כיצד להוסיף משתמש למסד נתונים של SQL Server
SQL Server 2012 מספק מגוון רחב של תכונות אבטחה שנועדו להגן על סודיות, שלמות וזמינות הנתונים המאוחסנים במסדי הנתונים של הארגון שלך. אחת המשימות החשובות ביותר שמנהלי מסד נתונים מבצעת היא יישום בקרת גישה מבוססת תפקידים המגבילה את יכולתם של המשתמשים לאחזר ולשנות נתונים במסד הנתונים, אלא אם יש להם צורך עסקי מפורש לעשות זאת. זה דורש זיהוי של משתמשים בודדים באמצעות חשבונות משתמש בשם.
SQL Server מספק שתי שיטות ליצירת חשבונות משתמש במסד הנתונים: אימות Windows או מצב מעורב, התומך באימות Windows ואימות SQL Server. במצב האימות של Windows, אתה מקצה את כל הרשאות מסד הנתונים לחשבונות Windows. זה היתרון של מתן חוויית כניסה יחידה עבור משתמשים ו לפשט את ניהול האבטחה. באימות SQL Server (מצב מעורב), עדיין ניתן להקצות זכויות למשתמשי Windows, אך ניתן גם ליצור חשבונות הקיימים רק בהקשר של שרת מסד הנתונים.
באופן כללי, עדיף להשתמש במצב האימות של Windows מכיוון שהוא מפחית את שכבות המורכבות בסביבה שלך. על ידי מקור יחיד של חשבונות משתמשים, אתה יכול להיות בטוח יותר שמשתמשים שעזבו את הארגון בוטלו לחלוטין. עם זאת, לא תמיד ניתן לענות על כל צרכי האימות שלך עם חשבונות תחום, לכן ייתכן שיהיה עליך להשלים אותם בחשבונות מקומיים שנועדו לעבוד רק עם מסדי נתונים של SQL Server.
יצירת חשבון SQL Server 2012
אם עליך ליצור חשבון SQL Server בעת שימוש באימות מצב מעורב, בצע את התהליך עבור SQL Server 2012:
- פתח את SQL Server Management Studio.
- התחבר למסד הנתונים של SQL Server שבו ברצונך ליצור התחברות.
- פתח את תיקיית האבטחה .
- לחץ לחיצה ימנית על התיקייה Logins ובחר New Login .
- כדי להקצות זכויות לחשבון Windows, בחר אימות Windows . כדי ליצור חשבון שקיים רק במסד הנתונים, בחר אימות SQL Server .
- הזן את שם ההתחברות בתיבת הטקסט. באפשרותך להשתמש בלחצן עיון כדי לבחור חשבון קיים אם בחרת באימות Windows.
- אם בחרת באימות SQL Server, עליך לספק גם סיסמה חזקה בתיבות הטקסט ' סיסמה' ו'אישור ' .
- התאם אישית את מסד הנתונים ושפת ברירת המחדל עבור החשבון, אם תרצה, באמצעות תיבות הנפתח שבתחתית החלון.
- לחץ על אישור כדי ליצור את החשבון.
טיפים ליצירת SQL Server 2012 חשבונות
להלן מספר עצות שעליך לבצע בעת יצירת חשבונות משתמש של SQL Server 2012:
- הקפד להשתמש בסיסמה חזקה אם אתה יוצר התחברות של SQL Server.
- כדי להסיר חשבון קיים (באמצעות אימות SQL Server או אימות Windows), לחץ באמצעות לחצן העכבר הימני על החשבון בתיקייה Logins ובחר מחק .
- יצירת חשבון אינה יוצרת הרשאות מסד נתונים . השלב הבא של התהליך הוא להוסיף הרשאות לחשבון.
- אימות SQL Server זמין רק אם בחרת באימות מצב מעורב עבור מופע SQL Server שלך.
- לא משנה באיזה מצב אימות אתה משתמש, הקפד ליצור חשבונות ולהקצות הרשאות משתמש בזהירות. ניהול אבטחה הוא לא זוהר ביותר של משימות ניהול מסדי נתונים, אבל זה אחד שאתה רוצה להיות בטוח כדי לקבל זכות.
הערה: מאמר זה חל על SQL Server 2012. אם אתה משתמש בגירסה הקודמת של SQL Server 2008, ההליך זהה, אך שים לב לכך ש- Microsoft הפסיקה את התמיכה ב- SQL Server 2008 בשנת 2014.