我對 Azure AD 很陌生。因此，我將不勝感激任何提示。
我需要允許給定域（給定 Active Directory）的成員使用 Azure Active Directory - 集成身份驗證登錄到 Azure SQL Server。
到目前為止，我已登錄 Windows 并將其連接到 Windows 設定中的 Azure Active Directory。
翻閱檔案，我了解到我需要選擇 Microsoft 在 Azure Active Directory 中提出的身份驗證方法之一。最簡單的似乎是密碼哈希同步。所以我想選擇這個（但如果其他人最簡單，我愿意改變那個選擇）
同步這個最簡單的方法是什么？我是否可以避免創建 Windows Server VM 并在那里安裝 Azure AD Connect？
Azure 門戶上 AD Connect 的當前配置如下所示：
再說一遍，我關心的唯一服務是通過 Azure Active Directory 登錄
如果整個問題的結構有誤，我深表歉意，但這只是基于我在論壇和檔案中發現的內容。
提前感謝您的任何提示
[例如：https://youtu.be/PyeAC85Gm7w?t=565、https://docs.microsoft.com/en-us/azure/azure-sql/database/authentication-aad-configure?tabs=azure- powershell#using-an-azure-ad-identity-to-connect-using-ssms-or-ssdt，https://techcommunity.microsoft.com/t5/azure-sql-blog/azure-ad-pass-through- and-password-hash-authentication-support/ba-p/1269735]
uj5u.com熱心網友回復：
除非您有要同步到 Azure AD 的本地 Windows Server AD，否則您不需要 Azure AD Connect 或密碼哈希同步。應注意 AD 與 Azure AD 不同。您不需要帶有 Azure SQL 的 Windows Server AD，只需 Azure AD。要授予某個安全組對服務器的訪問權限，可以CREATE USER [group-name-here] FROM EXTERNAL PROVIDER;在 Azure SQL DB 中運行。然后，您可以使用標準 SQL 東西來授予該“用戶”對資料庫/表的訪問權限。
然后，用戶應使用Azure Active Directory - Universal with MFA作為 SQL Server Management Studio 中的身份驗證方法。
轉載請註明出處，本文鏈接：https://www.uj5u.com/shujuku/411242.html
標籤：
上一篇：從行內SQL連續執行存盤程序