接続の設定

データベースをホストする論理サーバーの公衆ネットワーク アクセスを有効にする方法

1. Azure portal に移動し、[Azure の論理サーバー] に移動します。
2. [セキュリティ] で [ネットワーク] ページを選択します。
3. [パブリック アクセス] タブを選択したら、[公衆ネットワーク アクセス] を [選択されたネットワーク] に選択します。

このページで、仮想ネットワーク規則を追加したり、パブリック エンドポイントのファイアウォール規則を構成したりすることができます。

[プライベート アクセス] タブを選択して、プライベート エンドポイントを構成します。

Azure PowerShell を使用してパブリック ネットワーク アクセスを変更することができます。

次の PowerShell スクリプトは、Get プロパティをサーバー レベルで Set および する方法を示しています。

# Get the Public Network Access property
(Get-AzSqlServer -ServerName sql-server-name -ResourceGroupName sql-server-group).PublicNetworkAccess

# Update Public Network Access to Disabled
$SecureString = ConvertTo-SecureString "password" -AsPlainText -Force

Set-AzSqlServer -ServerName sql-server-name -ResourceGroupName sql-server-group -SqlAdministratorPassword $SecureString -PublicNetworkAccess "Disabled"

Azure CLI を使用してパブリック ネットワーク設定を変更できます。

次の CLI スクリプトは、Bash シェルでのパブリック ネットワーク アクセス設定の変更方法を示しています。

# Get current setting for Public Network Access
az sql server show -n sql-server-name -g sql-server-group --query "publicNetworkAccess"

# Update setting for Public Network Access
az sql server update -n sql-server-name -g sql-server-group --set publicNetworkAccess="Disabled"

1. Azure portal に移動し、[Azure の論理サーバー] に移動します。
2. [セキュリティ] で [ネットワーク] ページを選択します。
3. [接続] タブを選択します。サーバーに関連付けられているすべてのデータベースに必要な [最小 TLS バージョン] を選択し、[保存] を選択します。

Azure PowerShell を使用して、最小 TLS バージョンを変更できます。

次の PowerShell スクリプトは、Get プロパティを論理サーバー レベルで、およびする方法を示しています。

$serverParams = @{
    ServerName = "sql-server-name"
    ResourceGroupName = "sql-server-group"
}

(Get-AzSqlServer @serverParams).MinimalTlsVersion

Set論理サーバー レベルで [最小 TLS バージョン] プロパティに Sql 管理者 のパスワードstrong_password_here_passwordを置き換え、次のように実行します。

$serverParams = @{
    ServerName = "sql-server-name"
    ResourceGroupName = "sql-server-group"
    SqlAdministratorPassword = (ConvertTo-SecureString "strong_password_here_password" -AsPlainText -Force)
    MinimalTlsVersion = "1.2"
}
Set-AzSqlServer @serverParams

Azure CLI を使用して最小 TLS 設定を変更できます。

次の CLI スクリプトは、Bash シェルでの最少 TLS バージョンの変更方法を示しています。

# Get current setting for Minimal TLS Version
az sql server show -n sql-server-name -g sql-server-group --query "minimalTlsVersion"

# Update setting for Minimal TLS Version
az sql server update -n sql-server-name -g sql-server-group --set minimalTlsVersion="1.2"

Azure portal を使用して、論理サーバーの接続ポリシーを変更できます。

1. Azure ポータルにアクセスします。 Azure の論理サーバーに移動します。
2. [セキュリティ] で [ネットワーク] ページを選択します。
3. [接続] タブを選択します。必要な接続ポリシーを選択して [保存] を選択します。

Azure PowerShell を使用して、論理サーバーの接続ポリシーを変更できます。

次の PowerShell スクリプトは、PowerShell を使用して接続ポリシーを変更する方法を示しています。

# Get SQL Server ID
$sqlserverid = (Get-AzSqlServer -ServerName sql-server-name -ResourceGroupName sql-server-group).ResourceId

# Set URI
$id = "$sqlserverid/connectionPolicies/Default"

# Get current connection policy
$resourceParams = @{
    ResourceId = $id
    ApiVersion = "2014-04-01"
    Verbose = $true
}
(Get-AzResource @resourceParams).Properties.ConnectionType

# Update connection policy
$updateParams = @{
    ResourceId = $id
    Properties = @{
        connectionType = "Proxy"
    }
    Force = $true
}
Set-AzResource @updateParams

Azure CLI を使用して、論理サーバーの接続ポリシーを変更できます。

Bash シェルでの Azure CLI

サーバーの Azure SQL Database 接続ポリシーを変更する方法については、conn-policy を参照してください。

次の CLI スクリプトは、Bash シェルでの接続ポリシーの変更方法を示しています。

# Get SQL Server ID
sqlserverid=$(az sql server show -n sql-server-name -g sql-server-group --query 'id' -o tsv)

# Set URI
ids="$sqlserverid/connectionPolicies/Default"

# Get current connection policy
az resource show --ids $ids

# Update connection policy
az resource update --ids $ids --set properties.connectionType=Proxy

Windows のコマンド プロンプトからの Azure CLI

次の CLI スクリプトは、(Azure CLI がインストールされている場合に) Windows コマンド プロンプトから接続ポリシーを変更する方法を示しています。

# Get SQL Server ID and set URI
FOR /F "tokens=*" %g IN ('az sql server show --resource-group myResourceGroup-571418053 --name server-538465606 --query "id" -o tsv') do (SET sqlserverid=%g/connectionPolicies/Default)

# Get current connection policy
az resource show --ids %sqlserverid%

# Update connection policy
az resource update --ids %sqlserverid% --set properties.connectionType=Proxy