Azure Postgres AD 身份验证

Question

我们正在考虑在 Azure Database for Postgres SQL 的单一服务器设置中拥有多个数据库。

根据Microsoft 的文档

• 客户可以使用外部 (Azure AD) 管理数据库权限 组。
• Azure AD 身份验证使用 PostgreSQL 数据库角色 在数据库级别验证身份
• 支持基于令牌的 连接到 Azure 数据库的应用程序的身份验证 PostgreSQL

有没有人在单个 Azure DB 服务器实例下尝试过这样做，即分别拥有 ADGroupA 和 ADGroupB 权限的 databaseA 和 databaseB？这是否在不同的 databaseA 和 databaseB 之间提供了完全的数据隔离？

Answer 1

是的，您可以在 2 个不同的数据库上使用 2 个单独的 AD 组，以便在单个服务器上进行访问控制。两个不同的用户可以访问他们自己的数据库。