Когда я пытаюсь подключиться к Azure SQL Server через SQL Server Management Studio с помощью метода «Active Directory - универсальный с поддержкой MFA» с учетной записью, настроенной как администратор Active Directory, отображается следующее сообщение об ошибке:
.
В разделе «Показать технические детали» указано значение «Состояние: 1», но реальное состояние, полученное с помощью журнала аудита равно 132, что означает «Отказ AAD».
Пользователь, с которым я вхожу в систему, находится в группе Azure AD, которая определенно настроена как администратор Active Directory на портале. Проверяя другой логин администратора, созданный при инициализации сервера, я вижу, что группа действительно включена в master
база данных.
В чем причина этой ошибки и как ее исправить?
В моем случае причина, по-видимому, заключалась в том, что пользователь связан с несколькими Azure AD. Мне пришлось указать Azure AD для Azure SQL Server с помощью кнопки «Параметры >>»: