Ensure that Microsoft Entra authentication is Configured for SQL Servers

Perché è Importante

Affidarsi all'autenticazione di SQL Server crea un approccio frammentato alla gestione delle identità, costringendoti a gestire le credenziali su più server di database. Questo aumenta il rischio di proliferazione delle credenziali e rende più difficile applicare policy password coerenti. L'autenticazione di Microsoft Entra centralizza la gestione delle identità, semplifica il controllo delle autorizzazioni e supporta funzionalità di sicurezza avanzate come la Multi-Factor Authentication (MFA).

Cosa Controlla Aether365

Questo controllo verifica che ogni Azure SQL Server abbia un amministratore di Microsoft Entra configurato. Appare nel dashboard di Aether365 sotto i controlli azure-sql-server.

Come Risolvere

1. Apri il Azure Portal e vai su SQL servers.
2. Seleziona il SQL server che desideri configurare.
3. Nella sezione Settings, clicca su Microsoft Entra ID.
4. Clicca su Set admin e scegli un utente o gruppo di Microsoft Entra.
5. Clicca su Select per confermare la scelta, quindi clicca su Save per applicare la configurazione.

Conformità

• CIS Microsoft Azure Foundations 3.0.0 5.1.4 (Level 1)
• EIDSCA
• CISA

Risorse Correlate

• Configure and manage Microsoft Entra authentication with Azure SQL

Microsoft references

• Sql database aad authentication configure