როგორ დაამატოთ მომხმარებლის SQL Server მონაცემთა ბაზაში
SQL Server 2012 უზრუნველყოფს ფართო სპექტრი უსაფრთხოების მახასიათებლები განკუთვნილია დაიცვას კონფიდენციალურობის, მთლიანობისა და ხელმისაწვდომობის მონაცემები ინახება თქვენს საწარმო მონაცემთა ბაზაში. მონაცემთა ბაზის ადმინისტრატორთა ერთ-ერთი ყველაზე მნიშვნელოვანი ამოცანაა როლიზე დაფუძნებული წვდომის კონტროლის განხორციელება, რომელიც ზღუდავს მომხმარებლების შესაძლებლობას მონაცემთა ბაზაში მონაცემების მოძიებასა და შეცვლას, თუ მათ არ გააჩნიათ აშკარა ბიზნესი. ეს მოითხოვს ინდივიდუალური მომხმარებლების იდენტიფიცირებას დაასახელა მომხმარებლის ანგარიშების გამოყენებით.
SQL სერვერი უზრუნველყოფს მონაცემთა ბაზის მომხმარებლის ანგარიშების შექმნის ორ მეთოდს: Windows Authentication ან შერეული რეჟიმი, რომელიც მხარს უჭერს Windows Authentication და SQL Server Authentication. Windows Authentication რეჟიმში, თქვენ მიანიჭოთ ყველა მონაცემთა ბაზის ნებართვა Windows ანგარიშები. მას აქვს უპირატესობა მომხმარებლებისთვის ერთჯერადი ნიშანი და უსაფრთხოების მართვის გამარტივება. SQL Server (შერეული რეჟიმი) ავთენტიფიკაცია, შეგიძლიათ კვლავ მიანიჭოთ უფლებებს Windows- ის წევრებს, მაგრამ ასევე შეგიძლიათ შექმნათ ანგარიშები, რომლებიც მხოლოდ მონაცემთა ბაზის კონტექსტში არსებობს.
ზოგადად რომ ვთქვათ, საუკეთესოა გამოიყენოს Windows authentication mode რადგან ეს ამცირებს ფენების სირთულის თქვენს გარემოში. მომხმარებლის ანგარიშების ერთი წყარო, შეგიძლიათ დარწმუნებული იყოთ იმაზე, რომ ორგანიზაცია დატოვონ მომხმარებლები სრულყოფილად დეფორმაციას. თუმცა, ყოველთვის არ არის შესაძლებელი, რომ დააკმაყოფილოს ყველა თქვენი ავთენტიფიკაციის საჭიროებების დომენის ანგარიშები, ასე რომ თქვენ შეიძლება შეავსონ მათ ადგილობრივი ანგარიშების შექმნილია მუშაობა მხოლოდ SQL Server მონაცემთა ბაზები.
შექმნა SQL Server 2012 ანგარიში
თუ თქვენ უნდა შექმნათ SQL Server ანგარიშის გამოყენებისას შერეული რეჟიმი ავტორიზაციის, დაიცვას ეს პროცესი SQL Server 2012:
- გახსენით SQL Server მართვის სტუდია.
- დაკავშირება SQL Server მონაცემთა ბაზაში, სადაც გსურთ შექმნათ შესვლა.
- გახსენით უსაფრთხოების საქაღალდე.
- მარჯვენა ღილაკით Logins საქაღალდეში და აირჩიეთ ახალი შესვლა .
- Windows ანგარიშზე უფლებების მინიჭებას, აირჩიეთ Windows Authentication . შექმნათ ანგარიში, რომელიც მხოლოდ მონაცემთა ბაზაში არსებობს, აირჩიეთ SQL სერვერი ავთენტიფიკაცია .
- უზრუნველყოს შესვლა სახელი ტექსტური ყუთში. თქვენ შეგიძლიათ გამოიყენოთ Browse ღილაკი, რათა აირჩიოთ არსებული ანგარიში, თუ აირჩევთ Windows Authentication.
- თუ თქვენ აირჩია SQL Server ავთენტიფიკაცია, თქვენ ასევე უნდა უზრუნველყოს ძლიერი პაროლი ორივე პაროლი და დადასტურება ტექსტური ყუთები.
- Customize მონაცემთა ბაზის და ენის ანგარიშზე, თუ სასურველი, გამოყენებით drop-down ყუთები ბოლოში ფანჯარა.
- დააჭირეთ OK ანგარიშის შესაქმნელად.
მინიშნებები შექმნა SQL Server 2012 ანგარიშები
აქ არის რამოდენიმე რჩევა, რომელიც უნდა დაიცვას SQL Server 2012 მომხმარებლის ანგარიშების შექმნისას:
- დარწმუნდით, რომ გამოიყენეთ ძლიერი პაროლი, თუ თქვენ შექმნით SQL სერვერის შესვლას.
- არსებული ანგარიშის ამოღების მიზნით (SQL Server Authentication ან Windows Authentication გამოყენებით), დააწკაპუნეთ ანგარიშზე Logins საქაღალდეში და აირჩიეთ წაშლა .
- ანგარიშის შექმნა არ ქმნის მონაცემთა ბაზის ნებართვას . პროცესის მომდევნო ნაბიჯი არის ანგარიშზე ნებართვების დამატება.
- SQL Server Authentication ხელმისაწვდომია მხოლოდ იმ შემთხვევაში, თუ თქვენ შეარჩია შერეული რეჟიმი ავტორიზაციის თქვენი SQL Server მაგალითად.
- როგორიც არ უნდა იყოს გამოყენებული ავტორიზაციის რეჟიმი , დარწმუნდით, რომ შექმნათ ანგარიშები და მიანიჭოთ მომხმარებლის პრივილეგიები ზრუნვას. უშიშროების ადმინისტრაცია მონაცემთა ბაზების ადმინისტრირების ამოცანების უმრავლესობა არ არის, მაგრამ ერთია, რომ დარწმუნებული ხართ, რომ სწორია.
შენიშვნა: ეს მუხლი ეხება SQL Server 2012. თუ თქვენ იყენებთ ადრე ვერსია SQL Server 2008, პროცედურა იგივე, მაგრამ იცოდეს, რომ Microsoft შეწყვიტა მხარდაჭერა SQL Server 2008 წელს 2014.