Вход в Azure Sql

Question

Я создал пользователя в нашей AD Active Directory.Пользователь синхронизирован с AAD.

Этот пользователь теперь привязан к нашему локальному домену

Я добавил этого пользователя в качестве администратора SQL Active Directory

Моя проблемаis:

Я не могу войти в Azure SQL с этим администратором AD через SSMS или sqlcmd

Я получаю сообщение об ошибке, ошибка входа в систему, как будто пароль неверный или что-то еще

Мой вопрос: могу ли я войти в Azure sql с предварительной синхронизированной рекламной учетной записью пользователя?

Связывает ли Azure sql только с доменом клиента AAD, независимо от того, настроен ли AD-Connect с нашим локальным доменом?

Мне нужно войти в sql с администратором рекламыучетная запись, чтобы иметь возможность добавлять других пользователей или группы aad в качестве пользователя sql dB

Я считаю, что при создании пользователя в нашем объявлении Azure SQL не распознает его, так как Azure SQL находится в домене AAD

Возможно ли это?

Answer 1

Используйте эту документацию Azure для настройки Azure Active Directory (AAD) и используйте ее для доступа к базе данных SQL Azure. После настройки AAD вам просто нужно добавить группу ADD в качестве администратора базы данных SQL Azure, и все пользовательские части этой группы смогут использовать проверку подлинности MFA. Вы можете использовать SQL Server Management Studio для его проверки.

SQLCMD не поддерживает аутентификацию MFA.