azure - Azure SQL 数据仓库中的用户和应用程序服务帐户设置

Question

我们刚刚完成了从 Teradata 系统到 Azure SQL DW 的数据迁移。现在，我们只需为 Azure SQL DW 的所有支持 Teradata 用户和服务帐户提供必要的访问权限。为此我有一些基本查询:

1. 所有帐户/用户都是域类型，所以我可以使用 Azure Active目录来设置这些帐户并将其配置为具有访问权限Azure SQL DW。请让我知道过程。

2. Azure 门户中需要什么样的权限/访问权限在 Azure Active Directory 中创建这些帐户。

3. 在 Azure SQL DW 中，如何将 Azure AD 帐户添加到特定角色我将要创造的。此处如何进行身份验证。

请告诉我上述步骤是否可行。是否有任何替代方法可以提供本地用户帐户对 Azure SQL DW 的访问权限

谢谢

Answer 1

您可以按照 Use Azure Active Directory Authentication for authentication with SQL Database, Managed Instance, or SQL Data Warehouse 上的说明进行操作用于使用 SQL 数据仓库设置 Azure Active Directory。订阅管理员可以配置权限 - 请参阅 Configure and manage Azure Active Directory authentication with SQL Database, Managed Instance, or SQL Data Warehouse .

另外还有如何创建AD用户Adding AD Users and Security Groups to Azure SQL Data Warehouse的说明。使用 CREATE USER 和 CREATE LOGIN 语句很简单。

对于用户:

CREATE USER <alias@domain> FROM EXTERNAL PROVIDER WITH DEFAULT_SCHEMA = <schema>;

对于安全组:

CREATE USER <Security Group Display Name> FROM EXTERNAL PROVIDER WITH DEFAULT_SCHEMA = <schema>;