授权和身份验证如何在Azure SQL服务器中工作？

Question

我在Azure SQL服务器中看到几个不同的访问控制选项。在Azure上有一个名为访问控制（IAM）的面板，可以在其中将角色（例如参与者/读者）分配给用户。

第二位是可以在SSMS中查看的SQL Server安全工件。理解其中一项政策的工作原理很简单，但是这两项政策如何协同工作？

Answer 1

本文概述了使用Azure SQL数据库保护应用程序数据层的基础。所描述的安全策略遵循分层的纵深防御方法，如下图所示，并从外部进入：

它将帮助您从Azure SQL数据库安全中学习。要了解有关访问控制和授权的更多信息。

Azure还提供了安全最佳实践，以教会您如何使用它们。

参考：Azure SQL Database security best practices playbook。本文档提供有关如何使用Azure SQL数据库解决新应用程序或现有应用程序的常见安全要求的指南。

希望这会有所帮助。