我正在尝试使用 Azure AD 用户通过 SSMS (v17.9.1) 连接到 Azure SQL DB,该用户是托管我的 Azure SQL 数据库的 SQL Server 的 Active Directory 管理员。
我可以使用 SQL Server 身份验证以我的服务器管理员“azureuser”登录。但现在我正在尝试使用 Azure AD 用户(通过密码)通过 SSMS 登录。我在 Azure Active Directory 中创建了这个用户(“sqladmin”):
然后将此 AD 用户作为 AD 管理员添加到我的 SQL Server:
现在,我不知道这是否是正确的方法,但我正在重置 [sqladmin] 密码以了解它,然后尝试连接 SSMS,但即使在 Azure 门户网站时,我的密码仍然过期声明密码在下次登录之前有效(需要更改):
难道我做错了什么?我无法在此服务器上创建 EXTERNAL PROVIDER 登录,因为它需要与 AD 用户连接(使用 azureuser - 服务器管理员执行):
CREATE USER [[email protected]] FROM EXTERNAL PROVIDER
无法创建消息 33159、级别 16、状态 1、第 5 行主体“[email protected]”。只有与 Active Directory 帐户建立的连接才能创建其他 Active Directory 用户。