Azure用户获SQL Contributor权限后无法登录SQL数据库求助

Azure的SQL Contributor属于Azure RBAC（基于角色的访问控制）角色，仅负责Azure资源层面的管理操作（如数据库部署、防火墙规则配置等），不具备数据库内部的登录和数据访问权限，这是导致Login failed for user报错的关键原因。你需要完成以下权限配置：

1. 在数据库中创建Azure AD用户映射
   使用具有SQL数据库管理员权限的账号登录数据库，执行T-SQL命令将Azure AD用户映射到数据库用户：

   CREATE USER [用户的Azure AD邮箱/用户名] FROM EXTERNAL PROVIDER;
   

2. 授予数据库层面的访问权限
   根据业务需求为该用户分配具体的数据库角色，例如：

   • 仅需读写数据：

     ALTER ROLE db_datareader ADD MEMBER [用户的Azure AD邮箱/用户名];
     ALTER ROLE db_datawriter ADD MEMBER [用户的Azure AD邮箱/用户名];
     

   • 需要执行数据定义语言（DDL）操作：

     ALTER ROLE db_ddladmin ADD MEMBER [用户的Azure AD邮箱/用户名];
     

   • 完全控制数据库（谨慎使用）：

     ALTER ROLE db_owner ADD MEMBER [用户的Azure AD邮箱/用户名];
     

3. 验证登录方式
   确保用户在Azure查询编辑器中选择Azure Active Directory身份验证（而非SQL身份验证）进行登录，匹配我们创建的AD用户映射。

内容的提问来源于stack exchange，提问作者Patterson