在Azure SQL中創建新的管理員級別登錄名？

Question

我需要用新的替換舊的管理員登錄名/用戶。我嘗試了以下方法：

CREATE LOGIN newDbAdmin WITH password='123isTheBestPasswordEver' 
CREATE USER newDbAdmin 

因此，我還可以通過Microsoft SQL Server Management Studio登錄到Azure SQL。但它似乎不是管理員級別的登錄名+用戶。我無法創建管理員可以執行的表格和其他一些操作。我懷疑我需要對某些模式授予權限（dbo？）或沿着這些線路的某些東西...

那麼，什麼是正確的方式來創建Azure SQL上的用戶+登錄，具有與原始管理員相同的權限級別（當我通過Azure門戶網站創建數據庫時創建）。

在一個相關的說明，我想處置掉舊登錄正確的方法是：

DROP USER oldAdmin 
DROP LOGIN oldAdmin 

？

Answer 1

您剛剛創建了一個用戶名和相應的用戶，你必須添加適當的角色成員...

例如，

EXEC sp_addrolemember 'dbmanager'， 'login1User';

EXEC sp_addrolemember'loginmanager'，'login1User';

看到：https://azure.microsoft.com/documentation/articles/sql-database-manage-logins/

Answer 2

你只能有一個服務器級別的管理員。您可以根據需要創建儘可能多的其他登錄名和用戶，但需要分別授予他們訪問各個數據庫的權限。您可以通過天藍色門戶重置服務器級別管理員的密碼。

Azure SQL數據庫中沒有授予對所有數據庫訪問權限的服務器角色。 dbmanager允許您創建數據庫，loginmanager允許您創建登錄，但必須使用服務器級別的主體登錄來授予對各個數據庫的訪問權限。

要創建一個新用戶並授予DBO權限，以一個或多個數據庫：

-- in master 
create login [XXXX] with password = 'YYYYY' 
create user [XXXX] from login [XXXX]; 

-- if you want the user to be able to create databases and logins 
exec sp_addRoleMember 'dbmanager', 'XXXX'; 
exec sp_addRoleMember 'loginmanager', 'XXXX' 

-- in each individual database, to grant dbo 
create user [XXXX] from login [XXXX]; 
exec sp_addRoleMember 'db_owner', 'XXXX'; 

是的，你把用戶你會在本地SQL一樣。

如果你想使一個新用戶作爲DBO上的所有數據庫的服務器上，你可以使用一個小的PowerShell，使您的生活更輕鬆：

$newSqlUser = 'YOUR_NEW_LOGIN_HERE'; 
$serverName = 'YOUR-SERVER-NAME.database.windows.net' 
$sqlAdminLogin = 'YOUR-ADMIN-SQL-LOGIN' 
$createAdminUser = $TRUE; 

# generate a nice long random password 
Add-Type -Assembly System.Web 
$newSqlPassword = [Web.Security.Membership]::GeneratePassword(25,3) -Replace '[%&+=;:/]', "!"; 

# prompt for your server admin password. 
# Don't need the username param here but can be nice to avoid retyping 
$sqlCreds = get-Credential -Username $sqlAdminLogin -Message 'Enter admin sql credentials' 

# Create login and user in master db 
$sql = "create login [$newSqlUser] with password = '$newSqlPassword'; create user [$newSqlUser] from login [$newSqlUser];" 
invoke-sqlcmd -Query $sql -ServerInstance $serverName -Database 'master' -Username $sqlCreds.UserName -Password ($sqlCreds.GetNetworkCredential().Password) 
"new login: $newSqlUser" 
"password: $newSqlPassword" 

# sql to create user in each db 
if ($createAdminUser) { ` 
    $createUserSql = "create user [$newSqlUser] from login [$newSqlUser]; exec sp_addRoleMember 'db_owner', '$newSqlUser'; "; ` 
} else { ` 
    $createUserSql = "create user [$newSqlUser] from login [$newSqlUser]; exec sp_addRoleMember 'db_datareader', '$newSqlUser'; exec sp_addRoleMember 'db_denydatawriter', '$newSqlUser';"; ` 
} 

# can't have multiple Invoke-SQLCmd in a pipeline so get the dbnames first, then iterate 
$sql = "select name from sys.databases where name <> 'master';" 
$dbNames = @() 
invoke-sqlcmd -Query $sql -ServerInstance $serverName -Database 'master' -Username $sqlCreds.UserName -Password ($sqlCreds.GetNetworkCredential().Password) | ` 
    foreach { $dbNames += $_.name } 
# iterate over the dbs and add user to each one 
foreach ($db in $dbNames) { ` 
     invoke-sqlcmd -Query $createUserSql -ServerInstance $serverName -Database $db -Username ($sqlCreds.UserName) -Password $($sqlCreds.GetNetworkCredential().Password); ` 
     "created user in $db database"; ` 
} 

Answer 3

您可以使用Azure的AD來管理服務器。創建一個DBA組 - 將所有DBA分配給該組。然後將該組分配爲服務器的AD管理器 - 允許您擁有多個DBA

該組中的任何人都將擁有服務器上的完整DBA權限。

https://docs.microsoft.com/en-gb/azure/sql-database/sql-database-aad-authentication

理想的情況下，我想，他們希望你能使用DB級別包含由DBA授予用戶。對我們來說，我們需要多個管理員，因爲我們有很多數據庫。