azure-postgres

النتيجة المتوقعة:

Je peux vous aider à configurer l'authentification Microsoft Entra ID pour Azure PostgreSQL. Voici les étapes :

1. Définissez l'administrateur Entra ID sur votre serveur :
az postgres flexible-server ad-admin create \
--server-name YOUR_SERVER \
--resource-group YOUR_RG \
--display-name YOUR_ADMIN \
--object-id ADMIN_OBJECT_ID

2. Créez des utilisateurs de base de données à partir des identités Entra :
SELECT * FROM pgaadauth_create_principal('user@domain.com', false, false);

Voulez-vous que je vous aide avec une étape spécifique ?

النتيجة المتوقعة:

Pour configurer l'accès par identité gérée :

1. Activez l'identité gérée sur votre service d'application Azure :
az webapp identity assign --name APP_NAME --resource-group RG

2. Créez un rôle de base de données pour l'identité gérée :
SELECT * FROM pgaadauth_create_principal_with_oid(
'app-name',
'MANAGED-IDENTITY-OBJECT-ID',
'service',
false,
false
);

3. Accordez les autorisations de base de données :
GRANT CONNECT ON DATABASE yourdb TO "app-name";
GRANT USAGE ON SCHEMA public TO "app-name";
GRANT SELECT ON ALL TABLES IN SCHEMA public TO "app-name";