조직에서 하이브리드 Azure AD를 사용하고 모든 사용자가 하이브리드 Azure AD 조인 Windows 10 장치에 로그인합니다. Azure SQL Database는 Azure AD 인증을 지원합니다. 개발자는 인증 프롬프트를 최소화하면서 온프레미스 AD 계정을 사용하여 SQL Server Management Studio에서 데이터베이스에 연결해야 합니다. 어떤 인증 방법을 사용해야 할까요?

정답은 Active Directory 통합 인증입니다. 이 방법은 사용자가 하이브리드 Azure AD 조인 장치에 로그인할 때 이미 온프레미스 AD 자격 증명으로 인증되었으므로 추가 인증 프롬프트 없이 Azure SQL Database에 원활하게 연결할 수 있도록 합니다. 이는 Kerberos 또는 NTLM을 사용하여 온프레미스 AD와 직접 통합됩니다. Azure AD 토큰은 Azure AD 인증의 한 유형이지만, 개발자가 온프레미스 AD 계정을 사용하고 인증 프롬프트를 최소화하려는 시나리오에서는 Active Directory 통합 인증이 더 적합합니다. Azure Multi-Factor Authentication은 보안을 강화하지만, 인증 프롬프트 최소화라는 요구 사항과 상충됩니다.