SQL Server 2012 предоставя широка гама от функции за сигурност, предназначени да защитят поверителността, целостта и наличността на данните, съхранявани във вашите корпоративни бази данни. Една от най-важните задачи, които администраторите на бази данни изпълняват, е внедряването на контрол на достъпа на базата на роли това ограничава възможността на потребителите да извличат и модифицират данни в базата данни, освен ако нямат изрична бизнес необходимост Направи го. Това изисква идентифициране на отделни потребители чрез използването на име на потребителски акаунти.
SQL Server предоставя два метода за създаване на потребителски акаунти в базата данни: удостоверяване на Windows или смесен режим, който поддържа удостоверяване на Windows и удостоверяване на SQL Server. В режим на удостоверяване на Windows присвоявате всички разрешения за база данни на акаунти в Windows. Това има предимството да предоставя еднократно изживяване за потребителите и да опростява управлението на сигурността. В удостоверяването на SQL Server (смесен режим) все още можете да присвоявате права на потребители на Windows, но можете също да създавате акаунти, които съществуват само в контекста на сървъра на базата данни.
Най-общо казано, най-добре е да използвате режима за удостоверяване на Windows, защото той намалява сложността на слоевете във вашата среда. Като имате един източник на потребителски акаунти, можете да бъдете по-уверени, че потребителите, които напускат организацията, са напълно обезсилени. Въпреки това не винаги е възможно да задоволите всичките си нужди за удостоверяване с акаунти на домейн, така че може да се наложи да ги допълвате с локални акаунти, предназначени да работят само с бази данни на SQL Server.
Тази статия се отнася за SQL Server 2012. Ако използвате по-ранната версия SQL Server 2008, процедурата е същата, но имайте предвид, че Microsoft прекрати поддръжката на SQL Server 2008 през 2014 г.
Създаване на акаунт в SQL Server 2012
Ако трябва да създадете акаунт на SQL Server, когато използвате удостоверяване в смесен режим, следвайте този процес за SQL Server 2012:
Отворете SQL Server Management Studio.
Свържете се с базата данни на SQL Server, където искате да създадете вход.
Отвори Сигурност папка.
Щракнете с десния бутон върху Влизания папка и изберете Ново влизане.
За да присвоите права на акаунт в Windows, изберете Удостоверяване на Windows. За да създадете акаунт, който съществува само в базата данни, изберете Удостоверяване на SQL Server.
Посочете името за вход в текстовото поле. Можете да използвате Преглед, за да изберете съществуващ акаунт, ако сте избрали удостоверяване на Windows.
Ако сте избрали удостоверяване на SQL Server, трябва да предоставите силна парола и в двата Парола и Потвърждение текстови полета.
Персонализирайте базата данни по подразбиране и езика за акаунта, ако желаете, като използвате падащите полета в долната част на прозореца.
Изберете Добре за да създадете акаунта.
Съвети за създаване на акаунти в SQL Server 2012
Ето няколко съвета, които трябва да следвате при създаването на потребителски акаунти на SQL Server 2012:
- Не забравяйте да използвате силна парола, ако създавате вход за SQL Server.
- За да премахнете съществуващ акаунт (използвайки или удостоверяване на SQL Server или удостоверяване на Windows), щракнете с десния бутон върху акаунта в Влизания папка и изберете Изтрий.
- Създаването на акаунт не е така създаване на разрешения за база данни. Следващата стъпка от процеса е добавяне на разрешения към акаунта.
- Удостоверяването на SQL Server е налично само ако сте избрали удостоверяване в смесен режим за вашия екземпляр на SQL Server.
- Както и да е режим за удостоверяване използвате, не забравяйте да създавате акаунти и да присвоявате грижи на потребителя с внимание. Администрацията на сигурността не е най-бляскавата от задачите за администриране на бази данни, но е тази, която искате да сте сигурни, че сте прави.