从SQL Server Management Studio添加新的防火墙规则时，“帐户没有订阅”

Azure支持人员根据Azure文档文章与我分享了以下内容。

在给定Azure SQL Server的情况下，只有Active Directory管理员或SQL Server管理员有权在服务器级别添加防火墙规则。

上面的错误消息（有些模糊）指示用户都不是。

我的个人经验还表明，分配为订阅共同管理员的 Azure AD帐户也可以设置防火墙规则。

只有在适当的情况下才授予用户权限，这可以通过以下三种方法之一来完成：

将用户指定为SQL Server admin。

将服务器的Active Directory管理员设置为Azure Active Directory组，并使用户的AD帐户成为该组的成员。

通过https://manage.windowsazure.com/使用户成为订阅的共同管理员

在执行操作之前，请务必了解每个选项的安全隐患。

Azure支持人员根据Azure文档文章与我分享了以下内容。

在给定Azure SQL Server的情况下，只有Active Directory管理员或SQL Server管理员有权在服务器级别添加防火墙规则。

上面的错误消息（有些模糊）指示用户都不是。

我的个人经验还表明，分配为订阅共同管理员的 Azure AD帐户也可以设置防火墙规则。

只有在适当的情况下才授予用户权限，这可以通过以下三种方法之一来完成：

将用户指定为SQL Server admin。

将服务器的Active Directory管理员设置为Azure Active Directory组，并使用户的AD帐户成为该组的成员。

通过https://manage.windowsazure.com/使用户成为订阅的共同管理员

在执行操作之前，请务必了解每个选项的安全隐患。