Kuinka lisätä käyttäjän SQL Server -tietokantaan
SQL Server 2012 tarjoaa laajan valikoiman tietoturvaominaisuuksia, jotka on suunniteltu suojaamaan yritystietokantoihin tallennettujen tietojen luottamuksellisuutta, eheyttä ja saatavuutta. Yksi tärkeimmistä tehtävistä, joita tietokannan ylläpitäjät suorittavat, on roolipohjaisen pääsynvalvonnan toteuttaminen, joka rajoittaa käyttäjien kykyä hakea ja muokata tietoja tietokantaan, ellei heillä ole nimenomaista liiketoimintaa. Tämä edellyttää yksilöiden tunnistamista nimettyjen käyttäjätunnusten avulla.
SQL Server tarjoaa kaksi tapaa luoda tietokannan käyttäjätilejä: Windows-todennus tai sekamuoto, joka tukee Windows-todennusta ja SQL Server-todennusta. Windowsin todentamistilassa voit määrittää kaikki tietokannan käyttöoikeudet Windows-tileihin. Tällä on se etu, että käyttäjä saa käyttöön yhden kirjautumiskokemuksen ja yksinkertaistaa tietoturvahallintaa. SQL Server (sekatilassa) -todennuksessa voit edelleen antaa oikeuksia Windows-käyttäjille, mutta voit myös luoda tilejä, jotka ovat olemassa vain tietokantapalvelimen yhteydessä.
Yleisesti ottaen on parasta käyttää Windowsin autentikointitilaa, koska se vähentää ympäristön monimutkaisia kerroksia. Yksittäisen käyttäjätilin lähteen avulla voit olla varma, että organisaatiosta lähtevät käyttäjät ovat täysin poissuljetut. Et kuitenkaan aina pysty täyttämään kaikkia todentamistarpeitasi verkkotunnustileillä, joten saatat joutua täydentämään niitä paikallisilla tileillä, jotka on suunniteltu toimimaan vain SQL Server -tietokantojen kanssa.
SQL Server 2012 -tilin luominen
Jos haluat luoda SQL Server -tilin, kun käytät sekoitetun tilan todennusta, noudata tätä prosessia SQL Server 2012:
- Avaa SQL Server Management Studio.
- Liitä SQL Server -tietokantaan, johon haluat luoda kirjautumistunnuksen.
- Avaa Suojaus- kansio.
- Napsauta Logins- kansiota hiiren kakkospainikkeella ja valitse Uusi kirjautuminen .
- Jos haluat jakaa oikeuksia Windows-tiliin, valitse Windowsin todennus . Jos haluat luoda vain tietokannassa olevan tilin, valitse SQL Server -todennus .
- Anna kirjautumisnimi tekstikenttään. Voit valita olemassa olevan tilin Selaa- painikkeella, jos valitset Windows-todennuksen.
- Jos valitset SQL Server -todennuksen, sinun on myös annettava vahva salasana sekä salasanan että vahvistuskenttään .
- Mukauta halutessasi tilin oletustietokanta ja -kieli käyttämällä ikkunan alaosassa olevia pudotusruutuja.
- Luo tili napsauttamalla OK .
Vinkkejä SQL Server 2012 -tilien luomiseen
Seuraavassa on muutamia vinkkejä, joita sinun tulee noudattaa luoda SQL Server 2012 -käyttäjätilejä:
- Varmista, että käytät vahvaa salasanaa, jos luot SQL Serverin sisäänkirjautumisen.
- Voit poistaa olemassa olevan tilin (käyttämällä joko SQL Server-todennusta tai Windows-todennusta) napsauttamalla tiliä Logins- kansiossa hiiren kakkospainikkeella ja valitsemalla Poista .
- Tilin luominen ei luo tietokantaoikeuksia . Prosessin seuraava vaihe on lisätä oikeuksia tiliin.
- SQL Server-todennus on käytettävissä vain, jos olet valinnut sekoitetun tilan todennuksen SQL Server -esimerkille.
- Riippumatta siitä, minkälaisen todentamistilan käytät, muista luoda tilit ja määrittää käyttäjän oikeudet huolellisesti. Turvallisuuden hallinta ei ole kaikkein lumoava tietokannan hallintatehtäviin, mutta se on yksi, jonka haluat olla varmasti oikeassa.
Huomautus: Tämä artikkeli koskee SQL Server 2012 -ohjelmaa. Jos käytät aiempaa versiota SQL Server 2008, menettely on sama, mutta muista, että Microsoft lopetti SQL Server 2008 -tuotannon tuen vuonna 2014.