azure_sql_server

active_directory_administrators

タイプ: UNORDERED_LIST_STRUCT
プロバイダー名: ServerAzureADAdministrator

• administrator_type
  タイプ: STRING
  プロバイダー名: properties.administratorType
  説明: サーバー管理者のタイプ。
  
• azure_ad_only_authentication
  タイプ: BOOLEAN
  プロバイダー名: properties.azureADOnlyAuthentication
  説明: Azure Active Directory 限定認証が有効。
  
• id
  タイプ: STRING
  プロバイダー名: id
  説明: リソース ID。
  
• login
  タイプ: STRING
  プロバイダー名: properties.login
  説明: サーバー管理者のログイン名。
  
• name
  タイプ: STRING
  プロバイダー名: name
  説明: リソース名。
  
• sid
  タイプ: STRING
  プロバイダー名: properties.sid
  説明: サーバー管理者の SID (オブジェクト ID)。
  
• tenant_id
  タイプ: STRING
  プロバイダー名: properties.tenantId
  説明: 管理者のテナント ID。
  
• type
  タイプ: STRING
  プロバイダー名: type
  説明: リソースタイプ。
  

administrator_login

タイプ: STRING
プロバイダー名: properties.administratorLogin
説明: サーバーの管理者ユーザー名。一度作成すると変更することはできません。

administrator_login_password

タイプ: STRING
プロバイダー名: properties.administratorLoginPassword
説明: 管理者ログインパスワード (サーバー作成時に必要です)。

administrators

タイプ: STRUCT
プロバイダー名: properties.administrators
説明: サーバーの Azure Active Directory の ID。

• administrator_type
  タイプ: STRING
  プロバイダー名: administratorType
  説明: サーバー管理者のタイプ。
  
• azure_ad_only_authentication
  タイプ: BOOLEAN
  プロバイダー名: azureADOnlyAuthentication
  説明: Azure Active Directory 限定認証が有効。
  
• login
  タイプ: STRING
  プロバイダー名: login
  説明: サーバー管理者のログイン名。
  
• principal_type
  タイプ: STRING
  プロバイダー名: principalType
  説明: サーバー管理者のプリンシパルタイプ。
  
• sid
  タイプ: STRING
  プロバイダー名: sid
  説明: サーバー管理者の SID (オブジェクト ID)。
  
• tenant_id
  タイプ: STRING
  プロバイダー名: tenantId
  説明: 管理者のテナント ID。
  

advanced_threat_protection_setting

タイプ: STRUCT
プロバイダー名: ServerAdvancedThreatProtection

• creation_time
  タイプ: STRING
  プロバイダー名: properties.creationTime
  説明: ポリシーの UTC 作成時刻を指定します。
  
• id
  タイプ: STRING
  プロバイダー名: id
  説明: リソース ID。
  
• name
  タイプ: STRING
  プロバイダー名: name
  説明: リソース名。
  
• state
  タイプ: STRING
  プロバイダー名: properties.state
  説明: Advanced Threat Protection の状態を指定します。Advanced Threat Protection が有効か無効か、または特定のデータベースまたはサーバーで状態がまだ適用されていないかどうかを指定します。
  
• type
  タイプ: STRING
  プロバイダー名: type
  説明: リソースタイプ。
  

alert_policies

タイプ: UNORDERED_LIST_STRUCT
プロバイダー名: ServerSecurityAlertPolicy

• creation_time
  タイプ: STRING
  プロバイダー名: properties.creationTime
  説明: ポリシーの UTC 作成時刻を指定します。
  
• disabled_alerts
  タイプ: UNORDERED_LIST_STRING
  プロバイダー名: properties.disabledAlerts
  説明: 無効にするアラートの配列を指定します。許可される値は、Sql_Injection、Sql_Injection_Vulnerability、Access_Anomaly、Data_Exfiltration、Unsafe_Action、Brute_Force です。
  
• email_account_admins
  タイプ: BOOLEAN
  プロバイダー名: properties.emailAccountAdmins
  説明: アラートがアカウント管理者に送信されることを指定します。
  
• email_addresses
  タイプ: UNORDERED_LIST_STRING
  プロバイダー名: properties.emailAddresses
  説明: アラートの送信先となるメールアドレスの配列を指定します。
  
• id
  タイプ: STRING
  プロバイダー名: id
  説明: リソース ID。
  
• name
  タイプ: STRING
  プロバイダー名: name
  説明: リソース名。
  
• state
  タイプ: STRING
  プロバイダー名: properties.state
  説明: ポリシーの状態を指定します。ポリシーが有効か無効か、または特定のデータベースでポリシーがまだ適用されていないかどうかを指定します。
  
