Azure Database Administrator Associate（DP-300） 無料問題 3 / 10 ・ 分野2: セキュリティで保護された環境を実装する
Azure SQL Database の論理サーバーで、委託先の担当者の Microsoft Entra のアカウントについて、仮想 master のログイン L2 と、L2 から作った DB1 のユーザーがある。同じ担当者は DB2 に、ログインと結び付かない包含データベース ユーザーとしても追加されている。契約の終了に伴い、ALTER LOGIN L2 DISABLE を実行した。Microsoft Entra のサーバー プリンシパルのページの説明に合うものはどれか。
- 止まるのは仮想 master への接続だけで、DB1 と DB2 のユーザーはそれぞれのデータベースに接続し続けられる
- L2 と L2 から作った DB1 のユーザーは接続できなくなるが、DB2 の包含データベース ユーザーはこの操作の影響を受けない
- L2 と DB1 のユーザーは接続できなくなり、DB2 の包含データベース ユーザーも、次にトークンを取り直したときに接続できなくなる
- L2 も、L2 から作った DB1 のユーザーも、同じ担当者の DB2 の包含データベース ユーザーも、接続できなくなる
正解と解説を見る
正解: B
正解の理由
ページは、ログインを無効にすると、そのサーバー プリンシパルでの接続はできなくなり、そのログインから作ったデータベースのユーザーもそれぞれのデータベースに接続できなくなると書く。一方で、ALTER LOGIN の DISABLE は包含データベース ユーザーには影響しない。包含データベース ユーザーはログインと結び付いていないためである。L2 と DB1 のユーザーは止まり、DB2 の包含ユーザーは残るので、DB2 では別にユーザーを削除するなどの対処が要る。
違う選択肢
「L2 も、L2 から作った DB1 のユーザーも、同じ担当者の DB2 の包含データベース ユーザーも、接続できなくなる」… ページは、ALTER LOGIN の DISABLE は包含データベース ユーザーには影響しないと書く。包含データベース ユーザーはログインと結び付いていないためである。
「止まるのは仮想 master への接続だけで、DB1 と DB2 のユーザーはそれぞれのデータベースに接続し続けられる」… ページは、ログインを無効にすると、そのログインから作ったデータベースのプリンシパル（ユーザー）もそれぞれのデータベースに接続できなくなると書く。DB1 のユーザーも止まる。
「L2 と DB1 のユーザーは接続できなくなり、DB2 の包含データベース ユーザーも、次にトークンを取り直したときに接続できなくなる」… ページは、ALTER LOGIN の DISABLE は包含データベース ユーザーには影響しないと書く。時間がたっても DB2 の包含ユーザーは止まらない。
押さえどころ
ALTER LOGIN の DISABLE は、Microsoft Entra のグループのログインには対応していない。また、無効にした個人のログインは、master に作ったグループのログイン（Microsoft Entra 管理者のグループなど）に含まれるユーザーのものにはできない。
Azure Database Administrator Associate（DP-300）の演習アプリ（無料10問・全問は解錠で）へ