Conexión a Azure SQL Database con SSMS

Administrar bases de datos en la nube ofrece una flexibilidad y escalabilidad sin precedentes. Azure SQL Database es una de las opciones más populares dentro de la plataforma Microsoft Azure. Para interactuar con estas bases de datos, realizar consultas, administrar objetos y mantener su rendimiento, una de las herramientas más utilizadas es SQL Server Management Studio, conocido comúnmente como SSMS. Este artículo te guiará paso a paso para establecer una conexión exitosa desde tu entorno local o máquina virtual hacia tu instancia de Azure SQL Database.

La conexión es el primer paso fundamental para cualquier tarea de administración o desarrollo que desees realizar en tu base de datos alojada en Azure. Aunque el proceso es similar a conectarse a una instancia local de SQL Server, existen particularidades relacionadas con la seguridad y la autenticación en un entorno de nube que es crucial entender.

Requisitos Previos

Antes de intentar conectarte, asegúrate de cumplir con los siguientes requisitos:

• Tener instalado SQL Server Management Studio (SSMS) en tu equipo. Es importante utilizar una versión reciente. Se recomienda SSMS 18.6 o superior, ya que las versiones anteriores a diciembre de 2021 podrían tener problemas de autenticación, especialmente con la Autenticación multifactor (MFA) de Microsoft Entra ID.
• Contar con los datos de conexión de tu Azure SQL Database o Instancia Administrada de Azure SQL: el nombre completo del servidor.
• Disponer de credenciales válidas para autenticarte en la base de datos.

Conectando a tu Base de Datos Azure SQL

El proceso de conexión se inicia abriendo SSMS y utilizando el cuadro de diálogo 'Conectar al servidor'. Si este cuadro no aparece automáticamente al iniciar SSMS, puedes abrirlo manualmente desde el Explorador de objetos seleccionando 'Conectar' > 'Motor de Base de Datos'.

En el cuadro de diálogo 'Conectar al servidor', deberás proporcionar la siguiente información clave:

Expliquemos con más detalle las opciones de Autenticación:

• Autenticación de SQL Server: Utiliza un nombre de inicio de sesión y una contraseña definidos directamente en el servidor SQL.
• Microsoft Entra ID - Universal con MFA: Permite autenticarse usando una identidad de Microsoft Entra, a menudo requiriendo un segundo factor de verificación. Requiere SSMS 18.6 o superior.
• Microsoft Entra ID - Contraseña: Autenticación con una identidad de Microsoft Entra usando solo contraseña.
• Microsoft Entra ID - Integrada: Requiere que tu máquina esté unida a un dominio de Microsoft Entra y que inicies sesión con una cuenta de dominio.
• Microsoft Entra ID - Principal de servicio: Utiliza una entidad de servicio de Microsoft Entra.
• Microsoft Entra ID - Identidad administrada: Permite que una VM de Azure se autentique en Azure SQL usando su identidad administrada.
• Microsoft Entra ID - Predeterminado: Se puede usar para métodos de autenticación de Microsoft Entra no interactivos y sin contraseña.

Una vez que hayas completado los campos necesarios, haz clic en 'Conectar'.

Configuración del Firewall de Azure SQL

La primera vez que intentas conectar desde una nueva ubicación (una dirección IP pública diferente), es probable que el Firewall de Azure SQL bloquee la conexión. Aparecerá un mensaje indicando que el acceso requiere autorización y ofreciendo configurar la regla de Firewall. Sigue las indicaciones, que usualmente implican iniciar sesión con tu cuenta de Azure para autorizar la adición de tu dirección IP actual a las reglas de Firewall del servidor SQL. Este es un paso de seguridad esencial en Azure y solo necesitas hacerlo una vez por cada dirección IP desde la que te conectes.

Verificación de la Conexión

Si la conexión es exitosa, verás el Explorador de objetos de SSMS poblado con los objetos de tu servidor Azure SQL Database o Instancia Administrada. Podrás expandir el nombre del servidor, ver las bases de datos disponibles (incluida la base de datos a la que te conectaste si especificaste una en las opciones) y explorar sus componentes como tablas, vistas, etc.

Solución de Problemas de Conectividad

Ocasionalmente, podrías encontrar problemas al intentar conectar. Aquí hay algunas áreas comunes a revisar:

• Problemas con Microsoft Entra MFA: Si usas autenticación con MFA y tienes problemas, verifica la versión de SSMS (debe ser 18.6+). En SSMS, bajo Herramientas > Opciones > Nube de Azure, puedes probar a cambiar la opción de 'Usar el navegador web predeterminado del sistema' o 'Usar el Administrador de cuentas web'.
• Errores de Firewall: Asegúrate de que la dirección IP pública desde la que te conectas esté permitida en las reglas de Firewall a nivel de servidor de tu Azure SQL Database. Recuerda que el Firewall de Azure SQL es distinto del Azure Firewall (un servicio de seguridad de red más amplio). El Firewall de SQL es específico para permitir o denegar conexiones directas a tu servidor SQL basándose en la IP de origen.
• Errores de Conexión Transitorios: En un entorno de nube, es común experimentar errores de conexión temporales debido a reconfiguraciones de servicio, equilibrio de carga, etc. Las aplicaciones deben estar diseñadas con lógica de reintento para manejar estos errores transitorios.
• Credenciales Incorrectas: Verifica que el nombre de usuario y la contraseña o la cuenta de Microsoft Entra utilizada sean correctos y tengan permisos para conectar al servidor y a la base de datos deseada.

