Azure“组”可以用作Azure Sql数据库的“Active Directory管理员”吗？

Azure SQL数据库允许您将用户设置为Active Directory管理员。这允许您使用microsoft帐户凭据登录数据库。我想使用Azure安全组而不是单个用户，这样我们域中的多个人就可以成为Azure SQL DB管理员

我尝试创建一个Azure安全组TestGroup，并在Azure配置中使用它。我可以成功地将TestGroup设置为数据库Azure门户中的Active Directory管理员，但当我尝试使用SQL Server Management Studio登录数据库时，它不允许我进入。我已确认我的用户在此组中

这是它返回的错误：

---

Azure组可以用作Azure Sql数据库的Active Directory管理员

使用Azure Active Directory身份验证时，将Azure置于活动状态 将用户目录到Azure Active Directory安全组中。创造 组的包含数据库用户。放置一个或多个数据库 将用户转换为具有特定权限的自定义数据库角色 适用于该用户组

使用SQL身份验证时，在中创建包含的数据库用户 数据库将一个或多个数据库用户放入自定义数据库角色 具有适用于该用户组的特定权限

---

我希望本文能帮助您。

Azure组可以用作Azure Sql数据库的Active Directory管理员

使用Azure Active Directory身份验证时，将Azure置于活动状态 将用户目录到Azure Active Directory安全组中。创造 组的包含数据库用户。放置一个或多个数据库 将用户转换为具有特定权限的自定义数据库角色 适用于该用户组

使用SQL身份验证时，在中创建包含的数据库用户 数据库将一个或多个数据库用户放入自定义数据库角色 具有适用于该用户组的特定权限

---

我希望本文能对您有所帮助。

根据您的描述，您确实正确地将Active Directory管理员分配为组

我怀疑您的问题在于登录方法，为了通过AAD登录，您需要选择Azure Active Directory-Universal with MFA选项，并在用户名下从AAD安全组中提供电子邮件。然后会弹出azure登录窗口

---

根据您的描述，您确实正确地将Active Directory管理员分配为组

我怀疑您的问题在于登录方法，为了通过AAD登录，您需要选择Azure Active Directory-Universal with MFA选项，并在用户名下从AAD安全组中提供电子邮件。然后会弹出azure登录窗口

---

我确实使用了这种身份验证方法，那是出现错误的时候。然后你可能没有指定要连接的确切数据库，你可以选择选项>>连接属性来执行此操作。我确实使用了这种身份验证方法，那是出现错误的时候。然后你可能没有指定要连接的确切数据库，您可以通过选择选项>>连接属性来执行此操作