通过

你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

Set-AzSqlInstanceActiveDirectoryAdministrator

  • 参考
模块:
Az.Sql

为SQL 托管实例预配Microsoft Entra 管理员。

语法

Set-AzSqlInstanceActiveDirectoryAdministrator
   [-DisplayName] <String>
   [-ObjectId] <Guid>
   [-ResourceGroupName] <String>
   [-InstanceName] <String>
   [-DefaultProfile <IAzureContextContainer>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]
Set-AzSqlInstanceActiveDirectoryAdministrator
   [-DisplayName] <String>
   [-ObjectId] <Guid>
   -InputObject <AzureSqlManagedInstanceModel>
   [-DefaultProfile <IAzureContextContainer>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]
Set-AzSqlInstanceActiveDirectoryAdministrator
   [-DisplayName] <String>
   [-ObjectId] <Guid>
   [-ResourceId] <String>
   [-DefaultProfile <IAzureContextContainer>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

说明

Set-AzSqlInstanceActiveDirectoryAdministrator cmdlet 在当前订阅中为 Azure 预配Microsoft Entra 管理员SQL 托管实例。 一次只能预配一个管理员。 Microsoft Entra ID 的以下成员可以预配为SQL 托管实例管理员：

  • Microsoft Entra ID 的本机成员
  • Microsoft Entra ID 的联合成员
  • Microsoft作为安全组创建的 Entra 组从其他 Azure AD 导入的成员不受管理员支持。 管理员不支持Microsoft帐户，例如 Outlook.com、Hotmail.com 或 Live.com 域中的帐户。 管理员不支持其他来宾帐户，例如 Gmail.com 或 Yahoo.com 域中的来宾帐户。 建议以管理员身份预配专用Microsoft Entra 组。

示例

示例 1：为与资源组关联的托管实例预配管理员组

Set-AzSqlInstanceActiveDirectoryAdministrator -ResourceGroupName "ResourceGroup01" -InstanceName "ManagedInstance01" -DisplayName "DBAs" -ObjectId "40b79501-b343-44ed-9ce7-da4c8cc7353b"

ResourceGroupName InstanceName      DisplayName ObjectId 
----------------- ----------------- ----------- -------- 
ResourceGroup01   ManagedInstance01 DBAs        40b79501-b343-44ed-9ce7-da4c8cc7353b

此命令为名为 ManagedInstance01 的托管实例预配名为 DBA 的 Microsoft Entra 管理员组。 此服务器与资源组 ResourceGroup01 相关联。

示例 2：使用托管实例对象预配管理员用户

Get-AzSqlInstance -ResourceGroupName "ResourceGroup01" -InstanceName "ManagedInstance01" | Set-AzSqlInstanceActiveDirectoryAdministrator -DisplayName "David Chew" -ObjectId "11E95548-B179-4FE1-9AF4-ACA49D13ABB9"

ResourceGroupName InstanceName      DisplayName ObjectId 
----------------- ----------------- ----------- -------- 
Resourcegroup01   ManagedInstance01 David Chew  11E95548-B179-4FE1-9AF4-ACA49D13ABB9

此命令从托管实例对象中将 Microsoft Entra 用户预配为管理员。

示例 3：使用托管实例资源标识符预配管理员

Get-AzSqlInstance -ResourceId "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/ResourceGroup01/providers/Microsoft.Sql/managedInstances/ManagedInstance01" | Set-AzSqlInstanceActiveDirectoryAdministrator -DisplayName "David Chew" -ObjectId "11E95548-B179-4FE1-9AF4-ACA49D13ABB9"

ResourceGroupName InstanceName      DisplayName ObjectId 
----------------- ----------------- ----------- -------- 
Resourcegroup01   ManagedInstance01 David Chew  11E95548-B179-4FE1-9AF4-ACA49D13ABB9

此命令使用托管实例资源标识符将 Microsoft Entra 用户预配为管理员。

参数

-Confirm

提示你在运行 cmdlet 之前进行确认。

类型:SwitchParameter
别名:cf
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-DefaultProfile

用于与 Azure 通信的凭据、帐户、租户和订阅。

类型:IAzureContextContainer
别名:AzContext, AzureRmContext, AzureCredential
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-DisplayName

指定要向其授予权限的用户或组的显示名称。 此显示名称必须存在于与当前订阅关联的 Active Directory 中。

类型:String
Position:2
默认值:None
必需:True
接受管道输入:True
接受通配符:False

-InputObject

要使用的托管实例对象。

类型:AzureSqlManagedInstanceModel
Position:Named
默认值:None
必需:True
接受管道输入:True
接受通配符:False

-InstanceName

SQL 托管实例名称。

类型:String
Position:1
默认值:None
必需:True
接受管道输入:True
接受通配符:False

-ObjectId

指定要向其授予权限的Microsoft Entra ID 中用户或组的对象 ID。

类型:Guid
Position:3
默认值:None
必需:True
接受管道输入:True
接受通配符:False

-ResourceGroupName

资源组的名称。

类型:String
Position:0
默认值:None
必需:True
接受管道输入:True
接受通配符:False

-ResourceId

要使用的实例的资源 ID

类型:String
Position:0
默认值:None
必需:True
接受管道输入:True
接受通配符:False

-WhatIf

显示运行该 cmdlet 时会发生什么情况。 cmdlet 未运行。

类型:SwitchParameter
别名:wi
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

输入

String

Guid

输出

AzureSqlInstanceActiveDirectoryAdministratorModel