如何将格式为 guid@guid 的 Azure Sql 主体名称解析为可读的用户名？

【问题标题】：How to resolve Azure Sql principal name formatted as guid@guid to a readable user name?如何将格式为 guid@guid 的 Azure Sql 主体名称解析为可读的用户名？
【发布时间】：2021-05-28 19:00:08
【问题描述】：

我正在查找一些 Azure SQL 安全警报，以显示“从 60 天内未出现的域登录”，但它以以下格式列出（不是实际标识符）

f96bd1cf-beb7-4e82-89cc-3d7e76f1cf3c@1ed9389a-f140-4cfd-9f02-c5a6a78c2770

如何将其解析为实际可读的用户名？

提前致谢

【问题讨论】：

您能分享一些片段或对日志属性的引用吗？它可能是现在被删除或删除的用户或服务的 UPN@UPN！看看这是否有帮助feedback.azure.com/forums/169401-azure-active-directory/…
我的回答有帮助吗？

标签： azure azure-sql-database sql-azure-alerts

【解决方案1】：

您可以尝试使用 PowerShell commandlet 来获取 ObjectId 详细信息，使用 Get-AzureADObjectByObjectId and Get-AzureADUserCreatedObject -ObjectId 如下：

在你的情况下 f96bd1cf-beb7-4e82-89cc-3d7e76f1cf3c@1ed9389a-f140-4cfd-9f02-c5a6a78c2770 ：第一部分是id，第二部分是tenant

您的租户 ID 应显示在基本信息下。

进一步Get-AzureADUserCreatedObject cmdlet 获取用户在 Azure Active Directory (AD) 中创建的对象

【讨论】：