Autenticazione della connessione SQL tramite i dettagli di accesso AD esterni al dominio

Question

Sto tentando di connettersi a un server SQL dall'esterno del dominio.

ho la seguente stringa di connessione:

SqlConnection("SERVER=Server;DATABASE=Database;User ID=Domain\User;Password=password"); 

Quando provo ad usare questo al di fuori del dominio questo fallirà in quanto cerca di accedere utilizzando l'autenticazione di SQL.

C'è un modo per passare un comando nella stringa per utilizzare l'autenticazione di Active Directory.

Quali altri modi ci sarebbero per connettersi a un server SQL, utilizzando i dettagli delle directory attive al di fuori del dominio?

Answer 1

vi sia bisogno di:

1. utilizzare la protezione integrata nella stringa di connessione e di creare un rapporto di fiducia tra il dominio dominio di risorse (dove server SQL è) e il vostro dominio di account (in cui il conto è). Oppure ...
2. Creare un account in SQL Server e utilizzarlo nella stringa di connessione come nome utente e password.

Stai facendo un mix non valida mettendo credenziali di dominio in user/pass e non c'è anche un rapporto di fiducia.

EDIT:

I commenti indicano la necessità di sincronizzare account SQL con creds AD. Questo non è necessario. Un account sql è semplicemente nome utente e password con ambito SQL, specifico per SQL server e che non ha nulla a che fare con i domini di dominio. Se si utilizza l'account SQL, quelli diventano un'impostazione di configurazione nell'app che viene utilizzata per costruire la connessione corretta e inviata sul filo. Il server SQL autentica tali creds localmente senza coinvolgere AD.

È anche interessante creare un 2-livello (fat client che acceda direttamente a sql) o 3 livelli (i client accedono al server dell'app di livello intermedio che accede a sql). Se è il secondo, la tua applicazione autentica e autorizza gli utenti e successivamente usa un'impostazione di configurazione con l'utente/pass specifico di SQL per accedere a sql. Se è il primo e usi gli account sql, ne hai bisogno uno per client e questo è un problema.