Set-AzSqlInstanceActiveDirectoryAdministrator

Referens

Modul:: Az.Sql

Etablerar en Microsoft Entra-administratör för SQL Managed Instance.

Syntax

Set-AzSqlInstanceActiveDirectoryAdministrator
   [-DisplayName] <String>
   [-ObjectId] <Guid>
   [-ResourceGroupName] <String>
   [-InstanceName] <String>
   [-DefaultProfile <IAzureContextContainer>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Set-AzSqlInstanceActiveDirectoryAdministrator
   [-DisplayName] <String>
   [-ObjectId] <Guid>
   -InputObject <AzureSqlManagedInstanceModel>
   [-DefaultProfile <IAzureContextContainer>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Set-AzSqlInstanceActiveDirectoryAdministrator
   [-DisplayName] <String>
   [-ObjectId] <Guid>
   [-ResourceId] <String>
   [-DefaultProfile <IAzureContextContainer>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Description

Cmdleten Set-AzSqlInstanceActiveDirectoryAdministrator etablerar en Microsoft Entra-administratör för AzureSQL Managed Instance i den aktuella prenumerationen. Du kan bara etablera en administratör i taget. Följande medlemmar i Microsoft Entra-ID kan etableras som SQL Managed Instance-administratör:

Interna medlemmar i Microsoft Entra-ID
Federerade medlemmar i Microsoft Entra-ID
Microsoft Entra-grupper som skapats som säkerhetsgrupper Importerade medlemmar från andra Azure-AD:er stöds inte som administratörer. Microsoft-konton, till exempel de i Outlook.com, Hotmail.com eller Live.com domäner, stöds inte som administratörer. Andra gästkonton, till exempel de i Gmail.com eller Yahoo.com domäner, stöds inte som administratörer. Vi rekommenderar att du etablerar en dedikerad Microsoft Entra-grupp som administratör.

Exempel

Exempel 1: Etablera en administratörsgrupp för en hanterad instans som är associerad med resursgruppen

Set-AzSqlInstanceActiveDirectoryAdministrator -ResourceGroupName "ResourceGroup01" -InstanceName "ManagedInstance01" -DisplayName "DBAs" -ObjectId "40b79501-b343-44ed-9ce7-da4c8cc7353b"

ResourceGroupName InstanceName      DisplayName ObjectId 
----------------- ----------------- ----------- -------- 
ResourceGroup01   ManagedInstance01 DBAs        40b79501-b343-44ed-9ce7-da4c8cc7353b

Det här kommandot etablerar en Microsoft Entra-administratörsgrupp med namnet DBAs för den hanterade instansen med namnet ManagedInstance01. Den här servern är associerad med resursgruppen ResourceGroup01.

Exempel 2: Etablera en administratörsanvändare med hjälp av objekt för hanterad instans

Get-AzSqlInstance -ResourceGroupName "ResourceGroup01" -InstanceName "ManagedInstance01" | Set-AzSqlInstanceActiveDirectoryAdministrator -DisplayName "David Chew" -ObjectId "11E95548-B179-4FE1-9AF4-ACA49D13ABB9"

ResourceGroupName InstanceName      DisplayName ObjectId 
----------------- ----------------- ----------- -------- 
Resourcegroup01   ManagedInstance01 David Chew  11E95548-B179-4FE1-9AF4-ACA49D13ABB9

Det här kommandot etablerar en Microsoft Entra-användare som administratör från objektet för den hanterade instansen.

Exempel 3: Etablera en administratör med resursidentifierare för hanterad instans

Get-AzSqlInstance -ResourceId "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/ResourceGroup01/providers/Microsoft.Sql/managedInstances/ManagedInstance01" | Set-AzSqlInstanceActiveDirectoryAdministrator -DisplayName "David Chew" -ObjectId "11E95548-B179-4FE1-9AF4-ACA49D13ABB9"

ResourceGroupName InstanceName      DisplayName ObjectId 
----------------- ----------------- ----------- -------- 
Resourcegroup01   ManagedInstance01 David Chew  11E95548-B179-4FE1-9AF4-ACA49D13ABB9

Det här kommandot etablerar en Microsoft Entra-användare som administratör med hjälp av resursidentifierare för hanterad instans.

Parametrar

-Confirm

Uppmanar dig att bekräfta innan du kör cmdleten.

Type:	SwitchParameter
Aliases:	cf
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False

-DefaultProfile

Autentiseringsuppgifter, konto, klientorganisation och prenumeration som används för kommunikation med Azure.

Type:	IAzureContextContainer
Aliases:	AzContext, AzureRmContext, AzureCredential
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False

-DisplayName

Anger visningsnamnet för den användare eller grupp som behörigheter ska beviljas för. Det här visningsnamnet måste finnas i den active directory som är associerad med den aktuella prenumerationen.

Type:	String
Position:	2
Default value:	None
Required:	True
Accept pipeline input:	True
Accept wildcard characters:	False

-InputObject

Det hanterade instansobjekt som ska användas.

Type:	AzureSqlManagedInstanceModel
Position:	Named
Default value:	None
Required:	True
Accept pipeline input:	True
Accept wildcard characters:	False

-InstanceName

SQL Managed Instance-namn.

Type:	String
Position:	1
Default value:	None
Required:	True
Accept pipeline input:	True
Accept wildcard characters:	False

-ObjectId

Anger objekt-ID för användaren eller gruppen i Microsoft Entra-ID som behörigheter ska beviljas för.

Type:	Guid
Position:	3
Default value:	None
Required:	True
Accept pipeline input:	True
Accept wildcard characters:	False

-ResourceGroupName

Namnet på resursgruppen.

Type:	String
Position:	0
Default value:	None
Required:	True
Accept pipeline input:	True
Accept wildcard characters:	False

-ResourceId

Resurs-ID för den instans som ska användas

Type:	String
Position:	0
Default value:	None
Required:	True
Accept pipeline input:	True
Accept wildcard characters:	False

-WhatIf

Visar vad som skulle hända om cmdleten kördes. Cmdleten körs inte.

Type:	SwitchParameter
Aliases:	wi
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False

Indata

String

Guid

Utdata

AzureSqlInstanceActiveDirectoryAdministratorModel