条件访问 - Azure SQL Database & SQL Managed Instance & Azure Synapse Analytics

相关文章推荐

茫然的春卷 · 记一次 .Net+SqlSugar ...· 1 月前 ·

成熟的硬币 · MSSQLSERVER_7391 - ...· 3 小时前 ·

豁达的匕首 · CloudFlare+Nginx配置HTTP ...· 9 月前 ·

踢足球的小熊猫 · 浙江抗疫纪实展：致敬为生命奋斗过的“浙”里力 ...· 10 月前 ·

淡定的排球 · 女装正太_哔哩哔哩_bilibili· 1 年前 ·

傲视众生的碗 · 设置非root账号不用sudo直接执行doc ...· 1 年前 ·

爱吹牛的海龟 · 抓住稻草的野兽高清完整版免费在线观看下载 ...· 1 年前 ·

适用于： Azure SQL 数据库 Azure SQL 托管实例 Azure Synapse Analytics

Azure SQL 数据库、 Azure SQL 托管实例和 Azure Synapse Analytics 支持 Microsoft 条件性访问。

以下步骤展示了如何将 Azure SQL 数据库、Azure SQL 托管实例或 Azure Synapse 配置为强制实施条件访问策略。

你必须在 Azure Synapse 中配置 Azure SQL 数据库、Azure SQL 托管实例或专用 SQL 池，以支持 Azure Active Directory (Azure AD) 身份验证。有关具体步骤，请参阅使用 SQL 数据库或 Azure Synapse 配置和管理 Azure Active Directory 身份验证。

启用多重身份验证后，必须使用受支持的工具（如最新版 SQL Server Management Studio (SSMS)）进行连接。有关详细信息，请参阅使用 Azure Active Directory 多重身份验证。

配置条件访问

下面的示例使用的是 Azure SQL 数据库，但你应选择要配置条件性访问的相应产品。

登录到 Azure 门户，选择“Azure Active Directory”，然后选择“条件访问”。有关详细信息，请参阅 Azure Active Directory 条件性访问技术参考。

在“条件性访问策略”边栏选项卡中，单击“新建策略”，提供一个名称，然后单击“配置规则”。

在“分配”下，选择“用户和组”，勾选“选择用户和组”，然后选择用于条件访问的用户和组。单击“选择”，然后单击“完成”应用所选内容。

选择“云应用”，单击“选择应用”。此时将显示可用于条件访问的所有应用。选择“Azure SQL 数据库”，单击底部的“选择”，然后单击“完成”。
如果下面 3 个屏幕截图中均未列出“Azure SQL 数据库”，请完成以下步骤：

通过 Azure AD 管理员帐户使用 SSMS 连接到 Azure SQL 数据库中的数据库。

执行 CREATE USER [user@yourtenant.com] FROM EXTERNAL PROVIDER 。

登录到 Azure AD 并验证 Azure AD 实例的应用程序中是否列有 Azure SQL Database、Azure SQL 托管实例或 Azure Synapse。

选择“访问控制”，选择“授予”，然后勾选要应用的策略。 在此示例中选择“需要多重身份验证”。

所选的应用程序（Azure SQL 数据库）使用 Azure AD Premium，在此前提下，现在强制应用所选的条件性访问策略，即“需要多重身份验证”。

若在多重身份验证方面对 Azure SQL 数据库和 Azure Synapse 存在疑问，请联系 MFAforSQLDB@microsoft.com 。

相关教程，请参阅保护 SQL 数据库中的数据库。