U beheert een Azure SQL Database die Azure AD-authenticatie ondersteunt. U moet databaseontwikkelaars in staat stellen om verbinding te maken met Microsoft SQL Server Management Studio (SSMS) met behulp van hun on-premises Active Directory-referenties, terwijl het aantal aanmeldingsprompts wordt geminimaliseerd. Welke optie moet u implementeren?

Geïntegreerde Active Directory-authenticatie (Azure Active Directory - Integrated) is de juiste keuze omdat het gebruikers in staat stelt om verbinding te maken met Azure SQL Database via SSMS met hun on-premises Active Directory-referenties zonder herhaaldelijk om aanmelding te vragen. Dit minimaliseert aanmeldingsprompts, wat een belangrijke vereiste is. Het gebruik van een Azure AD-token vereist dat gebruikers handmatig een token verkrijgen en invoeren, wat niet het aantal aanmeldingsprompts minimaliseert. Azure Multi-Factor Authentication (MFA) verhoogt juist het aantal prompts door een tweede verificatiestap toe te voegen, wat in strijd is met de vereiste. OATH-softwaretokens zijn een vorm van MFA en hebben hetzelfde effect als MFA: ze verhogen het aantal prompts.