Назначение разрешений на уровне сервера

2005 жылғы ең маңызды өзгерістердің бірі серверді аутентификациялау үшін жаңа рұқсаттар инфрақұрылымы болды. Пайдаланушыларға жүйелік рөлдерді тағайындау үшін бір рұқсат беру үшін қажет болған күндер аяқталды. Бүгінгі күні рұқсат беру жүйесі терең нақтылығымен ерекшеленеді және сізге минималды құқықтарды беру қағидатына сәйкес күзет органы жұмысты орындау үшін талап етілетін ең төменгі рұқсаттарды тағайындауға мүмкіндік береді.

Рұқсаттарды пайдалану кезінде үш негізгі факторды ескеру қажет:

Кім рұқсат алуы керек?

Рұқсат қандай объектіге қолданылуы керек?

Қандай рұқсаттар беру керек?

Рұқсаттардың негізгі идеясы SQL Server данасындағы объектіге немесе объектілерге белгілі бір қауіпсіздік директорына рұқсаттың нақты түрін беру болып табылады.

SQL Server сияқты әрдайым, сіздің жұмысшыларыңыздың қажеттіліктері мен деректеріңізге кіру процестерін ескере отырып, деректер мен сервердің қауіпсіздігін арттыру үшін рұқсаттарды жоспарлау қажет. Негізінде, бұл теңдестіретін міндет, бірақ SQL Server-де минималды құқықтарды іске асыру үшін маңызды.

Қауіпсіздік субъектілері: кім рұқсат алуы керек?

Бұл мақалада қауіпсіздік субъектілеріне көп көңіл бөлінбейді, бірақ SQL Server-де әртүрлі объектілерге рұқсаттар берілуі мүмкін түрлі қауіпсіздік элементтері бар екенін атап өткен жөн. Төмендегі тақырыптар тізімі Windows немесе SQL Server-мен түпнұсқаландырылған нақты пайдаланушыларды, әртүрлі аймақтардағы нысандарды, сонымен қатар қосымшаларды, асимметриялық кілттерді және тіпті қауіпсіздік сертификаттарын қамтиды.