如何让他人通过MS Access应用访问Azure SQL Database？

下面是几种能解决你当前问题的可行方案，结合你已创建Azure AD用户的情况，优先推荐前两种：

1. Azure AD身份验证+放宽Azure服务访问权限 #

既然已经搭建了Azure AD并添加了测试用户，先把SQL数据库的身份验证模式切换为SQL和Azure AD混合模式，让用户用Azure AD账号登录。接着在SQL服务器的防火墙设置里，勾选「允许Azure服务和资源访问此服务器」——这样只要客户端能通过公网访问Azure服务，就不用再因为DHCP更换IP而手动添加防火墙规则。
注意要给Azure AD用户分配对应数据库权限，比如db_datareader或db_datawriter，避免登录后无操作权限。

2. 虚拟网络服务端点+修复VPN配置 #

先在Azure门户给SQL服务器配置虚拟网络服务端点，将其绑定到你的虚拟网络（VNet）。然后重新排查VPN配置问题：比如确认虚拟网络网关类型是否正确（点到点VPN用VPN网关，Azure AD VPN用虚拟WAN）、客户端证书是否有效、路由规则是否配置到位。客户端连接VPN后就能通过私有网络直接访问数据库，无需公网IP防火墙规则，安全性更高。

3. 动态IP防火墙规则方案 #

如果仍需通过公网连接，有两种处理方式：

• 联系网络管理员获取常用环境的DHCP地址池，将整个IP段添加到SQL服务器的防火墙规则中，覆盖DHCP可能分配的所有IP范围；
• 用Azure自动化账户编写脚本，定期获取客户端当前公网IP，调用Azure PowerShell模块或REST API自动更新防火墙规则，省去手动操作的麻烦。

4. Azure Bastion中转访问 #

如果你的Azure虚拟网络中有可用的虚拟机，配置Azure Bastion后，让用户通过Bastion远程连接到虚拟机，再在虚拟机内运行MS Access应用访问数据库。这种方式无需客户端暴露公网IP，适合临时访问或客户端网络限制严格的场景。

内容的提问来源于stack exchange，提问作者PollusB