postgresql - Azure Postgres AD 身份验证

Question

我们正在考虑在 Azure Database for Postgres SQL 的单一服务器设置中拥有多个数据库。

根据Microsoft的文档

• 客户可以使用外部 (Azure AD) 组管理数据库权限。
• Azure AD 身份验证使用 PostgreSQL 数据库角色在数据库级别对身份进行身份验证
• 支持对连接到 Azure Database for PostgreSQL 的应用程序进行基于令牌的身份验证

有没有人尝试过在单个 Azure DB 服务器实例下分别获得 ADGroupA 和 ADGroupB 权限的数据库 A 和数据库 B？这是否在不同的 databaseA 和 databaseB 之间提供了完全的数据隔离？

标签： postgresqlazure

Answer 1

是的，您可以在 2 个不同的数据库上使用 2 个单独的 AD 组，以在单个服务器上进行访问控制。两个不同的用户将有权访问他们自己的数据库。