RSS 마이크로소프트 팀스 블로그 기사

Azure SQL Database 가져오기 및 내보내기 서비스에 대한 관리 ID 지원 (미리 보기)

Azure SQL 데이터베이스 가져오기 및 내보내기 서비스가 이제 공개 미리 보기에서 사용자 할당 관리 ID를 지원합니다. 이 기능 향상을 통해 암호 없는 가져오기 및 내보내기 작업을 수행할 수 있으며, 스토리지 키 또는 SAS 토큰이 필요하지 않습니다. 사용자는 SQL 및 스토리지 권한에 대해 단일 관리 ID를 선택할 수 있습니다. 또는 보안 강화 및 역할 분리를 위해 Azure SQL 논리 서버와 스토리지 계정에 대해 별도의 ID를 할당할 수 있습니다. 이 기능은 관리 ID 지원을 파이프라인에 통합하여 SQL 마이그레이션을 단순화하고 안전하게 만듭니다. 액세스 관리를 간소화하고 ID에 직접 권한을 부여하여 민감한 정보 노출 위험을 줄입니다. 설정에는 사용자 할당 관리 ID를 생성하고 Azure SQL 논리 서버에 연결하는 것이 포함됩니다. 이후 서버의 Microsoft Entra ID 관리자는 관리 ID로 설정해야 합니다. 스토리지 액세스는 스토리지 Blob 데이터 판독기 또는 기여자와 같은 역할을 통해 부여되며, 이상적으로는 특정 컨테이너로 범위가 지정됩니다. 작업은 Azure 포털, REST API, Azure CLI 또는 PowerShell을 통해 시작할 수 있으며, 관리 ID의 리소스 ID를 전달합니다.
favicon
techcommunity.microsoft.com
Managed Identity Support for Azure SQL Database Import & Export services (preview)
Create attached notes ...