete Aktionen funktionieren weiterhin mit zugriffsschlüsselauthentifizierung, aber diese Aktionen schlagen fehl, wenn sie mit Microsoft Entra ID oder der verwalteten Identitätsauthentifizierung verwendet werden.

Als Ausnahmen unterstützen die folgenden V2-Aktionen derzeit keine Microsoft Entra ID- oder verwaltete Identitätsauthentifizierung. Als Problemumgehung können Sie die Zugriffstastenauthentifizierung verwenden.
- Sas-URI nach Pfad erstellen (V2)
- Abrufen verfügbarer Zugriffsrichtlinien (V2)

Herstellen einer Verbindung mit Azure Blob Storage mithilfe eines Blob-Endpunkts

Geben Sie für V2-Vorgänge oder Verbindungen mit Zugriffstastenauthentifizierung den vollständigen Azure Storage BLOB-Endpunkt ein, wie beschrieben:

Wenn Ihre Verbindung die Zugriffstastenauthentifizierung verwendet, geben Sie im Parameter Azure Storage Kontoname oder Blob-Endpunkt den vollständigen Azure Storage BLOB-Endpunkt ein.
Wenn Sie einen V2-Vorgang mit einer Verbindung verwenden, die die Zugriffstastenauthentifizierung verwendet, müssen Sie auch den vollständigen Azure Storage BLOB-Endpunkt im Parameter dataset bereitstellen.
Der vollständige BLOB-Endpunkt enthält das Schema, z. B.:
- https://{account-name}.blob.core.windows.net/
- https://{account-name-secondary}.blob.core.windows.net/ wenn Sie eine Verbindung mit dem sekundären Endpunkt herstellen
- Relative Pfade, z {account-name}.blob.core.windows.net . B. werden abgelehnt.

Abrufen des Azure Storage Blob-Endpunkts für ein bestimmtes Speicherkonto

Sie können den vollständigen Blob-Endpunkt auf folgende Weise abrufen:

Azure portal

Wechseln Sie im portal Azure zu Ihrem Azure Storage Konto.
Wählen Sie auf der Konto-Randleiste unter "Einstellungen" die Option "Endpunkte" aus.
Suchen Sie im Abschnitt "Blob-Dienst " den Blob-Diensteigenschaftswert , bei dem es sich um den vollständigen BLOB-Endpunkt im folgenden Format handelt: https://{account-name}.blob.core.windows.net/

REST API

Wenn Sie Zugriff auf das Azure Storage Konto haben, können Sie die REST-API-Methode namens Get Properties aufrufen, indem Sie die folgenden Schritte ausführen:

Wechseln Sie im portal Azure zu Ihrem Azure Storage Konto. Wählen Sie auf der Konto-Randleiste die Option "Übersicht" aus.
Kopieren Und speichern Sie auf der Seite "Übersicht " unter "Essentials" die Abonnement-ID und den Ressourcengruppennamen des Speicherkontos für die nächsten Schritte.
Wechseln Sie zur REST-API-Referenzseite mit dem Namen "Speicherkonten" – "Eigenschaften abrufen".
Wählen Sie im FELD "HTTP " in der oberen rechten Ecke "Ausprobieren" aus.
Wenn Sie sich noch nicht angemeldet haben, melden Sie sich jetzt an. Andernfalls bestätigen Sie, dass Sie den Vorgang fortsetzen möchten.
Wählen Sie den Azure Mandanten aus, in dem das Speicherkonto vorhanden ist.
Geben Sie den Namen des Speicherkontos, den Ressourcengruppennamen ein, und wählen Sie das Abonnement aus, das dem Speicherkonto zugeordnet ist.
Wenn Sie fertig sind, wählen Sie "Ausführen" aus.
Suchen Sie im Abschnitt " Body " der Antwort das primaryEndpoints JSON-Objekt. Suchen Sie in diesem Objekt den blob Eigenschaftswert, bei dem es sich um den vollständigen BLOB-Endpunkt im folgenden Format handelt: https://{account-name}.blob.core.windows.net/

Allgemeine Grenzwerte

Name	Wert
Maximale Dateigröße mit aktivierter Blockierung (in MB)	1024
Maximale Dateigröße mit deaktiviertem Blockierung, maximale Archivgröße für die Extraktion, maximale Größe einer Quelle für kopier-BLOB-Vorgang im Fall von absolutem URI (in MB)	50
Maximale Anzahl von Dateien im Archiv	100
Maximale Gesamtgröße von Dateien im Archiv (in MB)	750
Maximale Seitengröße für Listenblobs	5.000
Maximale nachverfolgbare Anzahl von Elementen innerhalb eines virtuellen Ordners für Trigger	30.000
Maximale Anzahl von Megabytes, die innerhalb eines Bandbreitenzeitintervalls (pro Verbindung) an/vom Connector übertragen werden	300
Bandbreitenzeitintervall (in Milisekunden)	1.000
Maximale Anzahl von Anforderungen, die vom Connector gleichzeitig verarbeitet werden	100
Maximale Anzahl von Antworten, die gleichzeitig vom Connector übertragen werden	200
API-Aufrufe pro Verbindung pro 1 Minute für "Archiv in Ordnervorgang extrahieren"	150

Erstellen einer Verbindung

Der Connector unterstützt die folgenden Authentifizierungstypen:


Zugriffsschlüssel	Geben Sie den Namen des Azure Storage-Kontos (oder blob-Endpunkts) und den Zugriffsschlüssel an, um auf Ihren Azure Blob Storage zuzugreifen.	Alle Regionen außer Azure Government and Department of Defense (DoD) in Azure Government and US Government (GCC) und US Government (GCC-High)	Freigabefähig
Zugriffstaste (Azure Government)	Geben Sie den Namen des Azure Storage-Kontos (oder blob-Endpunkts) und den Zugriffsschlüssel an, um auf Ihren Azure Blob Storage zuzugreifen.	Nur Azure Government und Department of Defense (DoD) in Azure Government und US Government (GCC-High)	Freigabefähig
Zugriffstaste (Azure Government)	Geben Sie den Namen des Azure Storage-Kontos (oder blob-Endpunkts) und den Zugriffsschlüssel an, um auf Ihren Azure Blob Storage in Azure Government zuzugreifen.	Nur US-Regierung (GCC)	Freigabefähig
Clientzertifikatauthentifizierung	Bereitstellen von Microsoft Entra ID-Anmeldeinformationen mit PFX-Zertifikat und Kennwort	Alle Regionen	Freigabefähig
Verwaltete Logic Apps-Identität	Erstellen einer Verbindung mit einer verwalteten LogicApps-Identität	NUR LOGICAPPS	Freigabefähig
Microsoft Entra ID-integriert	Verwenden Sie Microsoft Entra-ID, um auf Ihren Azure Blob Storage zuzugreifen.	Alle Regionen außer Azure Government and Department of Defense (DoD) in Azure Government and US Government (GCC) und US Government (GCC-High)	Nicht teilbar
Microsoft Entra ID Integrated (Azure Commercial)	Verwenden Sie die Microsoft Entra-ID, um auf Ihren Azure Blob Storage in Azure Commercial zuzugreifen.	Nur US-Regierung (GCC)	Nicht teilbar
Microsoft Entra ID Integriert (Azure Government)	Verwenden Sie Microsoft Entra-ID, um auf Ihren Azure Blob Storage zuzugreifen.	Nur Azure Government und Department of Defense (DoD) in Azure Government und US Government (GCC-High)	Nicht teilbar
Microsoft Entra ID Integriert (Azure Government)	Verwenden Sie die Microsoft Entra-ID, um auf Ihren Azure Blob Storage in Azure Government zuzugreifen.	Nur US-Regierung (GCC)	Nicht teilbar
Dienstprinzipalauthentifizierung	Verwenden Sie Ihre eigene Microsoft Entra ID-App für die Dienstprinzipalauthentifizierung.	Alle Regionen	Nicht teilbar
Standard [VERALTET]	Diese Option ist nur für ältere Verbindungen ohne expliziten Authentifizierungstyp vorgesehen und wird nur aus Gründen der Abwärtskompatibilität bereitgestellt.	Alle Regionen	Nicht teilbar

Zugriffsschlüssel

Auth-ID: keyBasedAuth

Anwendbar: Alle Regionen außer Azure Government and Department of Defense (DoD) in Azure Government and US Government (GCC) und US Government (GCC-High)

Geben Sie den Namen des Azure Storage-Kontos (oder blob-Endpunkts) und den Zugriffsschlüssel an, um auf Ihren Azure Blob Storage zuzugreifen.

