代码之家 › 专栏 › 技术社区 › Piotr Perak

在Azure devops发布管道中启用对SQL Server的公共访问

azure-sql-database azure-active-directory azure-devops

Piotr Perak · 技术社区 · 5 年前

为了在配置了PrivateLink的测试Azure SQL上运行迁移,我暂时启用公共访问,然后再次禁用它。

Set-AzSqlServer
  -ServerName $sqlServerName
  -ResourceGroupName $(IntegrationResourceGroupName)
  -PublicNetworkAccess "Enabled"

它工作了几个月,但最近我开始收到这个错误消息。

Cannot find the Azure Active Directory object 'My_DB_Admins_Group_Name'.
Please make sure that the user or group or application you are authorizing is registered
in the current subscription's Azure Active directory. To get a list of Azure Active Directory
groups use Get-AzADGroup, or to get a list of Azure Active Directory
users use Get-AzADUser or to get a list of Azure Active Directory applications use Get-AzADApplication.

我可以像我一样从本地机器上执行这个PS命令,它工作得很好。

0 回复 | 直到 5 年前

IpsitaDash-MT 5 年前

根据错误消息:AZSSQLServerActiveDirectoryAdministrator仅过滤azaduser和azadgroup。它不太可能寻求服务原则。您可以创建一个名为DBA或类似的azure广告组。然后将服务主体添加到该组。

    $sp = Get-AzADServicePrincipal -DisplayName "theserviceprincipalname"
Add-AzADGroupMember -MemberObjectId $($sp.id) -TargetGroupDisplayName "AAD Group Name"

Set-AzSqlServerActiveDirectoryAdministrator -ResourceGroupName 'data-eastus2'  -ServerName 'data-eastus2-sqlsvr' -DisplayName "AAD Group Name"

推荐文章

Daarwin · AADSTS50011:请求中指定的回复url与为应用程序配置的回复url不匹配:“<AppId>”

8 年前

timeinvariant · Word加载项:“代表”流中的签名无效

8 年前

Dan Mayor · 在没有oAuth的情况下根据Azure AD验证用户凭据

8 年前

Paul Angelno · 获取401:查询Azure AD Graph API的组终结点时未经授权的响应

8 年前

SanthiRam · 从Azure Powershell函数应用程序检索密钥vault机密时出错

8 年前

Thomas Segato · 简单ADAL。js示例-需要用户登录

8 年前

xaxa · Azure:对外部用户的访问受限

8 年前

dododo · 蔚蓝色的Owin OpenId身份验证。添加了自定义声明。未调用AuthorizationCodeReceived

8 年前

Ariel Larisma · 如何在Visual Studio中运行Azure Powershell cmdlet

8 年前

Denise Mauldin · 如何从Angular 5检索Azure Active Directory设置键值

8 年前