Configurare Active Directory Interactive con supporto MFA in Remote Desktop Manager

Active Directory Interactive (con supporto MFA) consente di autenticarsi allo spazio di lavoro Microsoft Azure SQL utilizzando le credenziali di Office 365 con autenticazione a più fattori (MFA).

Quando si creano utenti Active Directory di Azure SQL, è necessario aver effettuato l'accesso con un account Entra ID. In caso contrario, l'operazione avrà esito negativo e verrà visualizzato un messaggio di errore.

Utilizzi l'account amministratore Entra ID definito nel server per creare il primo utente amministratore di Remote Desktop Manager. Una volta creato, potrà utilizzare questo nuovo account per crearne altri.

Configurazione

1. In Remote Desktop Manager, vada su File – Spazi di lavoro e clicchi su Aggiungi un nuovo spazio di lavoro.
2. Selezioni il tipo di spazio di lavoro Microsoft Azure SQL.
3. Specifichi il Nome e l'Host del suo spazio di lavoro.
4. Nel menu a discesa Modalità di accesso, selezioni Active Directory Interactive (with MFA support).
5. Nel campo Nome utente, incolli l'email dell'amministratore Active Directory creata in Microsoft Azure SQL Database.

Alla prima connessione, il nome utente deve essere quello dell'amministratore Entra ID, come definito in Configurare l'amministratore Entra ID. Una volta aggiunti ulteriori utenti AD in Remote Desktop Manager, anche questi potranno connettersi.

Se riceve il messaggio di errore “Unable to connect to the database! Login failed for user '<token-identified principal>'.“ , verifichi che il nome utente sia scritto correttamente.

1. Inserisca il nome del Database a cui desidera autenticarsi.
2. Clicchi su Aggiungi.

Quando sceglie Active Directory Interactive (with MFA support), Remote Desktop Manager non ha alcun controllo sui prompt di accesso. La richiesta di autenticazione viene inviata alla libreria Microsoft e tutti i prompt successivi sono gestiti interamente da Microsoft.

Ecco alcune considerazioni:

• Sono state aggiunte o modificate di recente politiche di accesso condizionale che potrebbero spiegare un cambiamento di comportamento?
• Se utilizza una macchina aggiunta a Entra ID, può provare a usare Active Directory Integrated per verificare se offre un'esperienza più fluida.