Microsoft Entra プリンシパルの Windows 認証を使用して、Azure SQL Managed Instance に対してトレースを実行する

[アーティクル]
10/26/2023

この記事では、Microsoft Entra ID (旧 Azure Active Directory) プリンシパルの Windows 認証を使用して、Azure SQL Managed Instance に対するトレースを接続して実行する方法について説明します。 Windows 認証は、顧客がマネージドインスタンスに接続するための便利な方法を提供します。特に、Windows の資格情報でSQL Server Management Studio (SSMS) を起動することに慣れているデータベース管理者や開発者にとって役立ちます。

この記事では、マネージドインスタンスに対してトレースを実行する2つのオプションを共有します。拡張イベントまたはSQL Server Profilerでトレースできます。 SQL Server Profiler は引き続き使用されますが、SQL Server Profiler で使用されるトレース機能は非推奨とされ、今後のバージョンの Microsoft SQL Server では削除される予定です。

Note

Microsoft Entra ID の、旧称は Azure Active Directory（Azure AD）です。

前提条件

マネージドインスタンスに対してトレースに接続して実行するために Windows 認証を使用するには、まず次の前提条件を満たしている必要があります。

Microsoft Entra ID と Kerberos を使用して Azure SQL Managed Instance の Windows 認証を設定します。
マネージドインスタンスに接続しているクライアントにSQL Server Management Studio (SSMS) をインストールします。 SSMS のインストールには、拡張イベントトレースを作成および実行するための SQL Server Profiler および組み込みコンポーネントが含まれています。
クライアントコンピューターでツールを有効にして、マネージドインスタンスに接続します。これは次のいずれかによって実行できます。
拡張イベントセッションを作成または変更するには、アカウントに、マネージドインスタンスの ALTER ANY EVENT SESSION のサーバー権限があることを確認します。
SQL Server Profiler のトレースを作成または変更するには、アカウントに、マネージドインスタンスの ALTER TRACE のサーバー権限があることを確認します。

マネージドインスタンスに対する Microsoft Entra プリンシパルの Windows 認証をまだ有効にしていない場合は、次のようなMicrosoft Entra Authenticationオプションを使用してマネージドインスタンスに対してトレースを実行することができます。

‭‬パスワード‭は、Microsoft Entra 資格情報を使用した認証を提供します
Universal with MFAにより多要素認証が追加されます
Integrated は Active Directory Federation Services (ADFS) のようなフェデレーションプロバイダーを使用してシングルサインオン (SSO) エクスペリエンスを有効にします
サービスプリンシパルにより Azure アプリケーションからの認証が有効化されます
‭‬Managed Identity‭‬ は、Microsoft Entra ID が割り当てられたアプリケーションからの認証を有効にします

拡張イベントを使用したトレースの実行

Windows 認証を使用してマネージドインスタンスに対して拡張イベントを使用してトレースを実行するには、まず Windows 認証を使用してオブジェクトエクスプローラーをマネージドインスタンスに接続します。

Windows 認証を使用してログインしたクライアントコンピューターから SQL Server Management Studio を起動します。
[サーバーへの接続] ダイアログボックスが自動的に表示されます。表示されていない場合は、オブジェクトエクスプローラーが開いていることを確認し、[接続] を選択します。
サーバー名として、マネージドインスタンスの名前を入力します。マネージドインスタンスの名前は、managedinstancename.12a34b5c67ce.database.windows.net のような形式にする必要があります。
[認証] に、[Windows 認証] を選択します。
接続を選択します。

オブジェクトエクスプローラーが接続されたので、拡張イベントトレースを作成して実行できます。拡張イベントセッションの結果を作成、テスト、および表示する方法については、「クイックスタート: SQL Server での拡張イベント」の手順に従ってください。

プロファイルを使用したトレースの実行

Windows 認証を使用してマネージドインスタンスに対して SQL Server Profiler でトレースを実行するには、プロファイラーアプリケーションを起動します。プロファイラーは、Windows スタートメニューまたは SQL Server Management Studio から実行できます。

[ファイル] メニューで [新しいトレース] を選択します。
サーバー名として、マネージドインスタンスの名前を入力します。マネージドインスタンスの名前は、managedinstancename.12a34b5c67ce.database.windows.net のような形式にする必要があります。
[認証] に、[Windows 認証] を選択します。
接続を選択します。
トレースを構成するには、「トレースの作成 (SQL Server Profiler)」の手順に従ってください。
トレースの構成後に [実行] を選択します。

次のステップ

Azure SQL Managed Instance で Microsoft Entra プリンシパルの Windows 認証を有効にする方法の詳細については、次を参照してください。

次の方法で共有