Azure 自动化的 Active Directory 密码连接 Azure SQL 失败

Question

我需要使用我设置为 Azure SQL Server AZ AD 管理员的 Azure Active Directory 管理员帐户通过 Azure 自动化连接到 Azure SQL Server。

我能够连接到 Azure SQL：

1. 通过 Azure AD 管理员帐户使用 SSMS
2. 在 SQL ConnectionString 中将 PowerShell ISE 与 Azure AD 管理员帐户结合使用
3. 在 SQL ConnectionString 中通过 Azure SQL 管理员帐户（在创建新的 Azure SQL Server 时创建的帐户）使用 Azure 自动化

但是，当尝试在 SQL ConnectionString 中使用 Azure 自动化中的 Active Directory 管理员帐户连接到 Azure 自动化中的 Azure SQL 时，我收到以下错误：

New-Object：使用“1”参数调用“.ctor”的异常：“关键字 不支持：'身份验证'。"

这是我的连接尝试：

$server = "tcp:myazuresql.database.windows.net,1433"
$database = "TestDB"
$adminName = "test@mytest.onmicrosoft.com"
$adminPassword = "test1234"

$connectionString = "Server=$server;Database=$database;User ID=$adminName;Password=$adminPassword;authentication=Active Directory Password;"
$connection = New-Object -TypeName System.Data.SqlClient.SqlConnection($connectionString)

关于为什么我可以通过 PowerShell ISE 和 SSMS 而不是 Azure 自动化与 Azure Active Directory 管理员连接的任何想法？我还可以通过 Azure 自动化和 Azure SQL 管理员帐户（您使用 Azure SQL 创建的默认管理员帐户）进行连接。

我无法连接的唯一方法是在使用 Azure 自动化时使用与 Azure SQL 绑定的 Azure Active Directory Admin。

Answer 1

Azure 自动化帐户尚不支持使用 Azure AD 连接到 SQL。此功能需要 .NET Framework 4.6，目前 Azure 自动化工作人员只有 .NET Framework 4.5。

建议：

• 尝试使用 SQL Server 身份验证自动化，而不是使用 Azure 主动密码身份验证
• 尝试使用 Hybrid Runbook Worker，因为它们能够安装最新版本的 .Net Framework（参考：https://docs.microsoft.com/en-us/azure/automation/automation-hybrid-runbook-worker）

Answer 2

使用 Azure 自动化模块

   ## Using Azure Automation ISE Add-on
    #Install-Module -Name AzureAutomationAuthoringToolkit
    Import-Module AzureAutomationAuthoringToolkit
    $SqlServer = "myazuresql.database.windows.net"
    $SqlServerPort = "1433"
    $Database = "TestDB"
    $Table = ""
    $SqlCredentialAsset = ""
    $SqlCredential = Get-AutomationPSCredential -Name $SqlCredentialAsset 
    if ($SqlCredential -eq $null) 
        { 
            throw "Could not retrieve '$SqlCredentialAsset' credential asset. Check that you created this first in the Automation service." 
        }   
    $SqlUsername = $SqlCredential.UserName 
    $SqlPass = $SqlCredential.GetNetworkCredential().Password 
    $Conn = New-Object System.Data.SqlClient.SqlConnection("Server=tcp:$SqlServer,$SqlServerPort;Database=$Database;User ID=$SqlUsername;Password=$SqlPass;Trusted_Connection=False;Encrypt=True;Connection Timeout=30;")

    $Conn.Open() 
    $Cmd=new-object system.Data.SqlClient.SqlCommand("SELECT COUNT(*) from $Table", $Conn) 
    $Cmd.CommandTimeout=120 
    $Conn.Close()

RunBook 内部代码

#Runbook
Param
(
[Parameter(Mandatory=$true)]
[String]
$AureConnectionName
)

$AzureConn = Get-AutomationConnection -Name $AzureConnectionName

If ($AuzreConn -eq $null)
{
    throw "Could not retrieve '$SqlCredentialAsset' credential asset."
}
$Certificate = Get-AutomationCertificate -Name $AzureConn.AutomationCertificateName

if ($Certificate -eq $null)
{
 throw "Could not retrieve '$AzureConn.AutomationCertificateName' certificate asset." 
}

$cred = Get-Credential -Credential Domain\User
Login-AzureRmAccount -Credential $cred
Get-AzureRmSubscription | Select-AzureRmSubscription

Answer 3

请参考这个类似的question。

如果你想用 Azure AD 用户连接 SQL 服务器，ADAL SQL library 应该安装在你的 VM 上。现在，Azure 自动化帐户不安装库。如果你想使用 Azure AD 用户登录你的 SQL 服务器，你可以选择hybrid workers。

Azure 自动化中的 Runbook 无法访问本地资源 数据中心，因为它们在 Azure 云中运行。混合运行手册 Azure 自动化的 Worker 功能允许你在 位于数据中心的机器来管理本地资源。这 Runbook 在 Azure 自动化中存储和管理，然后交付 到一台或多台本地机器。