Entra ID SQL 認証を設定する。

Azure ポータルで、 Nerdio Manager > Microsoft Entra ID を選択します。SQL ServerでEntra ID管理者としてユーザーアカウントを割り当てます。

SQL Server Management Studioを使用して、ホストされたSQL Serverに接続し、Entra ID管理者アカウントでサインインします。

Nerdio Manager

1. Nerdio Manager

2. 設定 > 概要 に移動し、サーバー名をコピーしてください。

3. SSMS で、サーバー名を サーバー名 フィールドに貼り付けてください。

4. 認証では、ほとんどの環境で Microsoft Entra ID - Universal with MFA を選択してください。

5. ユーザー名フィールドには、ステップ1で SQL Server に割り当てられた Entra ID 管理者のアカウントを指定してください。

   注記

   クライアントIPアドレスがSQL Serverのネットワーキングルールに存在しない場合、追加するように求められることがあります。Azureポータルで Nerdio Manager

SSMS ツールバーで、クエリを実行する前にデータベースのドロップダウンが nmw-app-db を表示していることを確認してください。masterデータベースに対してクエリを実行すると、ロール 'db_owner' を変更できませんというエラーが発生します。

次のクエリを実行して、Nerdio Managerとして追加します。nerdio-nmw-app をあなたのNerdioエンタープライズアプリ名に置き換え、角括弧を保持してください。これはエンタープライズアプリ名であり、アプリサービス名ではありません。

CREATE USER [nerdio-nmw-app] FROM EXTERNAL PROVIDER
                                        ALTER ROLE db_owner ADD MEMBER [nerdio-nmw-app];

次のクエリを実行して、現在 db_owner ロールに割り当てられているすべてのユーザーを表示することで変更を検証してください。 のアプリケーションが結果に表示されることを確認します。

SELECT members.name as 'members_name', roles.name as 'roles_name',
                                                roles.type_desc as 'roles_desc', members.type_desc as 'members_desc'
                                                FROM sys.database_role_members rolemem
                                                INNER JOIN sys.database_principals roles ON rolemem.role_principal_id = roles.principal_id
                                                INNER JOIN sys.database_principals members ON rolemem.member_principal_id = members.principal_id
                                                WHERE roles.name = 'db_owner'
                                        ORDER BY members.name

Azure ポータルで、Key Vaultに移動し、 Key Vaultを選択します。名前は nmw-app-kv-* のパターンに従います。

左のブレードで、オブジェクトの下にある シークレット を選択してください。

AzureAD-ClientSecret の値をコピーしてください。これは、現在 が認証に使用しているシークレットです。

ConnectionStrings--DefaultConnectionの値を開き、進む前に現在の接続文字列のバックアップコピーを作成してください。既存の文字列は次の形式に従います：

Server=tcp:nmw-app-sql-<unique value>.database.windows.net,1433;Initial Catalog=nmw-app-db;Persist Security Info=False;User ID=<local SQL user>;Password=<local SQL password>;MultipleActiveResultSets=False;Encrypt=True;TrustServerCertificate=False;Connection Timeout=30;

環境に特有の App ID とクライアントシークレットでプレースホルダー値を置き換え、以下の形式を使用して更新された接続文字列を構築してください。Authentication=およびDatabase=パラメータが含まれていることを確認してください。

Server=tcp:nmw-app-sql-<unique value>.database.windows.net,1433;Authentication=Active Directory Service Principal;Database=nmw-app-db;Initial Catalog=nmw-app-db;Persist Security Info=False;User ID=<Nerdio Entra ID app ID>;Password=<app client secret>;MultipleActiveResultSets=False;Encrypt=True;TrustServerCertificate=False;Connection Timeout=30;

Nerdio Manager > シークレットに移動し、ConnectionStrings—DefaultConnectionを選択します。既存のシークレットは直接置き換えることができないため、次のように新しいバージョンを作成します。

1. [+ 新しいバージョン] を選択します。

2. 更新された接続文字列をシークレット値フィールドに入力してください。

3. 他のすべてのパラメータは既定のままにし、作成を選択します。

Azureポータルで、アプリサービスに移動し、アプリサービスを選択します。

停止を選択し、その後開始を選択します。

Nerdio Manager

1. Azureポータルで、 Nerdio Manager

2. 設定 > Microsoft Entra IDに移動します。

3. 認証を Entra ID のみに制限するオプションを選択してください。