Ensure that Microsoft Entra authentication is Configured for SQL Servers

Чому це важливо

Використання автентифікації SQL Server створює фрагментований підхід до керування ідентифікацією, змушуючи вас керувати обліковими даними на кількох серверах баз даних. Це підвищує ризик розпорошення облікових даних і ускладнює застосування узгоджених політик паролів. Автентифікація Microsoft Entra централізує керування ідентифікацією, спрощує контроль дозволів і підтримує розширені функції безпеки, такі як Multi-Factor Authentication (MFA).

Що перевіряє Aether365

Ця перевірка підтверджує, що для кожного Azure SQL Server налаштовано адміністратора Microsoft Entra. Вона відображається на панелі Aether365 у розділі перевірок azure-sql-server.

Як виправити

1. Відкрийте Azure Portal та перейдіть до SQL servers.
2. Виберіть SQL server, який потрібно налаштувати.
3. У розділі Settings натисніть Microsoft Entra ID.
4. Натисніть Set admin і виберіть користувача або групу Microsoft Entra.
5. Натисніть Select, щоб підтвердити вибір, а потім натисніть Save, щоб застосувати конфігурацію.

Відповідність стандартам

• CIS Microsoft Azure Foundations 3.0.0 5.1.4 (Level 1)
• EIDSCA
• CISA

Пов'язані ресурси

• Configure and manage Microsoft Entra authentication with Azure SQL

Microsoft references

• Sql database aad authentication configure