Azure SQL 服务器中的授权和身份验证如何工作？

Question

我在 Azure SQL 服务器中看到了几个不同的访问控制选项。 Azure 上有一个称为访问控制 (IAM) 的面板，可以将 contributor/reader 等角色分配给用户。

第二位是 SQL 服务器安全工件，可以在 SSMS 中查看。了解其中一项政策的运作方式很简单，但这两项政策如何协同运作？

Answer 1

根据您的评论，请查看此 Azure SQL 数据库文档：An overview of Azure SQL Database security capabilities:

本文概述了使用 Azure SQL 数据库保护应用程序数据层的基础知识。所描述的安全策略遵循如下图所示的分层纵深防御方法，由外而内：

它将帮助您了解 Azure SQL 数据库的安全性。了解更多关于访问控制和授权。

Azure 还提供安全最佳实践来教您如何使用它们。

参考：Azure SQL Database security best practices playbook。本文档提供有关如何使用 Azure SQL 数据库解决新应用程序或现有应用程序的常见安全要求的指南。

希望对您有所帮助。