Ensure that Microsoft Entra authentication is Configured for SQL Servers

Proč na tom záleží

Spoléhání se na ověřování SQL Serveru vytváří roztříštěný přístup ke správě identit, který vás nutí spravovat pověření napříč několika databázovými servery. To zvyšuje riziko rozšiřování pověření a ztěžuje prosazování konzistentních hesel. Ověřování Microsoft Entra centralizuje správu identit, zjednodušuje řízení oprávnění a podporuje pokročilé bezpečnostní funkce, jako je Multi-Factor Authentication (MFA).

Co Aether365 kontroluje

Tato kontrola ověřuje, zda má každý Azure SQL Server nakonfigurovaného správce Microsoft Entra. Zobrazuje se na řídicím panelu Aether365 v rámci kontrol azure-sql-server.

Jak opravit

1. Otevřete Azure Portal a přejděte na SQL servery.
2. Vyberte SQL server, který chcete nakonfigurovat.
3. V části Settings klikněte na Microsoft Entra ID.
4. Klikněte na Set admin a vyberte uživatele nebo skupinu Microsoft Entra.
5. Kliknutím na Select potvrďte svou volbu a poté kliknutím na Save aplikujte konfiguraci.

Shoda s předpisy

• CIS Microsoft Azure Foundations 3.0.0 5.1.4 (Level 1)
• EIDSCA
• CISA

Související zdroje

• Configure and manage Microsoft Entra authentication with Azure SQL

Microsoft references

• Sql database aad authentication configure