当我们为 Azure SQL 服务器定义 Active Directory 管理员时,我们可以删除服务器管理员吗?

Can we remove Server Admin when we define Active Directory Admin for Azure SQL Server?

假设我正在为我的 Azure SQL 服务器实例定义 AD 管理员——那么 'Server Admin' 不是多余的吗?因为如果我定义了 AD 管理员,我看不出拥有服务器管理员有什么用。我们可以将一个 azure 组指定为 AD 管理员,因此我们不能说服务器管理员作为备用管理员帐户存在,以防 AD 管理员离开组织,因为正是出于这个原因,我们可以将 azure 组定义为 AD 管理员.有没有办法我们可以以某种方式删除(或不定义)服务器管理员?

无法删除或禁用 [​​=16=] 服务器管理。 Azure 订阅所有者用来强制进入自己的数据库的机制是从 Azure 门户重置 SQL 服务器管理员密码。

Azure 订阅所有者和 AAD SQL 管理员身份拥有 Azure SQL 服务器的共同所有权。任何一个都需要能够重新获得对服务器的管理访问权限。

您的一个选择是为 SQL 服务器管理员分配一个强密码,然后忘记它。不要使用它,也不要与组织中的任何人共享它。到时候就没人用了。