簡體   English   中英

當我們為 Azure SQL 服務器定義 Active Directory Admin 時,我們可以刪除 Server Admin 嗎?

[英]Can we remove Server Admin when we define Active Directory Admin for Azure SQL Server?

假設我正在為我的 Azure SQL 服務器實例定義 AD Admin - 那么“服務器管理員”不是多余的嗎? 因為如果我定義了 AD 管理員,我看不出擁有服務器管理員有什么用。 我們可以將 azure 組指定為 AD Admin,因此我們不一定說服務器 admin 作為管理員帳戶存在,以防 AD 管理員離開組織,因為正是出於這個原因,我們可以將 azure 組定義為 AD Admin . 有沒有辦法我們可以以某種方式刪除(或不定義)服務器管理員?

無法刪除或禁用 SQL 服務器管理員。 Azure 訂閱所有者用來強制進入自己的數據庫的機制是從 Azure 門戶重置 SQL 服務器管理員密碼。

The Azure Subscription Owner and the AAD SQL Admin identity have joint ownership of the Azure SQL Server. 任何一個都需要能夠重新獲得對服務器的管理訪問權限。

您有一個選擇是為 SQL 服務器管理員分配一個強密碼,然后忘記它。 不要使用它,也不要與組織中的任何人共享它。 那時沒有人會使用它。

暫無
暫無

聲明:本站的技術帖子網頁,遵循CC BY-SA 4.0協議,如果您需要轉載,請注明本站網址或者原文地址。任何問題請咨詢:yoyou2525@163.com.

 
粵ICP備18138465號  © 2020-2024 STACKOOM.COM