Microsoft SQL Server 2016 пешниҳод мекунад, ки администраторҳо барои амалигардонии он, ки система чӣ гуна истифодабарандагонро тасдиқ мекунад: Ҳолати санҷиши Windows ё режими сертификати омехта.
Сертификати Windows ин маънои онро дорад, ки SQL Server бо истифодабарии танҳо номи истифодабарандаи Windows ва парол бо истифодабарии шахсияти истифодабаранда тасдиқ мешавад. Агар корбар аллакай аз ҷониби системаи Windows тасдиқ шуда бошад, SQL Server барои гузарвожа дархост намекунад.
Ҳолати омехта маънои онро дорад, ки SQL Server сертификати Windows-ро тасдиқ мекунад ва сертификати SQL Server имкон медиҳад. Сертификатсияи сервер серверро истифодабарандаҳои Windows-ро бо Windows алоқаманд намекунад.
Асосҳои тасдиқкунӣ
Сертификатсия раванди тасдиқкунии истифодабаранда ё шахсияти компютер мебошад. Раванди мазкур аз чоради зерин иборат аст:
- Истифодабаранда даъвати шахсияти худро медиҳад, одатан бо додани номи корбар.
- Система ба истифодабаранда имкон медиҳад, ки шахсияти худро исбот кунад. Проблемае, ки маъмултарин аст, дархост барои пароли.
- Истифодабаранда ба протокол бо пешниҳоди далелҳои дархостшуда, одатан калимаи раҳкушо ҷавоб медиҳад.
- Система тасдиқ мекунад, ки истифодабаранда аз ҷониби масалан, санҷиши гузарвожа бо пойгоҳи махфии махалли ё истифодаи сервери сертификатсияшудаи марказӣ мебошад.
Барои муҳокимаи махфияти сервери сервери SQL Server, нуқтаи муҳими он дар марҳилаи чоруми боло аст: нуқтаи он, ки система тасдиқкунандаи шахсияти истифодабаранда мебошад. Интихоби роҳи аслӣ муайян мекунад, ки SQL Server барои тафтиш кардани пароли корбар истифода мешавад.
Дар бораи шаклҳои аслии сервери сервери сервер
Биёед, ин ду намуди дигарро боз ҳам тафтиш кунем:
Ҳолати санҷиши Windows-ро талаб мекунад, ки корбарон барои дастрасӣ ба сервери пойгоҳи додаи Windows username ва рамзи маъмулӣ диҳанд. Агар ин интихоб интихоб карда шавад, SQL Server функсияи сервери мушаххаси SQL Server-ро рад мекунад ва шахсияти корбар танҳо танҳо тавассути ҳисоби Windows-и худ тасдиқ карда мешавад. Ин режим баъзан ба амнияти маҷмӯӣ вобаста аст, аз он ки вобастагии Системаи Системавӣ дар Windows барои тасдиқкунӣ.
Ҳолати тафтишоти оммавӣ имкон медиҳад, ки истифодаи калимаҳои Windows-ро истифода баранд, аммо онҳоро бо ҳисобҳои истифодабарандагони SQL SQL коркард мекунад, ки администратор дар дохили SQL Server бунёд ва нигоҳ медорад. Номи корбар ва пароли истифодабаранда ҳам дар SQL Server нигоҳ дошта мешавад ва истифодабарандагон бояд ҳар вақт аз нав пайваст карда шавад.
Интихоби Шиносаи аслӣ
Пешниҳодҳои беҳтарин дар соҳаи Microsoft аз он вақте ки имконпазир аст, ҳангоми истифодаи ҳолати Windows тасдиқ кунед. Фоидаҳои асосӣ ин аст, ки истифодаи ин усул ба шумо маъқул додани маъмурияти ҳисоби шумо барои тамоми корхонаи шумо дар як ҷой мебошад: Рӯйхати фаъол. Ин ба таври назаррас имконияти хатогиҳо ё назоратиро коҳиш медиҳад. Азбаски шахсияти истифодабаранда аз тарафи Windows тасдиқ карда мешавад, ҳисобҳои мушаххаси Windows ва гурӯҳҳо метавонанд барои ворид шудан ба Системаи SQL Server танзим карда шаванд. Илова бар ин, сертификати Windows барои рамзгузории истифодабарандагони SQL Server барои рамзгузорӣ encryption истифода мебарад.
Системаи сервери Сертификатсия аз тарафи дигар, ба номи корбар ва паролҳо ба тамоми шабака имкон медиҳад, ки онҳо аз бехатарии камтар истифода баранд. Вале ин тарзи метавонад интихоби хуб бошад, аммо агар истифодабарандагон аз домҳои ғайримаъмулии тақсимнашаванда ё вақте, ки эҳтимолан барномаҳое, ки аз Интернет бехатар аст, истифода мешаванд, монанди ASP.NET.
Масалан, сенарияеро, ки дар он идораи пойгоҳи додаи пойгоҳи додашударо дар мӯҳлати номуносиб таркед, баррасӣ кунед. Агар шумо ҳолати ҳолати корбарии Windows-ро истифода баред, бозгаштан ба он, ки дастрасии корбар ба таври худкор ҳангоми таваққуф ё аккаунти ҳисоби фаъолонаи DBA.
Агар шумо намунаи баҳисобгирии омехтаеро истифода набаред, шумо танҳо ба ҳисоби DBA кардани ҳисоби Windows лозим нестед, аммо шумо бояд ҳамроҳи рӯйхати истифодабарандагони маҳаллӣ дар ҳар як сервери пойгоҳи додашударо боэътибор созед, то ки ягон ҳисобҳои маҳаллӣ вуҷуд дошта бошад, ки дар онҳо DBA метавонад паролро донад. Ин кор бисёр аст!
Дар маҷмӯъ, тарзи интихобкардаи шумо ҳам ба сатҳи амният ва осони нигоҳ доштани пойгоҳи додаҳои ташкилот таъсир мерасонад.