自动将Active Directory组和角色添加到Azure SQL Server

Question

在Azure SQL Server数据库中，我们希望自动将Active Directory（AD）组添加到db_datareader用户列表中。当前，我们正在从AD中“企业应用程序”类型的服务帐户运行自动化。

据我了解，要添加AD组或AD用户及其角色，不能通过sql帐户完成，只能通过“ Active Directory admin”帐户（或在服务器上具有适当权限的AD帐户）完成），这就是我遇到的问题。看来我无法在Azure SQL Server上将提到的“企业应用程序”分配为“ Active Directory管理员”。当我转到“添加管理员”并搜索并从列表中选择“企业应用程序”时，它不允许我继续下一步并保存它：

那么，如何自动将AD用户/组帐户添加到Azure SQL Server？

谢谢！