azure-postgres

النتيجة المتوقعة:

Ich kann Ihnen bei der Einrichtung der Microsoft Entra ID-Authentifizierung für Azure PostgreSQL helfen. Hier sind die Schritte:

1. Entra ID-Administrator auf Ihrem Server festlegen:
az postgres flexible-server ad-admin create \
--server-name YOUR_SERVER \
--resource-group YOUR_RG \
--display-name YOUR_ADMIN \
--object-id ADMIN_OBJECT_ID

2. Datenbankbenutzer aus Entra-Identitäten erstellen:
SELECT * FROM pgaadauth_create_principal('user@domain.com', false, false);

Möchten Sie, dass ich bei einem bestimmten Schritt helfe?

النتيجة المتوقعة:

So konfigurieren Sie den verwalteten Identitätszugriff:

1. Verwaltete Identität für Ihren Azure-App-Dienst aktivieren:
az webapp identity assign --name APP_NAME --resource-group RG

2. Datenbankrolle für die verwaltete Identität erstellen:
SELECT * FROM pgaadauth_create_principal_with_oid(
'app-name',
'MANAGED-IDENTITY-OBJECT-ID',
'service',
false,
false
);

3. Datenbankberechtigungen erteilen:
GRANT CONNECT ON DATABASE yourdb TO "app-name";
GRANT USAGE ON SCHEMA public TO "app-name";
GRANT SELECT ON ALL TABLES IN SCHEMA public TO "app-name";