Како да додадете корисник на SQL Server база на податоци
SQL Server 2012 обезбедува широк спектар на безбедносни карактеристики дизајнирани да ја заштитат доверливоста, интегритетот и достапноста на податоците зачувани во Вашите бази на податоци од претпријатието. Една од најважните задачи што администраторите на базата на податоци ги извршуваат е имплементација на контрола на пристап на база на улоги која ја ограничува способноста на корисниците да превземаат и модифицираат податоци во базата на податоци, освен ако тие немаат експлицитна деловна потреба за тоа. Ова бара идентификација на индивидуалните корисници преку употреба на именувани кориснички сметки.
SQL Server обезбедува два методи за создавање база на податоци кориснички сметки: Windows автентикација или мешан режим, кој поддржува Windows автентикација и SQL Server автентикација. Во режимот за автентикација за Windows, доделувате сите дозволи за базата на податоци на сметки на Windows. Ова има предност да обезбеди еднократно искуство за корисници и да го поедностави управувањето со безбедноста. Во SQL Server (мешан режим) автентикација, сеуште можете да доделите права на корисниците на Windows, но исто така можете да креирате сметки што постојат само во контекст на серверот за бази на податоци.
Општо земено, најдобро е да го користите режимот за автентикација на Windows, бидејќи ги намалува слоевите на сложеност во вашата околина. Со еден единствен извор на кориснички сметки, можете да бидете посигурни дека корисниците кои ја напуштаат организацијата се целосно де-обезбедени. Сепак, не е секогаш можно да ги исполните сите ваши потреби за автентикација со сметките на доменот, па можеби ќе треба да ги дополнат локалните сметки дизајнирани да работат само со SQL Server бази на податоци.
Креирање на сметка на SQL Server 2012
Ако треба да креирате сметка на SQL Server кога користите мешан режим автентикација, следете го овој процес за SQL Server 2012:
- Отворете го SQL Server Management Studio.
- Поврзете се со базата на податоци на SQL Server каде што сакате да креирате корисничко име.
- Отворете ја папката за безбедност .
- Десен-клик на папката Logins и одберете New Login .
- За да доделите права на сметка на Windows, одберете автентикација за Windows . За да креирате сметка која постои само во базата на податоци, одберете SQL Server автентикација .
- Наведете го името за најава во полето за текст. Можете да го користите копчето Преглед за да изберете постоечка сметка ако сте одбрале автентикација на Windows.
- Ако одбравте SQL Server автентикација, исто така мора да дадете силна лозинка и во полето за лозинка и потврда .
- Прилагодете ја стандардната база на податоци и јазик за сметката, ако сакате, со помош на опаѓачките кутии на дното од прозорецот.
- Кликнете Во ред за да ја креирате сметката.
Совети за креирање на SQL Server 2012 сметки
Еве неколку совети што треба да ги следите при креирањето кориснички профили на SQL Server 2012:
- Бидете сигурни да користите силна лозинка ако создавате Влез за најава на SQL Server.
- За да отстраните постоечка сметка (со користење на проверка на автентичност на SQL Server или автентикација за Windows), кликнете со десното копче на сметката во папката Logins и изберете Delete .
- Креирањето на сметка не создава дозволи за базата на податоци . Следниот чекор од процесот е да додадете дозволи на сметката.
- Серверот за автентикација на SQL Server е достапен само ако сте избрале мешан режим на автентикација за вашиот SQL Server пример.
- Без оглед на начинот за автентикација што го користите, бидете сигурни да креирате сметки и да ги доделувате корисничките привилегии со внимание. Безбедносната администрација не е најгламурозна задача на администрацијата на базата на податоци, но тоа е она што сакате да бидете сигурни дека ќе добиете право.
Забелешка: Оваа статија се однесува на SQL Server 2012. Ако ја користите претходната верзија SQL Server 2008, постапката е иста, но бидете свесни дека Microsoft престана да поддржува SQL Server 2008 во 2014 година.