Cloud SQL の組み込みデータベース認証

MySQL   |  PostgreSQL   |  SQL Server

このページでは、Cloud SQL インスタンスに対する組み込み認証の仕組みについて説明します。

はじめに

認証とは、インスタンスにアクセスを試みるユーザーの身元を確認するプロセスです。Cloud SQL は、データベース ユーザーに対して次の種類の認証が使用されます。

• データベースの組み込み認証では、ローカル データベース ユーザーを認証するためにユーザー名とパスワードが使用されます。詳しくは、次のリソースをご覧ください。
  • ユーザーを作成して管理する
  • SQL Server ユーザーについて
• Managed Service for Microsoft Active Directory を使用した認証。
• お客様が管理する Microsoft AD を使用した認証。
• Microsoft Entra ID を使用した認証。

Active Directory または Microsoft Entra ID 認証は安全性と信頼性に優れていますが、組み込みの認証モデルか、さまざまな認証タイプを含むハイブリッド認証モデルを使用することをおすすめします。

制限事項

• Cloud SQL for SQL Server は、次の機能をサポートしていません。
  • カスタム パスワード ポリシー
  • IAM データベース認証
  • データベース オペレーションの IAM 認証
• Cloud SQL for SQL Server では、インスタンスとバックアップのオペレーションでのみ IAM 認証がサポートされています。詳細については、IAM 認証をご覧ください。

次のステップ

• インスタンスを作成し、パスワード ポリシーを設定する。
• 組み込み認証を使用してユーザーを作成する。