Realizando Operaciones Básicas Post-Conexión

Una vez conectado, puedes empezar a interactuar con tu base de datos. Aquí te mostramos cómo realizar algunas operaciones básicas utilizando T-SQL (Transact-SQL) en una nueva ventana de consulta en SSMS.

Creando una Base de Datos (Ejemplo: TutorialDB)

Si necesitas crear una nueva base de datos, haz clic derecho en la instancia del servidor en el Explorador de objetos y selecciona 'Nueva consulta'. Pega y ejecuta el siguiente script:

IF NOT EXISTS ( SELECT name FROM sys.databases WHERE name = N'TutorialDB' )
CREATE DATABASE [TutorialDB];
GO
ALTER DATABASE [TutorialDB] SET QUERY_STORE = ON;
GO

Después de ejecutar, si no ves la nueva base de datos, haz clic derecho en el nodo 'Bases de datos' en el Explorador de objetos y selecciona 'Actualizar'.

Creando una Tabla (Ejemplo: Customers)

Para crear una tabla dentro de una base de datos específica, primero asegúrate de que el contexto de la consulta esté en esa base de datos. Puedes seleccionarla en el desplegable de bases de datos en la barra de herramientas o usar el comando USE. Luego, pega y ejecuta el siguiente script T-SQL:

USE [TutorialDB];
GO

-- Create a new table called 'Customers' in schema 'dbo'
-- Drop the table if it already exists
IF OBJECT_ID('dbo.Customers', 'U') IS NOT NULL
 DROP TABLE dbo.Customers;
GO

-- Create the table in the specified schema
CREATE TABLE dbo.Customers (
 CustomerId INT NOT NULL PRIMARY KEY, -- primary key column
 Name NVARCHAR(50) NOT NULL,
 Location NVARCHAR(50) NOT NULL,
 Email NVARCHAR(50) NOT NULL
);
GO

Actualiza el nodo de tablas bajo tu base de datos en el Explorador de objetos para ver la nueva tabla.

Insertando Datos

Inserta filas en la tabla Customers con el siguiente script T-SQL:

INSERT INTO dbo.Customers
 ( [CustomerId], [Name], [Location], [Email] )
VALUES
 (1, N'Orlando', N'Australia', N''),
 (2, N'Keith', N'India', N'[email protected]'),
 (3, N'Donna', N'Germany', N'[email protected]'),
 (4, N'Janet', N'United States', N'[email protected]');
GO

Consultando Datos

Recupera los datos insertados con una consulta simple:

SELECT * FROM dbo.Customers;

Los resultados aparecerán en el panel inferior de la ventana de consulta, donde puedes elegir verlos como texto, cuadrícula o guardarlos en un archivo.

Verificando Propiedades de Conexión en la Ventana de Consulta

En la parte inferior de la ventana de consulta, después de ejecutar una consulta, SSMS muestra información útil sobre la conexión actual, como el servidor y la base de datos a la que estás conectado, el usuario, la duración de la consulta y el número de filas devueltas.

Alternativas a SSMS

Aunque SSMS es una herramienta robusta y muy utilizada, también puedes conectar y consultar Azure SQL Database usando Azure Data Studio, una herramienta multiplataforma más ligera y con un enfoque más orientado al desarrollo.

Preguntas Frecuentes

¿Qué versión de SSMS necesito para conectar a Azure SQL Database?

Se recomienda SSMS 18.6 o superior, especialmente si planeas usar la autenticación Microsoft Entra con MFA.

¿Puedo usar la autenticación de Windows para conectar?

La autenticación de Windows directa no es compatible con Azure SQL Database. Debes usar Autenticación de SQL Server o alguna de las opciones de Microsoft Entra ID.

¿Qué hago si obtengo un error de firewall al intentar conectar?

Deberás agregar la dirección IP pública desde la que te conectas a las reglas de firewall a nivel de servidor de tu Azure SQL Database a través del portal de Azure o siguiendo las indicaciones en el mensaje de error de SSMS.

¿Cuál es la diferencia entre Azure SQL Firewall y Azure Firewall?

El Azure SQL Firewall es un mecanismo de seguridad integrado en el servicio Azure SQL que controla el acceso directo al servidor SQL basándose en las direcciones IP de origen. Azure Firewall es un servicio de seguridad de red gestionado que protege recursos en redes virtuales de Azure a un nivel más amplio (capas 3-7), ofreciendo filtrado centralizado y otras características avanzadas.

¿Es seguro almacenar mis credenciales en SSMS?

Al guardar la conexión en SSMS, puedes optar por recordar la contraseña. Sin embargo, para la mayor seguridad, especialmente en entornos de producción, es preferible no guardar las contraseñas o utilizar métodos de autenticación que no requieran contraseña, como algunas opciones de Microsoft Entra ID.

Conectar a tu base de datos en la nube es el primer paso para aprovechar todo su potencial. Siguiendo estos pasos y entendiendo las opciones de seguridad y autenticación, podrás establecer una conexión segura y fiable a tu Azure SQL Database utilizando SSMS.

Si quieres conocer otros artículos parecidos a Conexión a Azure SQL Database con SSMS puedes visitar la categoría Bases de datos.