Meervoudige verificatie van Microsoft Entra gebruiken

  • Artikel

Van toepassing op: Azure SQL DatabaseAzure SQL Managed InstanceAzure Synapse AnalyticsSQL Server op Azure VMSQL Server ingeschakeld door Azure Arc

Microsoft Entra meervoudige verificatie is een beveiligingsfunctie die wordt geleverd door de cloudservice voor identiteits- en toegangsbeheer van Microsoft. Meervoudige verificatie verbetert de beveiliging van gebruikersaanmelding door gebruikers te verplichten extra verificatiestappen uit te voeren buiten een wachtwoord.

Notitie

Microsoft Entra-id is de nieuwe naam voor Azure Active Directory (Azure AD). Op dit moment wordt de documentatie bijgewerkt.

Meervoudige verificatie is een ondersteunde verificatiemethode voor Azure SQL Database, Azure SQL Managed Instance, Azure Synapse Analytics en SQL Server 2022 (16.x) en latere versies.

In dit artikel vindt u een kort overzicht van de voordelen van meervoudige verificatie, wordt uitgelegd hoe u deze configureert met Microsoft Entra-id en hoe u deze kunt gebruiken om verbinding te maken met een database met SQL Server Management Studio (SSMS).

Belangrijk

Databases in Azure SQL Database, Azure SQL Managed Instance, Azure Synapse en SQL Server 2022 worden gezamenlijk in de rest van dit artikel aangeduid als databases en de server verwijst naar de server die als host fungeert voor databases voor Azure SQL Database en Azure Synapse.

Voordelen van MFA

Met meervoudige verificatie van Microsoft Entra kunt u de toegang tot gegevens en toepassingen beveiligen terwijl u voldoet aan de vraag van gebruikers voor een eenvoudig aanmeldingsproces. MFA voegt een extra beveiligingslaag toe aan gebruikersaanmelding door te vereisen dat gebruikers twee of meer verificatiefactoren opgeven. Deze factoren omvatten doorgaans iets dat de gebruiker kent (wachtwoord), iets dat de gebruiker bezit (smartphone of hardwaretoken) en/of iets dat de gebruiker is (biometrische gegevens). Door meerdere factoren te combineren, vermindert MFA de kans op onbevoegde toegang aanzienlijk.

Microsoft Entra-meervoudige verificatie biedt alle voordelen van Microsoft Entra-verificatie die wordt beschreven in het overzicht van Microsoft Entra-verificatie.

Zie welke verificatie- en verificatiemethoden beschikbaar zijn in Microsoft Entra ID voor de volledige lijst met beschikbare verificatiemethoden?

Configuratiestappen

  1. Een Microsoft Entra-tenant configureren: zie voor meer informatie Beheer istering van uw Microsoft Entra-directory, het integreren van uw on-premises identiteiten met Microsoft Entra-id, uw eigen domeinnaam toevoegen aan Microsoft Entra ID, federatie met Microsoft Entra-id en Microsoft Entra-id beheren met Windows PowerShell.
  2. MFA configureren: zie Wat is Meervoudige verificatie van Microsoft Entra, Voorwaardelijke toegang (MFA) met Azure SQL Database en Data Warehouse voor stapsgewijze instructies. (Voor volledige voorwaardelijke toegang is een Premium Microsoft Entra-id vereist. Beperkte MFA is beschikbaar met een standaard Azure AD.)
  3. Configureer Microsoft Entra-verificatie: zie voor stapsgewijze instructies Verbinding maken naar SQL Database, SQL Managed Instance of Azure Synapse met behulp van Microsoft Entra-verificatie.
  4. Download SSMS - Download op de clientcomputer de nieuwste SSMS, van SQL Server Management Studio (SSMS) downloaden.

Notitie

In december 2021 worden versies van SSMS vóór 18.6 niet meer geverifieerd via Microsoft Entra-id met MFA.

Als u Microsoft Entra-verificatie wilt blijven gebruiken met MFA, hebt u SSMS 18.6 of hoger nodig.

Microsoft Entra B2B-ondersteuning

Microsoft Entra multifactor authentication ondersteunt ook Microsoft Entra B2B-samenwerking, waardoor bedrijven gastgebruikers kunnen uitnodigen om samen te werken met hun organisatie. Gastgebruikers kunnen verbinding maken met databases als individuele gebruikers of leden van een Microsoft Entra-groep. Zie Gastgebruiker maken in SQL Database, Azure Synapse en SQL Managed Instance voor meer informatie.

Verbinding maken MFA gebruiken in SSMS

De volgende stappen laten zien hoe u verbinding maakt met behulp van meervoudige verificatie in de nieuwste SSMS.

  1. Als u verbinding wilt maken met MFA, selecteert u in het dialoogvenster Verbinding maken server in SSMS Azure Active Directory - Universeel met MFA.

    Screenshot of the Connect to Server dialog in SSMS.

  2. Vul het vak Servernaam in met de naam van uw server. Vul het vak Gebruikersnaam in met uw Microsoft Entra-referenties, in de indeling user_name@domain.com.

    Screenshot of the Connect to Server dialog settings in SSMS, with all fields filled in.

  3. Klik op Verbinding maken.

  4. Wanneer het dialoogvenster Aanmelden bij uw account wordt weergegeven, moet deze vooraf worden ingevuld met de gebruikersnaam die u in stap 2 hebt opgegeven. Er is geen wachtwoord vereist als een gebruiker deel uitmaakt van een domein dat is gefedereerd met Microsoft Entra-id.

    Screenshot of the Sign in to your account dialog for Azure SQL Database and Data Warehouse. the account name is filled in.

  5. U wordt gevraagd om te verifiëren met behulp van een van de methoden die zijn geconfigureerd op basis van de MFA-beheerdersinstelling.

  6. Wanneer de verificatie is voltooid, maakt SSMS normaal verbinding, waarbij geldige referenties en firewalltoegang worden hervat.

Meervoudige verificatie van Microsoft Entra is een ondersteunde verificatiemethode voor alle SQL-hulpprogramma's. Zie het overzicht van de Microsoft Authentication Library (MSAL) voor informatie over programmatisch verifiëren met Microsoft Entra ID.

Volgende stappen