Все пользователи имеют устройства с Windows 10, присоединенные к гибридному Azure AD. База данных Azure SQL поддерживает аутентификацию Azure AD. Разработчики будут подключаться из SQL Server Management Studio, используя свои локальные учетные записи Active Directory, и вы должны минимизировать запросы на аутентификацию. Какой метод аутентификации они должны использовать?

Правильный ответ — Active Directory - Integrated. Этот метод аутентификации позволяет пользователям подключаться к Azure SQL Database, используя свои текущие учетные данные Windows без запроса пароля, что минимизирует запросы на аутентификацию. Поскольку устройства присоединены к гибридному Azure AD, локальные учетные записи Active Directory синхронизированы с Azure AD, что делает этот метод идеальным. SQL Login не подходит, так как он использует учетные данные, хранящиеся в SQL Server, а не учетные записи Active Directory. Active Directory - Universal with MFA support требует интерактивного входа, что увеличивает количество запросов на аутентификацию. Active Directory - Password также требует ввода пароля, что противоречит цели минимизации запросов.