Dela via

Set-AzSqlInstanceActiveDirectoryAdministrator

  • Referens
Modul:
Az.Sql

Etablerar en Microsoft Entra-administratör för SQL Managed Instance.

Syntax

Set-AzSqlInstanceActiveDirectoryAdministrator
   [-DisplayName] <String>
   [-ObjectId] <Guid>
   [-ResourceGroupName] <String>
   [-InstanceName] <String>
   [-DefaultProfile <IAzureContextContainer>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]
Set-AzSqlInstanceActiveDirectoryAdministrator
   [-DisplayName] <String>
   [-ObjectId] <Guid>
   -InputObject <AzureSqlManagedInstanceModel>
   [-DefaultProfile <IAzureContextContainer>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]
Set-AzSqlInstanceActiveDirectoryAdministrator
   [-DisplayName] <String>
   [-ObjectId] <Guid>
   [-ResourceId] <String>
   [-DefaultProfile <IAzureContextContainer>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Description

Cmdleten Set-AzSqlInstanceActiveDirectoryAdministrator etablerar en Microsoft Entra-administratör för AzureSQL Managed Instance i den aktuella prenumerationen. Du kan bara etablera en administratör i taget. Följande medlemmar i Microsoft Entra-ID kan etableras som SQL Managed Instance-administratör:

  • Interna medlemmar i Microsoft Entra-ID
  • Federerade medlemmar i Microsoft Entra-ID
  • Microsoft Entra-grupper som skapats som säkerhetsgrupper Importerade medlemmar från andra Azure-AD:er stöds inte som administratörer. Microsoft-konton, till exempel de i Outlook.com, Hotmail.com eller Live.com domäner, stöds inte som administratörer. Andra gästkonton, till exempel de i Gmail.com eller Yahoo.com domäner, stöds inte som administratörer. Vi rekommenderar att du etablerar en dedikerad Microsoft Entra-grupp som administratör.

Exempel

Exempel 1: Etablera en administratörsgrupp för en hanterad instans som är associerad med resursgruppen

Set-AzSqlInstanceActiveDirectoryAdministrator -ResourceGroupName "ResourceGroup01" -InstanceName "ManagedInstance01" -DisplayName "DBAs" -ObjectId "40b79501-b343-44ed-9ce7-da4c8cc7353b"

ResourceGroupName InstanceName      DisplayName ObjectId 
----------------- ----------------- ----------- -------- 
ResourceGroup01   ManagedInstance01 DBAs        40b79501-b343-44ed-9ce7-da4c8cc7353b

Det här kommandot etablerar en Microsoft Entra-administratörsgrupp med namnet DBAs för den hanterade instansen med namnet ManagedInstance01. Den här servern är associerad med resursgruppen ResourceGroup01.

Exempel 2: Etablera en administratörsanvändare med hjälp av objekt för hanterad instans

Get-AzSqlInstance -ResourceGroupName "ResourceGroup01" -InstanceName "ManagedInstance01" | Set-AzSqlInstanceActiveDirectoryAdministrator -DisplayName "David Chew" -ObjectId "11E95548-B179-4FE1-9AF4-ACA49D13ABB9"

ResourceGroupName InstanceName      DisplayName ObjectId 
----------------- ----------------- ----------- -------- 
Resourcegroup01   ManagedInstance01 David Chew  11E95548-B179-4FE1-9AF4-ACA49D13ABB9

Det här kommandot etablerar en Microsoft Entra-användare som administratör från objektet för den hanterade instansen.

Exempel 3: Etablera en administratör med resursidentifierare för hanterad instans

Get-AzSqlInstance -ResourceId "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/ResourceGroup01/providers/Microsoft.Sql/managedInstances/ManagedInstance01" | Set-AzSqlInstanceActiveDirectoryAdministrator -DisplayName "David Chew" -ObjectId "11E95548-B179-4FE1-9AF4-ACA49D13ABB9"

ResourceGroupName InstanceName      DisplayName ObjectId 
----------------- ----------------- ----------- -------- 
Resourcegroup01   ManagedInstance01 David Chew  11E95548-B179-4FE1-9AF4-ACA49D13ABB9

Det här kommandot etablerar en Microsoft Entra-användare som administratör med hjälp av resursidentifierare för hanterad instans.

Parametrar

-Confirm

Uppmanar dig att bekräfta innan du kör cmdleten.

Typ:SwitchParameter
Alias:cf
Position:Named
Standardvärde:None
Obligatorisk:False
Godkänn pipeline-indata:False
Godkänn jokertecken:False

-DefaultProfile

Autentiseringsuppgifter, konto, klientorganisation och prenumeration som används för kommunikation med Azure.

Typ:IAzureContextContainer
Alias:AzContext, AzureRmContext, AzureCredential
Position:Named
Standardvärde:None
Obligatorisk:False
Godkänn pipeline-indata:False
Godkänn jokertecken:False

-DisplayName

Anger visningsnamnet för den användare eller grupp som behörigheter ska beviljas för. Det här visningsnamnet måste finnas i den active directory som är associerad med den aktuella prenumerationen.

Typ:String
Position:2
Standardvärde:None
Obligatorisk:True
Godkänn pipeline-indata:True
Godkänn jokertecken:False

-InputObject

Det hanterade instansobjekt som ska användas.

Typ:AzureSqlManagedInstanceModel
Position:Named
Standardvärde:None
Obligatorisk:True
Godkänn pipeline-indata:True
Godkänn jokertecken:False

-InstanceName

SQL Managed Instance-namn.

Typ:String
Position:1
Standardvärde:None
Obligatorisk:True
Godkänn pipeline-indata:True
Godkänn jokertecken:False

-ObjectId

Anger objekt-ID för användaren eller gruppen i Microsoft Entra-ID som behörigheter ska beviljas för.

Typ:Guid
Position:3
Standardvärde:None
Obligatorisk:True
Godkänn pipeline-indata:True
Godkänn jokertecken:False

-ResourceGroupName

Namnet på resursgruppen.

Typ:String
Position:0
Standardvärde:None
Obligatorisk:True
Godkänn pipeline-indata:True
Godkänn jokertecken:False

-ResourceId

Resurs-ID för den instans som ska användas

Typ:String
Position:0
Standardvärde:None
Obligatorisk:True
Godkänn pipeline-indata:True
Godkänn jokertecken:False

-WhatIf

Visar vad som skulle hända om cmdleten körs. Cmdleten körs inte.

Typ:SwitchParameter
Alias:wi
Position:Named
Standardvärde:None
Obligatorisk:False
Godkänn pipeline-indata:False
Godkänn jokertecken:False

Indata

String

Guid

Utdata

AzureSqlInstanceActiveDirectoryAdministratorModel