在将订阅转移到另一个 Microsoft Entra 目录（租户）后恢复 Synapse Analytics workspace

$resourceGroupName="Provide the Resource group name"
$workspaceName="Provide the workspace name"
$subscriptionId="Provide the subscription Id"

$url = "https://management.chinacloudapi.cn/subscriptions/$subscriptionId/resourceGroups/$resourceGroupName/providers/Microsoft.Synapse/workspaces/$workspaceName\?api-version=2021-06-01"

以下示例禁用了工作区的系统分配托管身份（System Assigned Managed Identity）。

az rest --method patch --headers  Content-Type=application/json   `
--url  $url `
--body '{ \"identity\":{\"type\":\"None\"}}'

在执行前一个命令后，工作区 provisioningState 应为 成功，身份类型应为 无。 如果您执行以下命令，provisioningState 值可能会显示为“配置中”，并将在几分钟后变为“成功”状态。 在重新启用该工作空间的系统分配托管标识之前，provisioningState 的值应为“Succeeded”。

要获取工作区状态以获取配置状态和身份类型，请使用以下代码片段：

az rest --method GET --uri $uri

最终的 JSON 应类似于：

   {
  "id": "/subscriptions/<subscriptionid>/resourceGroups/TenantMove-RG/providers/Microsoft Synapse/workspaces/tenantmove-ws",
  "identity": {
    "type": "None"
  },
  "location": "chinanorth3",
  "name": "tenantmove-ws",
  "properties": {
    "connectivityEndpoints": {
      "dev": "https://tenantmove-ws.dev.azuresynapse.azure.cn",
      "sql": "tenantmove-ws.sql.azuresynapse.azure.cn",
      "sqlOnDemand": "tenantmove-ws-ondemand.sql.azuresynapse.azure.cn",
      "web": "https://web.azuresynapse.azure.cn?workspace=%2fsubscriptions%2<subscriptionid>b%2fresourceGroups%2fTenantMove-RG%2fproviders%2fMicrosoft.Synapse%2fworkspaces%2ftenantmove-ws"
    },
    "cspWorkspaceAdminProperties": {
      "initialWorkspaceAdminObjectId": "<object id>"
    },
    "defaultDataLakeStorage": {
      "accountUrl": "https://tenantmovedemowsstorage.dfs.core.chinacloudapi.cn",
      "filesystem": "demo",
      "resourceId": "/subscriptions/<subscriptionid>/resourceGroups/TenantMove-RG/providers/Microsoft.Storage/storageAccounts/tenantmovedemowsstorage"
    },
    "encryption": {
      "doubleEncryptionEnabled": false
    },
    "extraProperties": {
      "WorkspaceType": "Normal"
    },
    "managedResourceGroupName": "tenantmove-ws-managed-rg",
    "privateEndpointConnections": [],
    "provisioningState": "Succeeded",
    "publicNetworkAccess": "Enabled",
    "sqlAdministratorLogin": "sqladminuser",
    "trustedServiceBypassEnabled": false,
    "workspaceUID": "<workspace UID>"
  },
  "resourceGroup": "TenantMove-RG",
  "tags": {},
  "type": "Microsoft.Synapse/workspaces"
}

下一个命令将重新启用该工作区的系统分配管理身份：

az rest --method patch --headers  Content-Type=application/json   `
--url  $url `
--body '{ \"identity\":{\"type\":\"SystemAssigned\"}}'

下一个命令会显示你的工作区状态。 provisioningState该值应为“成功”。 provisioningState值将从“预配”变为“成功”。 身份类型将更改为 SystemAssigned。

az rest --method GET --uri $uri

Connect-AzAccount -Environment AzureChinaCloud
$subscriptionId="Provide the subscription ID (GUID) of the subscription containing your Azure Synapse Analytics workspace"
$resourceGroupName="Provide the name of the resource group containing your workspace"
$workspaceName="Provide the name of your workspace"

$contentType = 'application/json'

$token = (Get-AzAccessToken -ResourceUrl "https://management.chinacloudapi.cn/").Token
$header = @{Authorization="Bearer $token"}

$url = "https://management.chinacloudapi.cn/subscriptions/$subscriptionId/resourceGroups/$resourceGroupName/providers/Microsoft.Synapse/workspaces/$workspaceName\?api-version=2021-06-01" 

以下命令将获取工作区的状态。

(Invoke-WebRequest -Method GET -Uri $url -ContentType $contentType -Headers $header).Content|ConvertFrom-Json

执行以下命令以禁用工作区的系统分配托管身份。

$bodyJson = @{identity= @{type='None'}}| ConvertTo-Json
Invoke-RestMethod -Method PATCH -Uri $url -ContentType $contentType -Headers $header -Body  $bodyJson;

在上一张截图中， provisioningState 值是“配置”（Provisioning），而不是“成功”（Succeeded）。 将状态改为成功需要几分钟。 在重新启用工作空间的系统分配托管身份之前，该 provisioningState 值应为 Succeeded。

执行以下命令重新启用工作区的系统分配托管身份。

$bodyJson = @{identity= @{type='SystemAssigned'}}| ConvertTo-Json

Invoke-RestMethod -Method PATCH -Uri $url -ContentType $contentType -Headers $header -Body  $bodyJson

执行以下命令检查工作区的provisioningState值和身份类型。

(Invoke-WebRequest -Method GET -Uri $url -ContentType $contentType -Headers $header).Content|ConvertFrom-Json