Cum se adaugă un utilizator la o bază de date SQL Server
SQL Server 2012 oferă o gamă largă de caracteristici de securitate menite să protejeze confidențialitatea, integritatea și disponibilitatea datelor stocate în bazele dvs. de date ale întreprinderii. Una dintre cele mai importante sarcini pe care administratorii de baze de date le îndeplinesc este implementarea unui control de acces bazat pe rol care limitează abilitatea utilizatorilor de a prelua și modifica datele din baza de date, cu excepția cazului în care acestea au nevoie de o afacere explicită. Acest lucru necesită identificarea utilizatorilor individuali prin utilizarea conturilor de utilizator numite.
SQL Server oferă două metode pentru crearea conturilor de utilizatori de baze de date: autentificare Windows sau mod mixt, care acceptă autentificarea Windows și autentificarea SQL Server. În modul de autentificare Windows, atribuiți toate permisiunile bazei de date conturilor Windows. Acest lucru are avantajul de a oferi o experiență unică de conectare pentru utilizatori și de a simplifica gestionarea securității. În autentificarea SQL Server (mix mode), puteți încă să atribuiți drepturi utilizatorilor Windows, dar puteți crea și conturi care există doar în contextul serverului de baze de date.
În general, este mai bine să utilizați modul de autentificare Windows, deoarece reduce straturile de complexitate din mediul dvs. Având o singură sursă de conturi de utilizator, puteți avea mai multă încredere că utilizatorii care părăsesc organizația sunt complet dezabonați. Cu toate acestea, nu este întotdeauna posibilă satisfacerea tuturor nevoilor dvs. de autentificare cu conturi de domeniu, prin urmare este posibil să fie nevoie să le completați cu conturi locale proiectate să funcționeze numai cu baze de date SQL Server.
Crearea unui cont SQL Server 2012
Dacă aveți nevoie să creați un cont SQL Server atunci când utilizați autentificare în mod mixt, urmați acest proces pentru SQL Server 2012:
- Deschideți SQL Server Management Studio.
- Conectați-vă la baza de date SQL Server unde doriți să creați o autentificare.
- Deschideți dosarul Securitate .
- Faceți clic dreapta pe dosarul Conectări și selectați Conectare nouă .
- Pentru a atribui drepturi unui cont Windows, selectați autentificarea Windows . Pentru a crea un cont care există doar în baza de date, selectați autentificarea SQL Server .
- Furnizați numele de conectare în caseta de text. Puteți utiliza butonul Răsfoiți pentru a selecta un cont existent dacă ați ales autentificarea Windows.
- Dacă ați ales autentificarea SQL Server, trebuie să furnizați o parolă puternică atât în casetele de text Parolă, cât și în Confirmare .
- Personalizați baza de date și limba implicită pentru cont, dacă doriți, utilizând casetele drop-down din partea de jos a ferestrei.
- Faceți clic pe OK pentru a crea contul.
Sfaturi pentru crearea de conturi SQL Server 2012
Iată câteva sfaturi pe care ar trebui să le urmați la crearea conturilor de utilizator SQL Server 2012:
- Asigurați-vă că utilizați o parolă puternică dacă creați o autentificare SQL Server.
- Pentru a elimina un cont existent (utilizând fie autentificarea SQL Server sau autentificarea Windows), faceți clic dreapta pe contul din dosarul Loguri și selectați Ștergere .
- Crearea unui cont nu creează permisiuni de bază de date . Următorul pas al procesului este de a adăuga permisiuni în cont.
- Autentificarea SQL Server este disponibilă numai dacă ați selectat autentificare în mod mixt pentru instanța SQL Server.
- Indiferent de modul de autentificare pe care îl utilizați, asigurați-vă că creați conturi și atribuiți cu atenție privilegiile utilizatorilor. Administrarea securității nu este cea mai plină de farmec a sarcinilor de administrare a bazelor de date, dar este una pe care doriți să o aveți dreptate.
Notă: Acest articol este valabil pentru SQL Server 2012. Dacă utilizați versiunea anterioară SQL Server 2008, procedura este aceeași, dar trebuie să știți că Microsoft a întrerupt suportul pentru SQL Server 2008 în 2014.