SQL Server 2012 tarjoaa laajan valikoiman suojausominaisuuksia, jotka on suunniteltu suojaamaan yritystietokantoihin tallennettujen tietojen luottamuksellisuus, eheys ja saatavuus. Yksi tärkeimmistä tehtävistä, joita tietokannan järjestelmänvalvojat suorittavat, on roolipohjaisen pääsynvalvonnan toteuttaminen tämä rajoittaa käyttäjien kykyä hakea ja muokata tietoja tietokannasta, ellei heillä ole nimenomaista liiketoiminnan tarvetta tee niin. Tämä edellyttää yksittäisten käyttäjien tunnistamista käyttämällä nimettyjä käyttäjätilejä.
SQL Server tarjoaa kaksi tapaa luoda tietokannan käyttäjätilit: Windows-todennus tai sekatila, joka tukee Windows-todennusta ja SQL Server -todennusta. Windows-todennustilassa määrität kaikki tietokannan käyttöoikeudet Windows-tileille. Tämän etuna on tarjota kertakirjautumiskokemus käyttäjille ja yksinkertaistaa tietoturvan hallintaa. SQL Server (mixed mode) -todennuksessa voit silti määrittää oikeuksia Windows-käyttäjille, mutta voit myös luoda tilejä, jotka ovat olemassa vain tietokantapalvelimen yhteydessä.
Yleisesti ottaen on parasta käyttää Windows-todennustilaa, koska se vähentää ympäristösi monimutkaisuutta. Kun sinulla on yksi lähde käyttäjätilejä, voit olla varmempi siitä, että organisaatiosta poistuvat käyttäjät poistetaan kokonaan. Kaikkia todennusvaatimuksia ei kuitenkaan aina voida täyttää verkkotunnustileillä, joten sinun on ehkä täydennettävä niitä paikallisilla tileillä, jotka on suunniteltu toimimaan vain SQL Server -tietokantojen kanssa.
Tämä artikkeli koskee SQL Server 2012: ta. Jos käytät vanhempaa versiota SQL Server 2008, menettely on sama, mutta muista, että Microsoft lopetti SQL Server 2008: n tuen vuonna 2014.
SQL Server 2012 -tilin luominen
Jos sinun on luotava SQL Server-tili käytettäessä sekamooditodennusta, noudata tätä prosessia SQL Server 2012: lle:
Avaa SQL Server Management Studio.
Muodosta yhteys SQL Server -tietokantaan, johon haluat luoda kirjautumisen.
Avaa Turvallisuus kansio.
Napsauta hiiren kakkospainikkeella Kirjautumiset kansio ja valitse Uusi kirjautuminen.
Määritä oikeudet Windows-tilille valitsemalla Windows-todennus. Jos haluat luoda tilin, joka on vain tietokannassa, valitse SQL Server -todennus.
Anna kirjautumisnimi tekstikenttään. Voit käyttää Selaa -painiketta valitaksesi olemassa olevan tilin, jos valitsit Windows-todennuksen.
Jos valitsit SQL Server -todennuksen, sinun on myös annettava vahva salasana molemmissa Salasana ja Vahvistus tekstikentät.
Voit mukauttaa tilin oletustietokantaa ja kieltä haluttaessa käyttämällä ikkunan alaosassa olevia avattavia ruutuja.
Valitse OK tilin luomiseksi.
Vinkkejä SQL Server 2012 -tilien luomiseen
Tässä on joitain vinkkejä, joita sinun tulisi noudattaa, kun luot SQL Server 2012 -käyttäjätilejä:
- Muista käyttää vahvaa salasanaa, jos luot SQL Server -kirjautumista.
- Jos haluat poistaa olemassa olevan tilin (joko SQL Server- tai Windows-todennuksen avulla), napsauta hiiren kakkospainikkeella tiliä Kirjautumiset -kansioon ja valitse Poistaa.
- Tilin luominen ei ole luoda tietokannan käyttöoikeuksia. Seuraava prosessi on lisätä käyttöoikeudet tiliin.
- SQL Server -todennus on käytettävissä vain, jos olet valinnut sekamooditodennuksen SQL Server -esiintymälle.
- Aivan sama todennustila käytät, muista luoda tilejä ja määrittää käyttäjien oikeudet huolella. Suojauksen hallinta ei ole kaikkein hohdokkain tietokannan hallintatehtävistä, mutta haluat kuitenkin olla oikeassa.