Hogyan adhat hozzá egy felhasználót egy SQL Server adatbázishoz?
Az SQL Server 2012 számos olyan biztonsági funkciót kínál, amelyek a vállalati adatbázisokban tárolt adatok titkosságát, integritását és elérhetőségét védik. Az adatbázis-adminisztrátorok egyik legfontosabb feladata a szerep-alapú hozzáférés-felügyelet végrehajtása, amely korlátozza a felhasználók azon képességét, hogy adatokat gyűjtsenek az adatbázisban, és csak akkor módosíthassák őket, ha kifejezett üzleti igényük van erre. Ehhez meg kell jelölni az egyéni felhasználók nevezett felhasználói fiókok használatát.
Az SQL Server két módszert kínál az adatbázis felhasználói fiókok létrehozásához: Windows-hitelesítés vagy vegyes mód, amely támogatja a Windows-hitelesítést és az SQL Server-hitelesítést. Windows hitelesítési módban minden adatbázis-jogosultságot hozzárendel Windows-fiókokhoz. Ennek az az előnye, hogy egyetlen bejelentkezési élményt biztosít a felhasználók számára, és egyszerűsíti a biztonsági menedzsmentet. Az SQL Server (vegyes módú) hitelesítésben továbbra is jogokat rendelhet a Windows felhasználókhoz, de olyan fiókokat is létrehozhat, amelyek csak az adatbázis-kiszolgáló környezetében léteznek.
Általánosságban elmondható, hogy a legjobb a Windows-hitelesítési mód használata, mivel csökkenti a környezeti összetettségi rétegeket. Egyetlen felhasználói fiókforrással biztos lehet abban, hogy a szervezetet elhagyó felhasználók teljesen le vannak tiltva. Azonban nem mindig lehetséges minden hitelesítési igény a domainszámlákkal, ezért esetleg ki kell egészíteni azokat olyan helyi számlákkal, amelyek kizárólag az SQL Server adatbázisok használatára lettek tervezve.
SQL Server 2012 fiók létrehozása
Ha létre kell hoznia egy SQL Server fiókot kevert módú hitelesítés használatakor, kövesse az SQL Server 2012 folyamatát:
- Nyissa meg az SQL Server Management Studio alkalmazást.
- Csatlakozzon az SQL Server adatbázishoz, ahová belépni szeretne.
- Nyissa meg a Biztonság mappát.
- Kattintson jobb gombbal a Logins mappára, és válassza az Új belépés lehetőséget .
- Ha jogokat rendel egy Windows-fiókhoz, válassza ki a Windows-hitelesítést . Csak az adatbázisban létrehozott fiók létrehozásához válassza ki az SQL Server hitelesítést .
- Adja meg a bejelentkezési nevet a szövegmezőben. A Tallózás gombbal kiválaszthat egy meglévő fiókot, ha a Windows-hitelesítést választotta.
- Ha az SQL Server hitelesítést választotta, egyúttal erős jelszót kell megadnia a Jelszó és a megerősítés szövegmezőben is.
- Igény esetén testreszabhatja az alapértelmezett adatbázist és nyelvet a fiókhoz az ablak alján található legördülő fiókok segítségével.
- A fiók létrehozásához kattintson az OK gombra .
Tippek az SQL Server 2012 fiókok létrehozásához
Íme néhány tipp, amelyet az SQL Server 2012 felhasználói fiókok létrehozásakor követnie kell:
- Győződjön meg róla, hogy erős jelszót használ, ha SQL Server bejelentkezést hoz létre.
- Egy meglévő fiók eltávolításához (SQL Server hitelesítés vagy Windows hitelesítés használatával) kattintson jobb gombbal a fiókra a Logins mappában, majd válassza a Törlés lehetőséget .
- A fiók létrehozása nem hoz létre adatbázis-engedélyeket . A folyamat következő lépése, hogy engedélyeket adjon a fiókhoz.
- Az SQL Server hitelesítés csak akkor érhető el, ha kiválasztott módot választott az SQL Server példányhoz.
- Bármilyen hitelesítési módot használjon, győződjön meg arról, hogy fiókokat hoz létre és a felhasználói jogosultságokat gondosan kezelje. A biztonsági adminisztráció nem az adatbázis adminisztrációs feladatok legelbűvölőbb feladata, de ez az, amit biztos akarsz szerezni.
Megjegyzés: Ez a cikk az SQL Server 2012 rendszerre vonatkozik. Ha a korábbi SQL Server 2008 verziót használja, az eljárás ugyanaz, de ügyeljen arra, hogy a Microsoft 2014-ben megszüntette az SQL Server 2008 támogatását.