具有托管身份的 Azure SQL - Bicep

Question

我正在使用二头肌创建以下资源

• 具有多个数据库的 SQL Server
• 需要访问这些 Azure SQL 数据库的多个应用服务

我已创建一个用户分配的托管身份资源并分配给所有应用服务。

我想在 Sql Server 中添加管理员身份(门户 -> 选择 Sql Server 资源 -> 在设置下选择 Azure Active Directory -> 设置管理员)，但我收到以下错误:

Invalid value given for parameter ExternalAdministraorLoginSid. Specify a valid parameter value.

这是 SQL Server 二头肌:

resource sqlserver 'Microsoft.Sql/servers@2021-11-01-preview' = {
  name: 'sqlserver${uniqueString(resourceGroup().id)}'
  location: location
  properties: {
    administratorLogin: sqlAdministratorLogin
    administratorLoginPassword: sqlAdministratorPassword
    version: '12.0'
    administrators: {
     administraorType: 'ActiveDirectory'
     principalType: 'Group'
     azureADOOnlyAuthentication: true
     login: 'userAssignedManagedIdName'
     sid: 'UserAssignedManagedID-Client-ID' // not actual value
     tenantId: 'UserAssignedManagedID-Tenant-ID ' // not actual value
   }
  }
}

我从“设置”下的托管身份属性选项卡中获取了这两个值。

Answer 1

您需要使用托管标识资源的 principalId(服务主体的 objectId)属性。此外，principalType 需要是 Application:

resource managedIdentity 'Microsoft.ManagedIdentity/userAssignedIdentities@2022-01-31-preview' = {
  name: '<userAssignedManagedIdName>'
  location: location
}

resource sqlserver 'Microsoft.Sql/servers@2021-11-01-preview' = {
  name: 'sqlserver${uniqueString(resourceGroup().id)}'
  location: location
  properties: {
    administratorLogin: sqlAdministratorLogin
    administratorLoginPassword: sqlAdministratorPassword
    version: '12.0'
    administrators: {
      administratorType: 'ActiveDirectory'
      azureADOnlyAuthentication: true
      principalType: 'Application'
      login: managedIdentity.name
      sid: managedIdentity.properties.principalId
      tenantId: managedIdentity.properties.tenantId
    }
  }
}