요약
Azure SQL Database에는 SQL Server의 옵션과는 다른 몇 가지 인증 및 권한 부여 옵션이 있습니다. Azure SQL Database 및 Azure SQL Managed Instance가 Windows Server Active Directory가 아닌 Microsoft Entra ID를 사용하기 때문입니다.
이 모듈에서는 사용 권한을 부여하는 방법 및 데이터베이스 내에서 다양한 사용 권한이 수행하는 기능을 살펴보았습니다. 또한 이 모듈에서는 “최소 권한”이라는 개념을 살펴보았습니다. SQL Server 및 기타 데이터베이스 엔진의 기본 제공 역할은 개괄적인 보안 권한을 제공하는 반면, 데이터베이스 개체에 대한 보다 세분화된 보안을 필요로 하는 애플리케이션이 많습니다.
지금까지 이 모듈을 검토하였으므로 다음을 수행할 수 있습니다.
- Active Directory 및 Microsoft Entra ID 간의 차이점 설명
- Azure SQL Database에 대한 인증 옵션 설명
- 보안 주체 설명
- 개체 사용 권한 설명
- 인증 및 권한 부여 실패 식별