使用 SSO 帐户使用 powershell 和 AAD 身份验证运行 SQL 查询

Question

我正在尝试使用需要 powershell 和 Azure AD 用户的 Cloud Shell 运行一组查询。 我通常使用使用服务器管理员和密码的invoke-sqlcmd ，但我想要运行的特定查询需要 AD 用户。 我想以我自己的身份运行查询。 我发现我可以使用ConnectionString参数来执行此操作，但我的问题是我在通过 SSO 登录 Azure 时没有密码。 我基本上想模仿在 Azure 中转到我的数据库，转到查询编辑器，使用 AAD 身份验证并运行查询的过程，但是使用 powershell。有没有办法可以做到这一点？ 我在下面尝试做的事情的例子：

$serverName = 'server'
$dbName = 'database'
$query = 'CREATE USER [AAD_User] FROM EXTERNAL PROVIDER;'
Invoke-Sqlcmd -ServerInstance $ServerName -Database $dbName -Query $query

当我尝试这样做时，我得到：

Invoke-Sqlcmd: Cannot authenticate using Kerberos. Ensure Kerberos has been initialized on the client with 'kinit' and a Service Principal Name has been registered for the SQL Server to allow Kerberos authentication.

Answer 1

我试图在我的环境中重现相同的内容并得到如下结果：

由于 SSO 已启用且您没有密码，您可以尝试生成访问令牌以执行该操作。

我使用以下脚本在 Azure 数据库中添加用户：

Connect-AzAccount

$connectionString = "Server=testrukserver.database.windows.net;Initial Catalog=testdb;Encrypt=True;TrustServerCertificate=False;Connection Timeout=30"
$accessToken = (Get-AzAccessToken -ResourceUrl https://database.windows.net).Token

$sqlConn = New-Object System.Data.SqlClient.SqlConnection
$sqlConn.ConnectionString = $connectionString
$sqlConn.AccessToken = $accessToken
$sqlConn.Open()
Invoke-Sqlcmd -ServerInstance testrukserver.database.windows.net -Database testdb -AccessToken $accessToken -query 'CREATE USER [test@xxx.onmicrosoft.com] FROM EXTERNAL PROVIDER'
$sqlConn.Close()

用户成功添加到 Azure 数据库中，如下所示：

参考：

使用 Powershell 通过 AAD 身份验证连接到 Azure SQL 数据库 by alex stuart