【正解: B】の理由

Azure SQL Database で Entra 認証を使用するには、まず SQL Server レベルで Entra ID Admin (Azure AD admin) を設定する必要があります。これは Entra ユーザーまたはグループに付与され、その後 T-SQL CREATE USER ... FROM EXTERNAL PROVIDER で他の Entra プリンシパルをデータベースに追加できます。

【他選択肢が違う理由】

• A: sa ユーザーは SQL Authentication で Entra 認証とは別ルートです。
• C: RBAC Owner は Azure リソース管理で Entra ID Admin とは別概念です。
• D: Contributor も Azure RBAC で SQL Entra 認証管理者ではありません。

【参考】

Entra ID auth