SQL O Server 2012 oferece uma ampla variedade de recursos de segurança projetados para proteger a confidencialidade, integridade e disponibilidade dos dados armazenados em seus bancos de dados corporativos. Uma das tarefas mais importantes que os administradores de banco de dados executam é a implementação de controle de acesso baseado em função que limita a capacidade dos usuários de recuperar e modificar dados no banco de dados, a menos que eles tenham uma necessidade comercial explícita de faça isso. Isso requer a identificação de usuários individuais por meio do uso de contas de usuário nomeadas.
O SQL Server fornece dois métodos para criar contas de usuário de banco de dados: autenticação do Windows ou modo misto, que oferece suporte à autenticação do Windows e à autenticação do SQL Server. No modo de autenticação do Windows, você atribui todas as permissões do banco de dados às contas do Windows. Isso tem a vantagem de fornecer uma experiência de logon único para os usuários e de simplificar o gerenciamento de segurança. Na autenticação do SQL Server (modo misto), você ainda pode atribuir direitos aos usuários do Windows, mas também pode criar contas que existem apenas no contexto do servidor de banco de dados.
De modo geral, é melhor usar o modo de autenticação do Windows porque ele reduz as camadas de complexidade em seu ambiente. Por ter uma única fonte de contas de usuário, você pode ter mais certeza de que os usuários que saem da organização serão totalmente desprovisionados. No entanto, nem sempre é possível atender a todas as suas necessidades de autenticação com contas de domínio, portanto, pode ser necessário complementá-las com contas locais projetadas para funcionar apenas com bancos de dados SQL Server.
Este artigo se aplica ao SQL Server 2012. Se você estiver usando a versão anterior do SQL Server 2008, o procedimento é o mesmo, mas esteja ciente de que a Microsoft encerrou o suporte para SQL Server 2008 em 2014.
Criação de uma conta do SQL Server 2012
Se você precisar criar uma conta do SQL Server ao usar a autenticação de modo misto, siga este processo para o SQL Server 2012:
Abra o SQL Server Management Studio.
Conecte-se ao banco de dados do SQL Server no qual deseja criar um logon.
Abra o Segurança pasta.
Clique com o botão direito no Logins pasta e selecione Novo Login.
Para atribuir direitos a uma conta do Windows, selecione Autenticação do Windows. Para criar uma conta que existe apenas no banco de dados, selecione Autenticação SQL Server.
Forneça o nome de login na caixa de texto. Você pode usar o Navegar para selecionar uma conta existente se você escolheu a autenticação do Windows.
Se você escolheu a autenticação do SQL Server, também deve fornecer uma senha forte em ambos os Senha e Confirmação caixas de texto.
Personalize o banco de dados e o idioma padrão da conta, se desejar, usando as caixas suspensas na parte inferior da janela.
Selecione OK para criar a conta.
Dicas para criar contas do SQL Server 2012
Aqui estão algumas dicas que você deve seguir ao criar contas de usuário do SQL Server 2012:
- Certifique-se de usar uma senha forte se estiver criando um logon do SQL Server.
- Para remover uma conta existente (usando autenticação do SQL Server ou autenticação do Windows), clique com o botão direito do mouse na conta no Logins pasta e selecione Excluir.
- Criar uma conta não criar permissões de banco de dados. A próxima etapa do processo é adicionar permissões à conta.
- A autenticação do SQL Server está disponível apenas se você selecionou a autenticação de modo misto para sua instância do SQL Server.
- Qualquer que seja modo de autenticação você usa, certifique-se de criar contas e atribuir privilégios de usuário com cuidado. A administração de segurança não é a mais glamorosa das tarefas de administração de banco de dados, mas é uma que você quer ter certeza de que fará tudo certo.