O cmdlet Set-AzSqlInstanceActiveDirectoryAdministrator provisiona um administrador de Microsoft Entra para o AzureSQL Instância Gerenciada na assinatura atual.
Você pode provisionar apenas um administrador por vez.
Os seguintes membros do Microsoft Entra ID podem ser provisionados como um administrador Instância Gerenciada de SQL:
Membros nativos do Microsoft Entra ID
Membros federados do Microsoft Entra ID
Microsoft Entra grupos criados como grupos de segurança Membros importados de outros Azure ADs não têm suporte como administradores.
Microsoft contas, como as dos domínios Outlook.com, Hotmail.com ou Live.com, não têm suporte como administradores.
Outras contas de convidado, como as dos domínios Gmail.com ou Yahoo.com, não têm suporte como administradores.
Recomendamos que você provisione um grupo de Microsoft Entra dedicado como administrador.
Exemplos
Exemplo 1: Provisionar um grupo de administradores para uma instância gerenciada associada ao grupo de recursos
Esse comando provisiona um grupo de administradores Microsoft Entra chamado DBAs para a instância gerenciada chamada ManagedInstance01.
Esse servidor está associado ao grupo de recursos ResourceGroup01.
Exemplo 2: Provisionar um usuário administrador usando o objeto de instância gerenciada
Especifica o nome de exibição do usuário ou grupo para quem conceder permissões.
Esse nome de exibição deve existir no active directory associado à assinatura atual.
Este cmdlet suporta os parâmetros comuns: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction e -WarningVariable. Para obter mais informações, consulte about_CommonParameters.
A fonte deste conteúdo pode ser encontrada no GitHub, onde você também pode criar e revisar problemas e solicitações de pull. Para obter mais informações, confira o nosso guia para colaboradores.