Windows 10环境下使用Azure AD PIN登录DB2数据库的权限问题咨询

作为DB2新手碰到这种Azure AD账户的权限问题很正常，毕竟DB2默认对本地Windows账户的处理逻辑和云身份有点不一样，我来一步步帮你解决：

第一步：确认你的Azure AD账户格式 #

首先得搞清楚DB2能识别的你的账户全称，打开CMD运行whoami，输出应该是类似AzureAD\你的用户名或者你的租户域名\你的用户名（比如contoso.onmicrosoft.com\john.doe），这个全称后面授权要用，记得加上引号，因为有特殊字符。

第二步：用db2admin账户给你的Azure AD账户授权 #

虽然db2admin默认没示例库的权限，但它是DB2实例的管理员，有权限给其他账户分配数据库权限：

1. 打开DB2命令行窗口（DB2 Command Window），先连接到示例数据库：

   db2 connect to sample user db2admin using 你的db2admin密码
   

2. 给你的Azure AD账户授予连接权限（基础权限）：

   db2 grant connect on database to user "AzureAD\你的用户名"
   

   如果需要更完整的管理权限，可以用：

   db2 grant dbadm on database to user "AzureAD\你的用户名"
   

3. 断开连接：

   db2 connect reset
   

第三步：用你的Azure AD账户验证访问 #

现在直接用当前登录的Azure AD账户连接示例数据库，不需要输入密码，DB2会自动用Windows身份验证（包括Azure AD的PIN登录身份）：

db2 connect to sample

如果成功连接，就可以正常操作数据库了。

常见问题排查 #

• 要是连接失败，先检查DB2的身份验证配置，运行：

  db2 get dbm cfg | findstr AUTHENTICATION
  

  确保输出是SERVER_ENCRYPT或者CLIENT（这两个都是基于Windows身份验证的配置），如果不是的话，需要修改配置并重启实例：

  db2 update dbm cfg using AUTHENTICATION SERVER_ENCRYPT
  db2stop
  db2start
  

• 确认你的Azure AD账户在本地Windows机器上有至少本地用户组的权限，DB2需要读取账户的身份信息才能完成验证。
• 权限变更后如果没生效，重启一下DB2实例或者你的机器试试。

内容的提问来源于stack exchange，提问作者neuromouse