Dies ist eine freigabefähige Verbindung. Wenn die Power-App für einen anderen Benutzer freigegeben wird, wird auch die Verbindung freigegeben. Weitere Informationen finden Sie in der Übersicht über Connectors für Canvas-Apps – Power Apps | Microsoft-Dokumente

Name	Typ	Description	Erforderlich
Azure Storage-Kontoname oder Blob-Endpunkt	Schnur	Name oder Blob-Endpunkt des Azure Storage-Kontos, das der Connector verwenden soll.	Richtig
Zugriffsschlüssel für Azure Storage-Konten	securestring	Geben Sie einen gültigen primären/sekundären Azure Storage-Kontozugriffsschlüssel an.

Zugriffstaste (Azure Government)

Auth-ID: keyBasedAuth

Anwendbar: Nur Azure Government and Department of Defense (DoD) in Azure Government und US Government (GCC-High)

Geben Sie den Namen des Azure Storage-Kontos (oder blob-Endpunkts) und den Zugriffsschlüssel an, um auf Ihren Azure Blob Storage zuzugreifen.

Name	Typ	Description	Erforderlich
Azure Storage-Kontoname oder Blob-Endpunkt	Schnur	Name oder Blob-Endpunkt des Azure Storage-Kontos, das der Connector verwenden soll.	Richtig
Zugriffsschlüssel für Azure Storage-Konten	securestring	Geben Sie einen gültigen primären/sekundären Azure Storage-Kontozugriffsschlüssel an.

Zugriffstaste (Azure Government)

Auth-ID: keyBasedAuth

Anwendbar: Nur US Government (GCC)

Geben Sie den Namen des Azure Storage-Kontos (oder blob-Endpunkts) und den Zugriffsschlüssel an, um auf Ihren Azure Blob Storage in Azure Government zuzugreifen.

Name	Typ	Description	Erforderlich
Azure Storage-Kontoname oder Blob-Endpunkt	Schnur	Name oder Blob-Endpunkt des Azure Storage-Kontos, das der Connector verwenden soll.	Richtig
Zugriffsschlüssel für Azure Storage-Konten	securestring	Geben Sie einen gültigen primären/sekundären Azure Storage-Kontozugriffsschlüssel an.

Clientzertifikatauthentifizierung

Authentifizierungs-ID: certOauth

Anwendbar: Alle Regionen

Bereitstellen von Microsoft Entra ID-Anmeldeinformationen mit PFX-Zertifikat und Kennwort

Name	Typ	Description	Erforderlich
Kunden-ID	Schnur		Richtig
Geheimer Clientzertifikatschlüssel	Client-Zertifikat	Der von dieser Anwendung zulässige geheime Clientzertifikatschlüssel	Richtig
Tenant	Schnur		Richtig

Verwaltete Identität von Logik-Apps

Auth-ID: managedIdentityAuth

Anwendbar: NUR LOGICAPPS

Erstellen einer Verbindung mit einer verwalteten LogicApps-Identität

Name	Typ	Description	Erforderlich
LogicApps Managed Identity	managedIdentity	Anmelden mit einer verwalteten Logik-App-Identität	Richtig

Microsoft Entra ID integriert

Auth-ID: tokenBasedAuth

Anwendbar: Alle Regionen außer Azure Government and Department of Defense (DoD) in Azure Government and US Government (GCC) und US Government (GCC-High)

Verwenden Sie Microsoft Entra-ID, um auf Ihren Azure Blob Storage zuzugreifen.