我们目前使用混合模式进行 SQL Server 身份验证。我试图说服我们的 DBA 允许我们使用 Windows 身份验证，以便我们可以使用 Team Foundation Server，但是他绝对拒绝让我们拥有它。
根据他的说法，我们不能使用 Windows 身份验证，因为我们计划最终符合 PCI 标准，而 PCI 需要混合模式。从我在网上看到的情况来看，情况恰恰相反：PCI 标准实际上更喜欢 Windows 身份验证而不是混合模式。
有人可以给我一些关于此的更多信息（最好是说明正确信息的 URL），以便我可以将其发送给我们的部门负责人？