可以说我正在为我的Azure SQL Server实例定义AD Admin-那么“ Server Admin”不是多余的吗?因为如果定义了AD Admin,我看不到使用服务器管理员有什么用。而且我们可以将azure组指定为AD Admin,因此在AD admin离开组织的情况下,我们不必说服务器admin作为备用admin帐户存在,因为正是因为这个原因,我们可以将azure组定义为AD Admin。 。有没有一种方法可以某种方式删除(或不定义)Server Admin?
无法删除或禁用SQL Server Admin。Azure订阅所有者用来强制进入自己的数据库的机制是从Azure门户重置SQL Server管理员密码。
Azure订阅所有者和AAD SQL管理员身份具有Azure SQL Server的共同所有权。任一者都需要能够重新获得对该服务器的管理访问权限。
您可以选择的一种方法是为SQL Server Admin分配一个强密码,然后忘记它。不要使用它,也不要与组织中的任何人共享它。那时没有人会使用它。
本文收集自互联网,转载请注明来源。
如有侵权,请联系[email protected] 删除。
我来说两句