Kā pievienot lietotāju SQL Server datu bāzei
SQL Server 2012 piedāvā plašu drošības funkciju klāstu, kas paredzētas, lai aizsargātu jūsu uzņēmuma datubāzēs saglabāto datu konfidencialitāti, integritāti un pieejamību. Viens no vissvarīgākajiem uzdevumiem, ko datu bāzes administratori veic, ir lietišķās piekļuves kontroles ieviešana, kas ierobežo lietotāju spēju iegūt un modificēt datus datubāzē, ja vien tiem nav nepārprotamas uzņēmējdarbības. Tas prasa identificēt atsevišķus lietotājus, izmantojot minēto lietotāju kontus.
SQL Server nodrošina divas datu bāzes lietotāju kontu izveides metodes: Windows autentifikāciju vai jauktu režīmu, kas atbalsta Windows autentifikāciju un SQL Server autentifikāciju. Windows autentifikācijas režīmā jūs piešķirat visām datu bāzu atļaujām Windows kontiem. Tam ir priekšrocība, nodrošinot lietotājiem vienotu pierakstīšanās pieredzi un drošības pārvaldības vienkāršošanu. SQL Server (jauktais režīms) autentifikācija, jūs joprojām varat piešķirt tiesības Windows lietotājiem, bet jūs varat arī izveidot kontus, kas pastāv tikai datu bāzes servera kontekstā.
Vispārīgi runājot, vislabāk ir izmantot Windows autentifikācijas režīmu, jo tas samazina sarežģītības slāņus jūsu vidē. Izmantojot vienu lietotāja kontu avotu, varat būt pārliecināti, ka lietotāji, kuri iziet no organizācijas, ir pilnībā izslēgti. Tomēr ne vienmēr ir iespējams izpildīt visas jūsu autentifikācijas vajadzības ar domēna kontiem, tāpēc jums, iespējams, būs jāpapildina vietējie konti, kas paredzēti darbam tikai ar SQL Server datu bāzēm.
SQL Server 2012 konta izveide
Ja, izmantojot jauktu režīmu autentifikāciju, ir jāizveido SQL Server konts, izpildiet šo procesu SQL Server 2012:
- Atveriet SQL Server Management Studio.
- Pievienojieties SQL Server datu bāzei, kur vēlaties izveidot pieteikšanos.
- Atveriet mapi Drošība .
- Ar peles labo pogu noklikšķiniet uz mapes Logins un izvēlieties New Login .
- Lai piešķirtu tiesības uz Windows kontu, atlasiet Windows autentifikāciju . Lai izveidotu kontu, kas eksistē tikai datu bāzē, atlasiet SQL Server autentifikāciju .
- Norādiet pieteikšanās vārdu tekstlodziņā. Varat izmantot pogu Pārlūkot , lai izvēlētos esošu kontu, ja izvēlējāties Windows autentifikāciju.
- Ja izvēlējāties SQL Server autentifikāciju, jums ir jāiesniedz arī spēcīga parole gan teksta lodziņos Parole, gan apstiprinājums .
- Pielāgojiet konta noklusējuma datubāzi un valodu, ja vēlaties, izmantojot nolaižamās lodziņus loga apakšdaļā.
- Noklikšķiniet uz OK, lai izveidotu kontu.
Padomi par SQL Server 2012 kontu izveidi
Tālāk ir minēti daži padomi, kas jāievēro, veidojot SQL Server 2012 lietotāju kontus:
- Ja izveidojat SQL Server pieteikumvārdu, noteikti izmantojiet spēcīgu paroli.
- Lai noņemtu esošu kontu (izmantojot SQL Server autentifikāciju vai Windows autentifikāciju), ar peles labo pogu noklikšķiniet uz konta mapē Logins un atlasiet Dzēst .
- Konta izveide nerada datubāzes atļaujas . Nākamais procesa solis ir pievienot atļaujas kontam.
- SQL Server autentifikācija ir pieejama tikai tad, ja esat izvēlējies jauktā režīma autentifikāciju savam SQL Server instances gadījumam.
- Neatkarīgi no autentifikācijas režīma, kuru izmantojat, noteikti izveidojiet kontus un uzmanīgi piesakiet lietotāju tiesības. Drošības administrēšana nav visbagātīgākais no datubāzes administrēšanas uzdevumiem, bet tas ir viens no tiem, ko vēlaties iegūt, lai to izdarītu pareizi.
Piezīme. Šis raksts attiecas uz SQL Server 2012. Ja jūs izmantojat iepriekšējo versiju SQL Server 2008, procedūra ir tāda pati, taču ņemiet vērā, ka Microsoft pārtrauca atbalstu SQL Server 2008 2014. gadā.