Configurar Active Directory Interactive con compatibilidad con MFA en Remote Desktop Manager

Active Directory Interactive (with MFA support) le permite autenticarse en su espacio de trabajo de Microsoft Azure SQL utilizando sus credenciales de Office 365 con autenticación multifactor (MFA).

Al crear usuarios de Active Directory de Azure SQL, debe haber iniciado sesión con una cuenta de Entra ID. De lo contrario, la operación fallará y se mostrará un mensaje de error.

Utilice la cuenta de administrador de Entra ID definida en el servidor para crear su primer usuario administrador de Remote Desktop Manager. Una vez creada, puede utilizar esta nueva cuenta para crear otras.

Configuración

1. En Remote Desktop Manager, vaya a Archivo – Espacios de trabajo y haga clic en Añadir un nuevo espacio de trabajo.
2. Seleccione el tipo de espacio de trabajo Microsoft Azure SQL.
3. Especifique el Nombre y el Host de su espacio de trabajo.
4. En el menú desplegable Modo de inicio de sesión, seleccione Active Directory Interactive (with MFA support).
5. En el campo Nombre de usuario, pegue el correo electrónico del Administrador de Active Directory que creó en Microsoft Azure SQL Database.

En la primera conexión, el nombre de usuario debe ser el del administrador de Entra ID, tal como se define en Configurar el administrador de Entra ID. Una vez que se añadan usuarios de AD adicionales en Remote Desktop Manager, también podrán conectarse.

Si recibe el mensaje de error “Unable to connect to the database! Login failed for user '<token-identified principal>'.“ , compruebe que el nombre de usuario esté escrito correctamente.

1. Introduzca el nombre de la Base de datos en la que desea autenticarse.
2. Haga clic en Añadir.

Cuando elige Active Directory Interactive (with MFA support), Remote Desktop Manager no tiene ningún control sobre las solicitudes de inicio de sesión. La solicitud de autenticación se envía a la biblioteca de Microsoft y todas las solicitudes posteriores son gestionadas íntegramente por Microsoft.

Aquí tiene algunas consideraciones:

• ¿Se han añadido o modificado recientemente políticas de acceso condicional que puedan explicar un cambio de comportamiento?
• Si utiliza una máquina unida a Entra ID, puede probar con Active Directory Integrated para ver si ofrece una experiencia más fluida.