Utiliser l'authentification AD dans Azur App Services

Question

Nous avons facilement envoyé notre AD avec Azure SQL qui maintenant nous pouvons nous connecter et exécuter des requêtes, etc ... avec SSMS. Désormais, nous souhaitons configurer nos applications dans Azure App Services pour qu'elles s'exécutent en tant qu'utilisateur AD. Ce serait imiter les applications IIS en utilisant un pool d'applications qui s'exécute en tant qu'utilisateur AD. Je n'ai pas trouvé un blog clair ou un guide étape par étape sur la façon de le faire. toute aide serait grandement appréciée.

MISE À JOUR: Il s'agit spécifiquement de pouvoir se connecter à la base de données à l'aide des informations d'identification AD et de ne pas utiliser les informations d'identification SQL.

Answer 1

Azure authentification Active Directory pour la base de données SQL ou SQL Data Warehouse prend en charge les méthodes de connexion à une base de données suivantes à l'aide des identités Azure AD (voir here):

• Utilisation de l'authentification Windows intégrée
• L'utilisation d'un Azure AD nom principal et un mot de passe
• Utilisation de l'authentification token d'application

et le scénario y ou mentionné n'est pas un soutien. Nous pouvons créer une application dans Azure AD et utiliser l'authentification par jeton pour ce scénario. Plus de détails sur Azure authentification AD, vous pouvez consulter le lien ci-dessous:

Configure and manage Azure Active Directory authentication with SQL Database or SQL Data Warehouse- Azure AD token

En outre, si vous avez une idée ou des commentaires sur Azure base de données SQL, vous pouvez les soumettre à partir here.