SQL Databaseには既定でCloudSAナントカというSQLユーザーがいる場合があります。

こいつ、Defender for Cloud の VA2130 – Track all users with access to the databaseで検出されますが、SQL Databaseにデフォルトで付いてくるサーバー管理者アカウントです。

存在していて問題なしのアカウントなので、Defender for Cloudの方は除外設定しておけばOKです。
補足
このアカウントは、AAD 認証のみを有効にしてSQL Databaseを作成した場合に自動で作成されるようです。