نحوه اضافه کردن یک کاربر به پایگاه داده SQL Server
SQL Server 2012 طیف گسترده ای از ویژگی های امنیتی را برای محافظت از محرمانه بودن، یکپارچگی و دسترسی اطلاعات ذخیره شده در پایگاه داده های شرکت شما فراهم می کند. یکی از مهمترین وظایف مدیران پایگاه داده، اجرای کنترل دسترسی مبتنی بر نقش است که توانایی کاربران برای بازیابی و اصلاح داده ها در پایگاه داده را محدود می کند، مگر اینکه آنها دارای کسب و کار صریح باشند. این نیاز به شناسایی کاربران فردی از طریق استفاده از حساب های کاربری نامیده می شود.
SQL Server دو روش برای ایجاد حساب های کاربر پایگاه داده را فراهم می کند: احراز هویت ویندوز یا حالت مخلوط، که از تایید هویت ویندوز و تأیید اعتبار SQL Server پشتیبانی می کند. در حالت تأیید اعتبار ویندوز، همه مجوزهای پایگاه داده را به حسابهای ویندوز اختصاص می دهید. این مزیت ارائه یک تجربه تک نشانه برای کاربران و ساده سازی مدیریت امنیت است. در SQL Server (مخلوط حالت) احراز هویت، شما هنوز هم می توانید حقوق به کاربران ویندوز اختصاص دهید، اما شما همچنین می توانید ایجاد حساب های که فقط در زمینه سرور پایگاه داده وجود دارد.
به طور کلی، بهتر است از حالت اعتبار سنجی ویندوز استفاده کنید زیرا لایه های پیچیدگی در محیط شما را کاهش می دهد. با داشتن یک منبع منفرد حساب کاربری، می توانید بیشتر مطمئن شوید که کاربران که از سازمان خارج می شوند، به طور کامل از دسترس خارج می شوند. با این حال، همیشه نمی توانید تمام نیازهای احراز هویت شما را با حساب های دامنه تطبیق دهید، بنابراین ممکن است نیاز به تکمیل آنها با حساب های محلی طراحی شده برای کار با پایگاه های SQL Server داشته باشید.
ایجاد یک حساب SQL Server 2012
اگر در هنگام استفاده از احراز هویت مخلوط، یک حساب SQL Server ایجاد کنید، این روند را برای SQL Server 2012 دنبال کنید:
- SQL Server Management Studio را باز کنید.
- اتصال به پایگاه داده SQL Server که در آن شما می خواهید برای ایجاد یک ورود به سیستم.
- پوشه امنیت را باز کنید.
- راست کلیک بر روی پوشه ورود به سیستم و انتخاب ورود جدید .
- برای اختصاص دادن حقوق به یک حساب کاربری ویندوز، احراز هویت ویندوز را انتخاب کنید. برای ایجاد یک حساب کاربری که فقط در پایگاه داده وجود دارد، تأیید اعتبار SQL را انتخاب کنید.
- نام کاربری را در جعبه متن ارائه دهید. اگر شما انتخاب مجوز ویندوز را انتخاب کرده اید، می توانید از دکمه Browse برای انتخاب یک حساب موجود استفاده کنید.
- اگر شما برای تأیید اعتبار SQL Server را انتخاب کردید، همچنین باید رمز عبور قوی را در هر دو جعبه متن رمز عبور و تأیید قرار دهید.
- در صورت تمایل، با استفاده از جعبه های کشویی در پایین پنجره، پایگاه داده و زبان پیش فرض را برای حساب سفارشی کنید.
- برای ایجاد حساب، روی OK کلیک کنید.
نکاتی برای ایجاد حساب های SQL Server 2012
در اینجا برخی از راهنمایی هایی که باید هنگام ایجاد حساب های کاربری SQL Server 2012 دنبال کنید، است:
- در صورت ایجاد یک ورود SQL Server مطمئن شوید که از یک رمز عبور قوی استفاده کنید.
- برای حذف یک حساب موجود (با استفاده از احراز هویت SQL Server یا احراز هویت ویندوز)، روی حساب کاربری موجود در پوشه Logins راست کلیک کرده و Delete را انتخاب کنید .
- ایجاد یک حساب مجوز پایگاه داده ایجاد نمی کند . گام بعدی فرایند این است که مجوزها را به حساب اضافه کنید.
- احراز هویت SQL Server تنها در صورتی امکان پذیر است که احراز هویت مخلوطی را برای مثال SQL Server خود انتخاب کنید.
- هر نوع حالت احراز هویتی که استفاده می کنید، مطمئن شوید که حساب ها را ایجاد کرده و امتیازات کاربری را با دقت اختصاص دهید. مدیریت امنیت، پر زرق و برق ترین وظایف مدیریت پایگاه داده نیست، اما یکی از آن ها می خواهید مطمئن شوید که درست است.
نکته: این مقاله در مورد SQL Server 2012 اعمال می شود. اگر شما از نسخه قبلی SQL Server 2008 استفاده می کنید، روش همان است، اما باید دانست که مایکروسافت برای SQL Server 2008 در سال 2014 متوقف شد.