azure-sql-database - 使用 Azure SQL DB 进行 SSMS Active Directory 身份验证

Question

我正在尝试使用 SSMS 登录到 Azure SQL 数据库。我需要能够使用 Active Directory 集成身份验证登录数据库。尝试登录时:

我收到此错误:无法在 Active Directory 中验证用户 NT Authority\Anonymous Logon (Authentication=ActiveDirectoryIntegrated)。错误代码 0xCAA90002；状态 10WSTrust 响应没有可识别的 SAML 断言。 (.Net SqlClient 数据提供者)

以下是正确的:

1. 我是 Azure SQL Server 中的 Active Directory 管理员。
2. Azure SQL Server 防火墙接受所有 IP 地址
3. 我正在连接属性选项卡下指定一个数据库
4. 我有 .NET 4.6 并且我正在使用 SSMS v17.1
5. 身份验证有效 如果我使用“Active Directory 通用身份验证”。

有什么想法吗？谢谢。

Answer 1

此问题与 AD 同步选项有关。在我的环境中，AD 不会将密码同步到租户中。这会阻止 AD 集成身份验证和 AD 密码身份验证。在此实例中唯一有效的身份验证是 AD 通用身份验证。