Início rápido: Escolha um exemplo de segurança do Microsoft SQL

Use estes exemplos de segurança do Microsoft SQL para comparar como o Data API Builder (DAB) se autentica ao SQL, valida os utilizadores e impõe o acesso por utilizador. Cada amostra é autónoma, mas a série passa das credenciais básicas para o acesso SQL do Azure delegado pelo utilizador.

Escolha um início rápido

Começa pela pergunta que corresponde ao teu objetivo.

Árvore de decisões

• Só precisas de uma amostra básica de trabalho?
  • Use Nome de utilizador/palavra-passe.
• Pretende acesso do DAB ao SQL do Azure sem palavra-passe?
  • Utilize a identidade gerida.
• Precisa de DAB para validar tokens Microsoft Entra?
  • Use Microsoft Entra.
• Os utilizadores com sessão iniciada têm de ver apenas as suas próprias linhas?
  • Se o DAB tiver de aplicar o filtro, use políticas DAB.
  • Se o SQL deve aplicar o filtro, usa segurança ao nível das linhas do SQL.
• Os registos de auditoria ou as políticas da base de dados precisam do utilizador com sessão iniciada como identidade no SQL?
  • Usa On-behalf-of para SQL do Azure.

Compare o modelo de segurança

A coluna do fornecedor de autenticação DAB mostra o valor efetivo para runtime.host.authentication.provider. Se a configuração omitir esta definição, o DAB usa Unauthenticated. Exceto nos exemplos de nome de utilizador/palavra-passe e de delegação, as execuções locais utilizam credenciais SQL e as implementações no Azure utilizam identidade gerida. O exemplo on-behalf-of também define data-source.user-delegated-auth.provider como EntraId.

Conteúdo relacionado

• Início rápido: Usar o Data API builder com SQL
• Autenticação do Microsoft Entra ID no Data API builder
• Visão geral da autorização
• Configurar a autenticação em nome de um utilizador