Active Directory Interactive mit MFA-Unterstützung in Remote Desktop Manager konfigurieren

Active Directory Interactive (with MFA support) ermöglicht es Ihnen, sich bei Ihrer Microsoft Azure SQL-Datenquelle mit Ihren Office 365-Anmeldeinformationen und Multi-Faktor-Authentifizierung (MFA) zu authentifizieren.

Beim Erstellen von Azure SQL Active Directory-Benutzern müssen Sie mit einem Entra ID-Konto angemeldet sein. Andernfalls schlägt der Vorgang fehl und es wird eine Fehlermeldung angezeigt.

Verwenden Sie das für den Server definierte Entra ID-Administratorkonto, um Ihren ersten Remote Desktop Manager-Administratorbenutzer zu erstellen. Nach der Erstellung können Sie dieses neue Konto verwenden, um weitere zu erstellen.

Einrichtung

1. Gehen Sie in Remote Desktop Manager zu Datei – Datenquellen und klicken Sie auf Neue Datenquelle hinzufügen.
2. Wählen Sie den Datenquellentyp Microsoft Azure SQL.
3. Geben Sie den Namen und den Host Ihrer Datenquelle an.
4. Wählen Sie im Dropdown-Menü Anmeldemodus die Option Active Directory Interactive (with MFA support).
5. Fügen Sie im Feld Benutzername die E-Mail-Adresse des Active Directory-Administrators ein, die Sie in der Microsoft Azure SQL-Datenbank erstellt haben.

Bei der ersten Verbindung muss der Benutzername der des Entra ID-Administrators sein, wie in Den Entra ID-Administrator konfigurieren definiert. Sobald weitere AD-Benutzer in Remote Desktop Manager hinzugefügt wurden, können sich diese ebenfalls verbinden.

Wenn Sie die Fehlermeldung „Unable to connect to the database! Login failed for user '<token-identified principal>'.“ erhalten, überprüfen Sie, ob der Benutzername korrekt geschrieben ist.

1. Geben Sie den Namen der Datenbank ein, bei der Sie sich authentifizieren möchten.
2. Klicken Sie auf Hinzufügen.

Wenn Sie Active Directory Interactive (with MFA support) wählen, hat Remote Desktop Manager keine Kontrolle über die Anmeldeaufforderungen. Die Authentifizierungsanfrage wird an die Microsoft-Bibliothek gesendet, und alle nachfolgenden Aufforderungen werden vollständig von Microsoft verarbeitet.

Hier sind einige Punkte zu beachten:

• Wurden kürzlich bedingte Zugriffsrichtlinien hinzugefügt oder geändert, die eine Verhaltensänderung erklären könnten?
• Wenn Sie einen Entra ID-eingebundenen Computer verwenden, können Sie Active Directory Integrated ausprobieren, um zu sehen, ob dies ein reibungsloseres Erlebnis bietet.