新入门的SQL托管实例。目前,我正在一个Azure托管实例中测试我们的on-prem SQL databases。在我们的应用程序数据库中有一些日志记录过程,它们收集信息并保存在审计跟踪中。其中一些引用了一些DMV,例如sys.dm_exec_connections and sys.dm_exec_sql_text。服务帐户已添加到数据库中的db_owner角色,但我无法在服务器或数据库级别设置查看服务器状态和查看所有定义的权限。我看不到任何可以在托管实例中与之等效的东西。
在创建我们使用的AKS集群时,我们检查了前面需要做什么来启用rbac,然后我们认为将“rbac”设置为“启用”是我们唯一需要的。这样做的结果如下:现在我们正在尝试实现AKS与AAD的rbac集成,但我读到了一些看似相互冲突的先决条件。有人说,为了集成AAD和AKS,需要在集群创建时启用rbac。但是在中,需要创建一个集群,并为客户机和服务器应用程序添加一些AAD集成密钥。aks cluster during creation时,实际上是指你should se
我的Azure Windows Server 2019虚拟机与我的AAD用户身份验证有问题。我还为用户和组分配了适当的角色,以便使用AAD身份验证登录该VM。
并确保我的VM网络配置允许通过TCP端口443进行出站访问。但是,当尝试使用RDP和我的AAD用户(与角色相关联)登录VM时,我会得到“登录尝试失败”的错误,如上面所示。然而,当RDP从
我已经为用户和应用程序创建了常规的Azure Active (AAD)租户。
客户端应用程序使用AAD应用程序ID和机密进行最终用户身份验证和AAD授权。但问题是,为了提高最终用户的登录体验,如何/在哪里启用AAD中的会话cookie (因此,至少在cookie到期之前,已经通过身份验证的用户不会被提示在登录页面中输入凭据)?注意:不需要Azure AD B2B或B2C,在我的例子中,我使用的只是普通的香草AAD租户。