Како додати корисника у СКЛ Сервер базу података
СКЛ Сервер 2012 пружа широк спектар безбедносних функција осмишљених да заштити поверљивост, интегритет и доступност података који се чувају у базама података предузећа. Један од најважнијих задатака које администратори базе података изводе је имплементација контроле приступа засноване на улози која ограничава способност корисника да преузму и модификују податке у бази података, осим ако немају експлицитну пословну потребу за то. То захтева идентификацију појединачних корисника користећи називе корисничких налога.
СКЛ Сервер нуди два начина за креирање корисничких налога базе података: Виндовс аутентикацију или мешани режим, који подржава потврду идентитета за Виндовс и СКЛ Сервер аутентификацију. У режиму Виндовс аутентификације доделите све дозволе за базу података на Виндовс налоге. Ово има предност пружања јединственог искуства за кориснике и поједностављивања управљања сигурношћу. У СКЛ Сервер (мјешовити режим) аутентикација, и даље можете доделити права корисницима Виндовса, али такођер можете креирати рачуне који постоје само у контексту сервера базе података.
Уопштено говорећи, најбоље је користити режим Виндовс аутентификације јер смањује слојеве сложености у вашем окружењу. Ако имате јединствени извор корисничких налога, можете бити сигурнији да корисници који напусте организацију су потпуно де-резервисани. Међутим, није увек могуће испунити све ваше потребе за потврдом аутентичности са доменским рачунима, тако да ћете можда морати да их допуните локалним налозима дизајнираним само за рад са СКЛ Сервер базама података.
Креирање налога СКЛ Сервер 2012
Ако морате да креирате СКЛ Сервер налог када користите аутентикацију за мешани режим, пратите овај процес за СКЛ Сервер 2012:
- Отворите СКЛ Сервер Манагемент Студио.
- Повежите се са СКЛ Сервер база података у којој желите да креирате пријаву.
- Отворите фасциклу за безбедност .
- Десним тастером миша кликните на фолдер Логинс и изаберите Нев Логин .
- Да бисте доделили права на Виндовс налог, одаберите Виндовс потврду идентитета . Да бисте креирали налог који постоји само у бази података, изаберите СКЛ Сервер аутентификацију .
- Наведите име за пријављивање у текстуалном пољу. Можете изабрати постојећи рачун ако изаберете Виндовс потврду идентитета.
- Ако сте изабрали СКЛ Сервер аутентификацију, морате такође да обезбедите јаку лозинку у текстуалним пољима Лозинка и Потврда .
- Прилагодите подразумевану базу података и језик за рачун, ако желите, користећи падајуће оквире на дну прозора.
- Кликните ОК да бисте креирали налог.
Савети за креирање налога СКЛ Сервер 2012
Ево неколико савета које треба да пратите приликом креирања корисничких налога СКЛ Сервер 2012:
- Обавезно користите јаку лозинку ако креирате СКЛ Сервер пријаву.
- Да бисте уклонили постојећи налог (користећи потврду идентитета СКЛ Сервера или Виндовс потврду идентитета), кликните десним тастером миша на налог у фолдеру Логинс и изаберите Обриши .
- Креирање налога не креира дозволе за базу података . Следећи корак у процесу је додавање дозвола рачуну.
- Провера идентитета СКЛ Сервера доступна је само ако сте изабрали аутентичност за мешани режим за вашу СКЛ Сервер инстанцу.
- Неовисно о начину аутентификације који користите, обавезно креирајте налоге и пажљиво додијелите корисничке привилегије. Безбедносна администрација није најгламурознији задатак администрације базе података, али то је оно за који желите бити сигурни да сте исправни.
Напомена: Овај чланак се односи на СКЛ Сервер 2012. Ако користите старију верзију СКЛ Сервера 2008, поступак је исти, али будите свесни да је Мицрософт престао да подржава СКЛ Сервер 2008 у 2014. години.