Administrujesz bazą danych Azure SQL Database, która obsługuje uwierzytelnianie Azure AD. Musisz umożliwić programistom baz danych łączenie się z Microsoft SQL Server Management Studio (SSMS) przy użyciu ich poświadczeń lokalnego Active Directory, minimalizując liczbę monitów o logowanie. Którą opcję należy zaimplementować?

Zintegrowane uwierzytelnianie Active Directory (Integrated Active Directory authentication) pozwala programistom łączyć się z Azure SQL Database przy użyciu ich poświadczeń lokalnego Active Directory bez konieczności ponownego wprowadzania ich w SSMS. Jest to możliwe dzięki mechanizmowi Kerberos lub NTLM, który wykorzystuje istniejącą sesję logowania użytkownika do systemu operacyjnego. Użycie tokenu Azure AD wymagałoby ręcznego uzyskania tokenu i wklejenia go do SSMS, co jest mniej wygodne. Wymaganie uwierzytelniania wieloskładnikowego Azure (MFA) zwiększyłoby liczbę monitów o logowanie, a nie zmniejszyło. Tokeny programowe OATH są używane głównie do uwierzytelniania dwuskładnikowego i nie są bezpośrednio mechanizmem logowania do Azure SQL Database z SSMS w tym kontekście.