여러 상황에 대한 SQL Server 보안 권한 설정

Question

우리는 백 엔드 저장소에 대해 Sql Server 인스턴스를 로컬로 사용하는 응용 프로그램을 보유하고 있습니다. 관리자 윈도우 로그인에는 sysadmin 권한이 취소되었으며 두 개의 SQL 로그인이 생성되었습니다. 하나는 비밀 암호가있는 응용 프로그램이고 하나는 읽기 전용 로그인으로 사용자가 원시 데이터를 볼 수있게합니다.

우리가 통합 된 Windows 인증을 요구하는 FileStreams로 이동할 때까지이 작업은 정상적으로 진행되었습니다. 이제 SQL Server 로그인을 교체해야합니다.

결과적으로 로그인을 모두 검토하고 있지만 가능한지 확실하지 않습니다. 그것은 응용 프로그램이 전체 읽기/쓰기 액세스가 필요하지만 사용자가 데이터베이스에 로그인하거나 데이터를 임의로 삭제할 수 없도록 테이블에 쓰기 작업을 잠글 필요가있는 것 같습니다. 누구든지 통합 Windows 로그인을 사용하여 여러 수준의 보안 설정에 대한 조언을 갖고 있습니까?

어떤 답변도 저기 serverfault에서 찾을 수 있습니다 : https://serverfault.com/questions/138763/setting-sql-server-security-rights-for-multiple-situations

Answer 1

당신은 데이터가 창에 대한 권리는 사용자가 (사용 로그인 읽을 부여 할 수 있습니다 즉, 실제 사용자, 그룹 또는 사용자와 같은 기본 제공 그룹. 또는 모든 사람). 응용 프로그램은 '비밀'암호로 승인을 사용할 수 있으며이 승인에 필요한 쓰기 권한을 부여 할 수 있습니다. 응용 프로그램은 Windows 사용자로 로그인하지만 승인을 가장합니다. Application Roles을 참조하십시오.

일부 노트 :

• 관리자는 항상 액세스 할 수 있습니다. KB 937682 단계별 설명을 따르면됩니다. How to add a Windows user to the sysadmin fixed server role in SQL Server 2005 as a failure recovery mechanism
• 응용 프로그램에 결코 '비밀'을 포함시킬 수 없습니다. 코드를 모호하게 만들 수는 있지만 코드 또는 구성에 묻혀있는 모든 비밀을 찾을 수 있습니다.