访问多个数据库 Azure SQL

Question

我创建了 2 个 azure 安全组（Read-SQL，第二个是 Write-SQL），以便他们通过 SSMS 使用基于其组成员身份的 Azure AD 身份登录多个 Azure SQL 服务器，以便访问这些服务器上的多个数据库服务。

首先，我在 Azure 租户的 SQL 服务器上配置了一个管理员组。

我已经使用我的凭据通过 SSMS 连接到 SQL，到目前为止一切顺利。

之后我打开一个查询并输入 master 数据库

CREATE USER [SQL-READ] FROM external provider

ALTER ROLE db_datareader ADD MEMBER [SQL-READ];

（对 Write-SQL 做了同样的事情）

只创建了用户，没有给出权限，错误提示用户不存在或我没有权限。

我在 Azure 有 Azure 全局管理员权限，不知道为什么会报这个错。

最后，我希望 Read-SQL 和 Write-SQL 能够登录到 SQL 服务器并访问其中的所有数据库，并授予 Read-SQL 读取权限和 Write-SQL 写入权限。

我阅读了一些 Microsoft 文章，但我变得更加困惑，因为我不知道我是否需要创建登录名或创建用户或包含的用户。

请帮忙

谢谢

这里有一些截图可以更好地理解

在此处输入图像描述

阅读以下文章但仅部分成功。

Answer 1

您是否应该创建登录名、用户或包含的用户将取决于您的访问和安全要求。 但是，在 Azure SQL 数据库中，用户是按数据库创建的。 因此，您可以在 master 数据库中创建登录名，然后您需要在该 SQL 服务器上的每个数据库中创建关联用户。

本文档提供了有关为 Azure SQL 数据库创建登录名、用户和包含用户的更多信息。