Ensure that Microsoft Entra authentication is Configured for SQL Servers
Neden Önemlidir
SQL Server kimlik doğrulamasına güvenmek, parçalanmış bir kimlik yönetimi yaklaşımı yaratarak birden çok veritabanı sunucusu arasında kimlik bilgilerini yönetmenizi zorunlu kılar. Bu durum, kimlik bilgisi dağınıklığı riskini artırır ve tutarlı parola politikaları uygulamayı zorlaştırır. Microsoft Entra kimlik doğrulaması, kimlik yönetimini merkezileştirir, izin kontrolünü basitleştirir ve Multi-Factor Authentication (MFA) gibi gelişmiş güvenlik özelliklerini destekler.
Aether365'in Kontrol Ettiği
Bu kontrol, her bir Azure SQL Server için bir Microsoft Entra yöneticisi yapılandırılıp yapılandırılmadığını doğrular. Bu, Aether365 panosunda azure-sql-server kontrolleri altında görünür.
Nasıl Düzeltilir
- Azure Portal'ı açın ve SQL servers bölümüne gidin.
- Yapılandırmak istediğiniz SQL sunucusunu seçin.
- Settings bölümünde Microsoft Entra ID'ye tıklayın.
- Set admin'e tıklayın ve bir Microsoft Entra kullanıcısı veya grubu seçin.
- Seçiminizi onaylamak için Select'e tıklayın, ardından yapılandırmayı uygulamak için Save'e tıklayın.
Uyumluluk
- CIS Microsoft Azure Foundations 3.0.0 5.1.4 (Seviye 1)
- EIDSCA
- CISA