СКЛ Сервер 2012 пружа широк спектар безбедносних функција дизајнираних да заштите поверљивост, интегритет и доступност података ускладиштених у вашим базама података предузећа. Један од најважнијих задатака који администратори база података обављају је примена контроле приступа засноване на улогама то ограничава могућност корисника да преузму и модификују податке у бази података уколико немају изричиту пословну потребу урадити тако. То захтева идентификацију појединачних корисника помоћу именованих корисничких налога.
СКЛ Сервер пружа две методе за креирање корисничких рачуна базе података: Виндовс аутентичност или мешовити режим, који подржава Виндовс аутентификацију и СКЛ Сервер аутентификацију. У режиму аутентификације за Виндовс додељујете све дозволе за базе података Виндовс рачунима. Предност је у томе што корисницима пружа једнократно пријављивање и поједностављује управљање безбедношћу. У аутентификацији СКЛ сервера (мешовити режим) и даље можете доделити права Виндовс корисницима, али такође можете креирати налоге који постоје само у контексту сервера базе података.
Уопштено говорећи, најбоље је користити Виндовс начин аутентификације јер он смањује слојеве сложености у вашем окружењу. Имајући један извор корисничких налога, можете бити сигурнији да су корисници који напуштају организацију у потпуности онемогућени. Међутим, није увек могуће задовољити све потребе за аутентификацијом помоћу налога домена, па ћете их можда морати допунити локалним рачунима дизајнираним за рад само са базама података СКЛ Сервер.
Овај чланак се односи на СКЛ Сервер 2012. Ако користите старију верзију СКЛ Сервер 2008, поступак је исти, али имајте на уму да је Мицрософт престао да подржава СКЛ Сервер 2008 2014. године.
Креирање налога СКЛ Сервер 2012
Ако требате да направите налог СКЛ Сервера када користите аутентификацију у мешовитом режиму, следите овај поступак за СКЛ Сервер 2012:
Отворите СКЛ Сервер Манагемент Студио.
Повежите се са базом података СКЛ Сервер где желите да креирате податке за пријављивање.
Отвори Сигурност директоријум.
Десни клик на Пријаве фолдер и изаберите Нова пријава.
Да бисте доделили права Виндовс налогу, изаберите Виндовс аутентификација. Да бисте креирали налог који постоји само у бази података, изаберите СКЛ Сервер аутентификација.
Унесите име за пријаву у оквир за текст. Можете користити Прегледајте дугме да бисте изабрали постојећи налог ако сте изабрали Виндовс аутентификацију.
Ако сте изабрали СКЛ Сервер аутентификацију, такође морате навести јаку лозинку у оба Лозинка и Потврда текстуална поља.
Ако желите, прилагодите подразумевану базу података и језик за налог помоћу падајућих оквира на дну прозора.
Изаберите У реду да бисте креирали рачун.
Савети за креирање СКЛ Сервер 2012 налога
Ево неколико савета које бисте требали следити приликом креирања корисничких налога за СКЛ Сервер 2012:
- Обавезно користите јаку лозинку ако креирате податке за пријављивање на СКЛ Сервер.
- Да бисте уклонили постојећи рачун (користећи или СКЛ Сервер аутентификацију или Виндовс аутентификацију), кликните десним тастером миша на налог у Пријаве и изаберите Избриши.
- Отварање налога није креирајте дозволе базе података. Следећи корак процеса је додавање дозвола на налог.
- Провера аутентичности СКЛ сервера доступна је само ако сте за инстанцу СКЛ Сервера изабрали мешовиту потврду идентитета.
- Шта год режим аутентификације коју користите, обавезно креирајте налоге и пажљиво додељујте корисничке привилегије. Администрација безбедности није најгламурознији од задатака администрације база података, али је она коју желите да будете сигурни да ћете исправити.