• storage_account_access_key
  タイプ: STRING
  プロバイダー名: properties.storageAccountAccessKey
  説明: Threat Detection 監査ストレージアカウントの識別子キーを指定します。
  
• storage_endpoint
  タイプ: STRING
  プロバイダー名: properties.storageEndpoint
  説明: Blob ストレージのエンドポイントを指定します (例: https://MyAccount.blob.core.windows.net)。この Blob ストレージはすべての Threat Detection 監査ログを保持します。
  
• system_data
  タイプ: STRUCT
  プロバイダー名: systemData
  説明: SecurityAlertPolicyResource の SystemData。
  
  • created_at
    タイプ: STRING
    プロバイダー名: createdAt
    説明: リソース作成時のタイムスタンプ (UTC)。
    
  • created_by
    タイプ: STRING
    プロバイダー名: createdBy
    説明: リソースを作成した ID。
    
  • created_by_type
    タイプ: STRING
    プロバイダー名: createdByType
    説明: リソースを作成した ID の種類。
    
  • last_modified_at
    タイプ: STRING
    プロバイダー名: lastModifiedAt
    説明: リソースの最終更新時刻 (UTC)
    
  • last_modified_by
    タイプ: STRING
    プロバイダー名: lastModifiedBy
    説明: リソースを最後に変更したアイデンティティ。
    
  • last_modified_by_type
    タイプ: STRING
    プロバイダー名: lastModifiedByType
    説明: リソースを最後に変更したアイデンティティの種類。
    
• type
  タイプ: STRING
  プロバイダー名: type
  説明: リソースタイプ。
  

audit_setting

タイプ: STRUCT
プロバイダー名: ServerBlobAuditingPolicy

• audit_actions_and_groups
  タイプ: UNORDERED_LIST_STRING
  プロバイダー名: properties.auditActionsAndGroups
  説明: 監査するアクショングループとアクションを指定します。使用するアクショングループの推奨セットは、次の組み合わせです。これは、データベースに対して実行されたすべてのクエリとストアドプロシージャ、およびログインの成功と失敗を監査します:BATCH_COMPLETED_GROUP,SUCCESSFUL_DATABASE_AUTHENTICATION_GROUP,FAILED_DATABASE_AUTHENTICATION_GROUP。この上記の組み合わせは、Azure ポータルから監査を有効にしたときにデフォルトで構成されるセットでもあります。監査にサポートされているアクショングループは次のとおりです (注: 監査のニーズをカバーする特定のグループのみを選択してください。不要なグループを使用すると、非常に大量の監査レコードが発生する可能性があります):APPLICATION_ROLE_CHANGE_PASSWORD_GROUPBACKUP_RESTORE_GROUPDATABASE_LOGOUT_GROUPDATABASE_OBJECT_CHANGE_GROUPDATABASE_OBJECT_OWNERSHIP_CHANGE_GROUPDATABASE_OBJECT_PERMISSION_CHANGE_GROUPDATABASE_OPERATION_GROUPDATABASE_PERMISSION_CHANGE_GROUPDATABASE_PRINCIPAL_CHANGE_GROUPDATABASE_PRINCIPAL_IMPERSONATION_GROUPDATABASE_ROLE_MEMBER_CHANGE_GROUPFAILED_DATABASE_AUTHENTICATION_GROUPSCHEMA_OBJECT_ACCESS_GROUPSCHEMA_OBJECT_CHANGE_GROUPSCHEMA_OBJECT_OWNERSHIP_CHANGE_GROUPSCHEMA_OBJECT_PERMISSION_CHANGE_GROUPSUCCESSFUL_DATABASE_AUTHENTICATION_GROUPUSER_CHANGE_PASSWORD_GROUPBATCH_STARTED_GROUPBATCH_COMPLETED_GROUPDBCC_GROUPDATABASE_OWNERSHIP_CHANGE_GROUPDATABASE_CHANGE_GROUP これらは、データベースに対して実行されるすべての SQL ステートメントとストアドプロシージャを対象とするグループで、監査ログが重複するため、他のグループと組み合わせて使用しないでください。詳細については、データベースレベルの監査アクショングループを参照してください。データベース監査ポリシーでは、特定のアクションも指定できます (ただし、サーバー監査ポリシーではアクションを指定できないことに注意します)。サポートされている監査アクションは次のとおりです:SELECTUPDATEINSERTDELETEEXECUTERECEIVEREFERENCES 監査されるアクションを定義するための一般的な形式は次のとおりです:{action} ON {object} BY {principal} 上記の形式の