Question#48(AZ-500)
あなたは Azure AD（現 Microsoft Entra ID）のハイブリッド構成を所有しています。 すべてのユーザーは Windows 10 を実行し、ハイブリッド Azure AD 参加（Hybrid Azure AD Joined） しているコンピュータを使用しています。 Azure AD 認証をサポートするように構成された Azure SQL データベースがあります。
データベース開発者は、SSMS を使用して SQL データベースに接続し、オンプレミスの Active Directory アカウントを使用して認証する必要があります。 認証プロンプトを最小限にするために、どの認証方法を使用すべきですか？
正解：C
「認証プロンプトを最小限にする（minimize authentication prompts）」という要件が、正解を導き出す最大のヒントです。
統合認証（Integrated Authentication）の利点: この方法は、現在 Windows にログインしているユーザーの資格情報をそのまま利用します。デバイスが ハイブリッド Azure AD 参加 しており、オンプレミスとクラウドが同期されている環境では、ユーザーは パスワードを再入力することなく データベースに接続できます。これが最もプロンプトが少ない方法です。
ハイブリッド環境との親和性: 「Hybrid Azure AD Joined」という条件があるため、デバイスは既にドメイン認証を済ませています。統合認証はこの信頼関係を利用してシームレスに Azure SQL へアクセスします。
コメント