24、Azure SQL 安全：用户、认证与防火墙最佳实践

Azure SQL 安全：用户、认证与防火墙最佳实践

1. Azure 用户和组的最佳实践

在迁移数据库到 Azure SQL 时，通常不需要创建新的用户和组或分配传统数据库权限。但如果有此需求，可参考 添加用户到 SQL Azure 数据库 来创建用户，若需分配数据库角色和对象级权限，可参考 创建和管理登录 。

托管标识是将应用程序连接到 Azure 数据库服务的首选方式。使用托管标识，Azure 资源可以向其他支持的 Azure 资源进行身份验证或授权，无需将数据库密码等机密复制到开发人员的机器上或提交到源代码管理中。要使用托管标识，必须为 Azure SQL 实例配置 Azure Active Directory 身份验证，将其创建为数据库中的包含用户，并确保为应用服务设置系统分配的标识，为包含用户分配角色，最后配置应用服务使用托管标识并更新连接字符串以使用 Authentication=Active Directory Interactive 。

以下是关于 Azure SQL 用户和组的最佳实践：
1. 使用强密码 ：使用 SQL Server 身份验证登录时