Hvernig á að bæta notanda við SQL Server gagnagrunn
SQL Server 2012 býður upp á fjölbreytt úrval öryggisþátta sem eru hönnuð til að vernda trúnað, heilleika og aðgengi að gögnum sem eru geymdar í gagnagrunna fyrirtækisins. Eitt af mikilvægustu verkefnum sem gagnagrunnarstjórar framkvæma eru framkvæmd hlutastýrðrar aðgangsstýringar sem takmarkar getu notenda til að sækja og breyta gögnum í gagnagrunninum nema þeir hafi skýrt viðskiptatækifæri þurfi að gera það. Þetta krefst auðkennis einstakra notenda með því að nota nefnt notendareikninga.
SQL Server býður upp á tvær aðferðir til að búa til notandareikninga gagnagrunns: Windows staðfesting eða blandað ham, sem styður Windows sannvottun og SQL Server auðkenningu. Í Windows sannvottunarhami, úthlutar þú öllum gagnagrunni heimildum til Windows reikninga. Þetta hefur þann kost að bjóða upp á eina innskráningu reynslu fyrir notendur og að einfalda öryggisstjórnun. Í sannprófun SQL Server (mixed mode) geturðu samt tengt réttindi til Windows notenda, en þú getur líka búið til reikninga sem aðeins eru til staðar í tengslum við gagnagrunnsþjóninn.
Almennt er best að nota Windows auðkenningarham vegna þess að það dregur úr flóknum lögum í umhverfi þínu. Með því að hafa eina uppspretta notendareikninga getur þú verið viss um að notendur sem fara af stofnuninni eru að fullu afskrifaðir. Hins vegar er ekki alltaf hægt að mæta öllum sannprófunarþörfum þínum með lénsreikningum, svo þú gætir þurft að bæta við þeim með staðbundnum reikningum sem eru hönnuð til að vinna aðeins með gagnagrunna SQL Server.
Búa til SQL Server 2012 reikning
Ef þú þarft að búa til SQL Server reikning þegar þú notar blandaðan auðkenningu skaltu fylgja þessu ferli fyrir SQL Server 2012:
- Opnaðu SQL Server Management Studio.
- Tengdu við SQL Server gagnagrunninn þar sem þú vilt búa til innskráningu.
- Opnaðu Öryggis möppuna.
- Hægrismelltu á Logins möppuna og veldu New Login .
- Til að tengja réttindi á Windows reikning skaltu velja Windows auðkenningu . Til að búa til reikning sem aðeins er til í gagnagrunninum skaltu velja SQL Server auðkenning .
- Gefðu innskráningarnafnið í textareitnum. Þú getur notað Browse hnappinn til að velja núverandi reikning ef þú velur Windows staðfesting.
- Ef þú velur SQL Server auðkenningu verður þú einnig að gefa upp sterkt aðgangsorð bæði í reitunum Lykilorð og staðfesting .
- Sérsniðið sjálfgefna gagnagrunninn og tungumálið fyrir reikninginn, ef þess er óskað, með því að nota fellilistann neðst í glugganum.
- Smelltu á Í lagi til að búa til reikninginn.
Ráð til að búa til SQL Server 2012 reikninga
Hér eru nokkrar ábendingar sem þú ættir að fylgja þegar þú stofnar SQL Server 2012 notendareikninga:
- Vertu viss um að nota sterkt lykilorð ef þú ert að búa til innskráningu SQL Server.
- Til að fjarlægja fyrirliggjandi reikning (með því að nota annað hvort SQL Server auðkenningu eða Windows staðfesting) skaltu hægrismella á reikninginn í Logins möppunni og velja Eyða .
- Að búa til reikning skapar ekki heimildarheimildir . Næsta skref í ferlinu er að bæta við heimildum á reikninginn.
- Sjálfvottun SQL Server er aðeins í boði ef þú hefur valið samhæfð auðkenning fyrir SQL Server dæmi þína.
- Hvaða sannvottunarhamur þú notar, vertu viss um að búa til reikninga og úthluta notanda réttindi með varúð. Öryggisstjórnun er ekki mest glamorous gagnasafn gjöf verkefni, en það er eitt sem þú vilt vera viss um að fá rétt.
Athugaðu: Þessi grein gildir um SQL Server 2012. Ef þú notar fyrri útgáfu SQL Server 2008 er aðferðin sú sama, en verið meðvitaður um að Microsoft hætti að styðja við SQL Server 2008 árið 2014.