Cách thêm người dùng vào cơ sở dữ liệu SQL Server
SQL Server 2012 cung cấp một loạt các tính năng bảo mật được thiết kế để bảo vệ tính bảo mật, toàn vẹn và tính khả dụng của dữ liệu được lưu trữ trong cơ sở dữ liệu doanh nghiệp của bạn. Một trong những nhiệm vụ quan trọng nhất mà quản trị viên cơ sở dữ liệu thực hiện là thực hiện kiểm soát truy cập dựa trên vai trò hạn chế khả năng của người dùng truy xuất và sửa đổi dữ liệu trong cơ sở dữ liệu trừ khi họ có nhu cầu kinh doanh rõ ràng. Điều này đòi hỏi phải xác định người dùng cá nhân thông qua việc sử dụng tài khoản người dùng được đặt tên.
SQL Server cung cấp hai phương pháp để tạo tài khoản người dùng cơ sở dữ liệu: xác thực Windows hoặc chế độ hỗn hợp, hỗ trợ xác thực Windows và xác thực máy chủ SQL. Trong chế độ xác thực Windows, bạn gán tất cả các quyền cơ sở dữ liệu cho các tài khoản Windows. Điều này có lợi thế là cung cấp trải nghiệm đăng nhập một lần cho người dùng và đơn giản hóa việc quản lý bảo mật. Trong SQL Server (chế độ hỗn hợp) xác thực, bạn vẫn có thể gán quyền cho người dùng Windows, nhưng bạn cũng có thể tạo tài khoản chỉ tồn tại trong ngữ cảnh của máy chủ cơ sở dữ liệu.
Nói chung, tốt nhất là sử dụng chế độ xác thực của Windows vì nó làm giảm các lớp phức tạp trong môi trường của bạn. Bằng cách có một nguồn tài khoản người dùng duy nhất, bạn có thể tự tin hơn rằng người dùng rời khỏi tổ chức hoàn toàn không được cấp phép. Tuy nhiên, không phải lúc nào cũng có thể đáp ứng tất cả các nhu cầu xác thực của bạn với các tài khoản miền, vì vậy bạn có thể cần phải bổ sung chúng với các tài khoản cục bộ được thiết kế để chỉ làm việc với các cơ sở dữ liệu SQL Server.
Tạo tài khoản SQL Server 2012
Nếu bạn cần tạo tài khoản SQL Server khi sử dụng xác thực chế độ hỗn hợp, hãy làm theo quy trình này cho SQL Server 2012:
- Mở SQL Server Management Studio.
- Kết nối với cơ sở dữ liệu SQL Server nơi bạn muốn tạo thông tin đăng nhập.
- Mở thư mục Bảo mật .
- Nhấp chuột phải vào thư mục Đăng nhập và chọn Đăng nhập mới .
- Để gán quyền cho tài khoản Windows, chọn xác thực Windows . Để tạo một tài khoản chỉ tồn tại trong cơ sở dữ liệu, chọn xác thực SQL Server .
- Cung cấp tên đăng nhập trong hộp văn bản. Bạn có thể sử dụng nút Duyệt để chọn một tài khoản hiện có nếu bạn chọn xác thực Windows.
- Nếu bạn chọn xác thực SQL Server, bạn cũng phải cung cấp mật khẩu mạnh trong cả hộp văn bản Xác nhận mật khẩu và Xác nhận .
- Tùy chỉnh cơ sở dữ liệu và ngôn ngữ mặc định cho tài khoản, nếu muốn, sử dụng các hộp thả xuống ở cuối cửa sổ.
- Nhấp vào OK để tạo tài khoản.
Mẹo để tạo tài khoản SQL Server 2012
Dưới đây là một số mẹo bạn nên làm theo khi tạo tài khoản người dùng SQL Server 2012:
- Đảm bảo sử dụng mật khẩu mạnh nếu bạn đang tạo đăng nhập SQL Server.
- Để loại bỏ tài khoản hiện có (sử dụng xác thực Máy chủ SQL hoặc xác thực Windows), nhấp chuột phải vào tài khoản trong thư mục Đăng nhập và chọn Xóa .
- Tạo một tài khoản không tạo quyền truy cập cơ sở dữ liệu . Bước tiếp theo của quy trình là thêm quyền vào tài khoản.
- Xác thực SQL Server chỉ khả dụng nếu bạn đã chọn xác thực chế độ hỗn hợp cho cá thể SQL Server của mình.
- Dù bạn sử dụng chế độ xác thực nào, hãy đảm bảo tạo tài khoản và gán đặc quyền người dùng một cách cẩn thận. Quản trị an ninh không phải là công việc quản trị cơ sở dữ liệu hấp dẫn nhất, nhưng đó là nhiệm vụ mà bạn muốn chắc chắn để có được quyền.
Lưu ý: Bài viết này áp dụng cho SQL Server 2012. Nếu bạn đang sử dụng phiên bản cũ hơn SQL Server 2008, thủ tục là như nhau, nhưng lưu ý rằng Microsoft đã ngừng hỗ trợ SQL Server 2008 trong năm 2014.