Azure SQL数据库中用户无法执行USE [dbexample]语句的原因排查

首先补充基础规则：Azure SQL Database 原生不支持USE语句跨数据库切换，但如果当前会话已经有权限访问目标库，执行USE指向当前所在库是合法操作，符合你提到的场景。

问题核心原因 #

该问题本质是权限配置缺失，和AAD身份验证的联动配置有关，具体可分为两类场景：

1. 目标数据库缺少对应AAD实体的用户映射 #

Azure SQL的用户权限是库级隔离的，你同事的AAD账号/所属AAD组/使用的服务主体，仅在master库创建了映射用户并授予了访问权限，但是在dbexample库没有做对应的用户映射，也没有获得该库的CONNECT权限。
你持有db_owner角色时天然拥有对应库的全量权限，包括CONNECT权限，所以执行同库的USE语句不会触发报错。

2. AAD来宾账号配置限制 #

如果该AAD账号是跨租户的来宾（Guest）账号，即便你在dbexample创建了用户映射，也需要确认逻辑服务器的AAD身份验证配置允许来宾账号访问，否则仍会触发权限校验失败。

验证与修复方案 #

1. 快速验证根因：让你同事在数据库连接时直接指定初始数据库为dbexample，如果直接连接失败，即可确认是该库的访问权限缺失。
2. 修复权限配置：使用拥有db_owner或Azure SQL逻辑服务器管理员权限的账号，连接到dbexample库，执行如下命令完成AAD用户映射和授权：

-- 创建AAD实体的映射用户，可替换为AAD组名、服务主体名
CREATE USER [xxx@contoso.com] FROM EXTERNAL PROVIDER;
-- 授予基础连接权限，可按需授予其他角色/权限
GRANT CONNECT TO [xxx@contoso.com];

3. 权限配置完成后，让同事重新连接数据库即可正常执行USE [dbexample]语句。

内容的提问来源于stack exchange，提问作者Anders Swanson