Azure SQL Server 管理员与普通用户

Question

目前，我是 Azure SQL 服务器的服务器管理员。当我创建一个 azure 函数应用程序并连接到数据库（在服务器上）时，我必须从应用程序中指定一个 sql 连接字符串。连接字符串将使用我的用户名和密码。

我想更改此设置，使服务器管理员成为活动目录组（开发组或其他）。 Microsoft 支持人员告诉我，我无法为活动目录组设置密码。如何在没有密码的情况下创建连接字符串？还是我必须创建一个具有开发身份的 Office 365 帐户，以便设置开发用户和开发密码？

在 Sql server management (ssms) 中，server admin 列在 security 目录下。我一直在使用服务器管理员用户名和密码从 azure 函数应用程序连接到数据库。

现在我在 ssms 上创建了一个名为 Development 的用户，如下所示：

使用公司数据库 创建登录开发 WITH PASSWORD = '密码'; 去吧

我尝试在我的连接字符串中使用开发登录作为参数并收到此错误：

调用的目标已抛出异常。 .Net SqlClient 数据提供者：服务器主体“开发”无法访问数据库

Answer 1

到目前为止，您只使用您提到的命令创建了一个 LOGIN。

下一步是创建将使用此登录名的用户，然后为该用户分配一些权限。我已经举了一个 db_datawriter 的例子，但是你可以选择不同的东西，比如 db_datareader 或 db_owner 等。

从登录创建用户[开发] [开发]

EXEC sp_addrolemember 'db_datawriter', '开发';

另外，Azure SQL 数据库支持包含数据库用户模型，您不需要先创建服务器级登录，然后再创建基于它的用户，而是直接创建一个仅包含在那个数据库。使用此模型有一些优点和缺点。你可以在这里获得更多信息 -

https://docs.microsoft.com/en-us/sql/relational-databases/security/contained-database-users-making-your-database-portable?view=sql-server-2017