如何配置Azure以在本地使用Report Builder编辑SQL Server数据集？

• 配置Azure SQL防火墙规则：登录Azure门户，找到目标SQL Server实例，进入「防火墙和虚拟网络」页面，添加本地PC当前的公网IP地址（若IP为动态，可暂时添加IP范围或开启“允许Azure服务访问”选项），确保本地流量能抵达Azure SQL。
• 设置数据集连接参数：在Report Builder中编辑数据集连接时，使用Azure SQL的完全限定域名（格式：<server-name>.database.windows.net），选择「SQL Server身份验证」，输入拥有对应数据库权限的Azure SQL账号（如具备SELECT及数据集修改权限的账号），无需登录远程服务器即可直接连接。
• 验证账号权限：确保所用SQL账号拥有目标数据库的必要权限，可通过Azure SQL执行语句配置：

  GRANT SELECT ON [schema].[table] TO [your-sql-user];
  -- 若需修改数据集结构，需额外授予ALTER等权限
  

非生产服务器可正常操作说明数据集逻辑无问题，本地故障多由网络或访问控制导致，可按以下步骤排查：

• 优先排查基础配置：
  • 检查本地PC公网IP是否在Azure SQL防火墙允许列表中：动态IP重启后可能变化，需更新防火墙规则匹配当前IP。
  • 核对Report Builder连接字符串：确认使用Azure SQL的完全限定域名，身份验证方式为SQL Server身份验证（避免Windows身份验证，除非配置了Azure AD混合身份）。
  • 检查本地网络拦截：本地防火墙或企业代理可能阻断1433端口出站流量，可临时关闭本地防火墙测试，或联系网络团队开放对应端口至Azure SQL实例。
• 私有端点的适用场景：
  若无需公网暴露且需更高安全性，可配置私有端点：
  • 在Azure门户为SQL Server创建私有端点，将其接入目标虚拟网络；通过VPN或Azure ExpressRoute将本地PC接入该虚拟网络，实现内网访问。
  • 配置完成后，Report Builder可通过私有端点的IP或内部域名连接Azure SQL，达到与本地prem服务器一致的内网访问体验。

内容的提问来源于stack exchange，提问作者Rick Williams