Com afegir un usuari a una base de dades de SQL Server
SQL Server 2012 proporciona una àmplia gamma de funcions de seguretat dissenyades per protegir la confidencialitat, la integritat i la disponibilitat de les dades emmagatzemades a les bases de dades empresarials. Una de les tasques més importants que realitzen els administradors de la base de dades és la implementació del control d'accés basat en funcions que limita la capacitat dels usuaris de recuperar i modificar dades a la base de dades, tret que tinguin una necessitat comercial explícita. Això requereix la identificació d'usuaris individuals mitjançant l'ús de comptes d'usuari amb nom.
SQL Server proporciona dos mètodes per crear comptes d'usuari de bases de dades: l'autenticació de Windows o el mode mixt, que admet l'autenticació de Windows i l'autenticació de SQL Server. En el mode d'autenticació de Windows, s'assigna tots els permisos de la base de dades als comptes de Windows. Això té l'avantatge de proporcionar una única experiència d'inici de sessió als usuaris i de simplificar la gestió de la seguretat. En l'autenticació de SQL Server (mode mixt), encara podeu assignar drets als usuaris de Windows, però també podeu crear comptes que només existeixen en el context del servidor de base de dades.
En general, el millor és utilitzar el mode d'autenticació de Windows perquè redueix les capes de complexitat del vostre entorn. Si teniu una sola font de comptes d'usuari, podeu estar més segurs que els usuaris que abandonen l'organització estan totalment desactivats. Tanmateix, no sempre és possible satisfer totes les vostres necessitats d'autenticació amb comptes de domini, de manera que és possible que hàgiu de complementar-les amb comptes locals dissenyades per treballar només amb bases de dades de SQL Server.
Creació d'un compte SQL Server 2012
Si necessiteu crear un compte de SQL Server quan utilitzeu l'autenticació de mode mixt, seguiu aquest procés per a SQL Server 2012:
- Obriu SQL Server Management Studio.
- Connecteu-vos a la base de dades del servidor SQL on voleu crear un inici de sessió.
- Obriu la carpeta Seguretat .
- Feu clic amb el botó dret a la carpeta d' inici de sessió i seleccioneu Nou inici de sessió .
- Per assignar drets a un compte de Windows, seleccioneu l'autenticació de Windows . Per crear un compte que només existeix a la base de dades, seleccioneu l' autenticació de SQL Server .
- Proporcioneu el nom d'inici de sessió al quadre de text. Podeu utilitzar el botó Navega per seleccionar un compte existent si escolliu l'autenticació de Windows.
- Si trieu l'autenticació de SQL Server, també heu de proporcionar una contrasenya segura als quadres de text Contrasenya i Confirmació .
- Personalitzeu la base de dades i l'idioma predeterminats del compte, si ho desitja, utilitzant els quadres desplegables a la part inferior de la finestra.
- Feu clic a Accepta per crear el compte.
Consells per crear comptes de SQL Server 2012
Aquests són alguns consells que ha de seguir en crear comptes d'usuari de SQL Server 2012:
- Assegureu-vos d'utilitzar una contrasenya segura si esteu creant un inici de sessió de SQL Server.
- Per eliminar un compte existent (utilitzant l'autenticació de SQL Server o l'autenticació de Windows), feu clic amb el botó secundari del ratolí al compte a la carpeta d'inici de sessió i seleccioneu Suprimeix .
- Crear un compte no crea permisos de base de dades . El següent pas del procés és afegir permisos al compte.
- L'autenticació de SQL Server només està disponible si heu seleccionat l'autenticació de mode mixt per a la vostra instància de SQL Server.
- Independentment del mode d'autenticació que utilitzeu, assegureu-vos de crear comptes i assignar privilegis d'usuari amb compte. L'administració de seguretat no és el més glamurós de les tasques d'administració de bases de dades, però és el que voleu assegurar-vos d'aconseguir.
Nota: aquest article s'aplica a SQL Server 2012. Si esteu utilitzant la versió anterior de SQL Server 2008, el procediment és el mateix, però tingueu en compte que Microsoft va deixar de suportar SQL Server 2008 en 2014.