Модераторы: Akina
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Аутентификация Windows и Аутентификация SQL Server, Что надёжней? 
:(
    Опции темы
ДобренькийПапаша
Дата 3.7.2009, 13:24 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
***


Профиль
Группа: Завсегдатай
Сообщений: 1278
Регистрация: 14.1.2006
Где: г.Москва

Репутация: нет
Всего: 7
Цитирую слова из одной статьи

Цитата

SQL Server 2005 поддерживает два режима аутентификации: с помощью Windows и с помощью SQL Server. Первый режим позволяет реализовать решение, основанное на однократной регистрации пользователя и едином пароле при доступе к различным приложениям (Single SignOn solution, SSO). Подобное решение упрощает работу пользователей, избавляя их от необходимости запоминания множества паролей и тем самым снижая риск их небезопасного хранения (вспомним стикеры с паролями, наклеенные на мониторы). Кроме того, данный режим позволяет использовать средства безопасности, предоставляемые операционной системой, такие как применение групповых и доменных политик безопасности, правил формирования и смены паролей, блокировка учетных записей, применение защищенных протоколов аутентификации с помощью шифрования паролей (Kerberos или NTLM).

Аутентификация с помощью SQL Server предназначена главным образом для клиентских приложений, функционирующих на платформах, отличных от Windows. Этот способ считается менее безопасным,


1)Согласны ли Вы с этим?
2)При использовании Windows Authentication происходит отображение виндоузной учётки (со всеми её правами) на какие-то встроенные учётки в SQL Server? Если да, то каким образом конкретней? И как происходит управление доступом в случае Windows Authentication к:
а)таблицам
б)схемам

p.s. Не могу найти ничего касающегося практических примеров...((((


--------------------
Меня зовут Себастьян Парейра, торговец чёрным деревом.
PM MAIL   Вверх
Zioma
Дата 3.7.2009, 13:30 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Бывалый
*


Профиль
Группа: Участник
Сообщений: 150
Регистрация: 22.8.2007

Репутация: 5
Всего: 5
1) Канешна
2) Не совсем понятен вопрос
PM MAIL   Вверх
ДобренькийПапаша
Дата 3.7.2009, 14:03 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
***


Профиль
Группа: Завсегдатай
Сообщений: 1278
Регистрация: 14.1.2006
Где: г.Москва

Репутация: нет
Всего: 7
2-е. А что тут непонятного-то скажем если я зашёл на машину под своей учёткой и нахожусь в группе Users кем я буду при подключении к экземпляру удалённого сервера через Windows Authentication и какие права я там буду иметь, доступ к каким схемам (особенно интересно)?


--------------------
Меня зовут Себастьян Парейра, торговец чёрным деревом.
PM MAIL   Вверх
boevik
Дата 3.7.2009, 17:23 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
***


Профиль
Группа: Участник Клуба
Сообщений: 1452
Регистрация: 31.5.2004
Где: Израиль

Репутация: 15
Всего: 35
Цитата(ДобренькийПапаша @ 3.7.2009,  14:03)
2-е. А что тут непонятного-то скажем если я зашёл на машину под своей учёткой и нахожусь в группе Users кем я буду при подключении к экземпляру удалённого сервера через Windows Authentication и какие права я там буду иметь, доступ к каким схемам (особенно интересно)?

Права будут даны в соотствие юзера привязоного к логину. (обсуждалось в предедущем посте)


--------------------
Никогда не говори никогда
PM MAIL WWW   Вверх
ДобренькийПапаша
Дата 3.7.2009, 17:46 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
***


Профиль
Группа: Завсегдатай
Сообщений: 1278
Регистрация: 14.1.2006
Где: г.Москва

Репутация: нет
Всего: 7
Я вошёл с помощью IntegratedSecurity=SSPI, создал базу, я никаких юзеров там не создавал... что это тогда?

Ещё раз вопрос конкретный: Если я отношусь к группе Users в Windows, прохожу аутентификацию при коннекте к серверу (Windows Authentication), то какие я там буду иметь права? 


--------------------
Меня зовут Себастьян Парейра, торговец чёрным деревом.
PM MAIL   Вверх
boevik
Дата 8.7.2009, 08:09 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
***


Профиль
Группа: Участник Клуба
Сообщений: 1452
Регистрация: 31.5.2004
Где: Израиль

Репутация: 15
Всего: 35
и все тот же конкретный ответ:
Зайди Security->Logins найди свой логин или группу под которой ты входишь.
Открой properties и посмотри какие у него права на уровне сервера Server Role и какие пользователи в какие базах данных к нему прикреплены User Mapping.



--------------------
Никогда не говори никогда
PM MAIL WWW   Вверх
  
 Ответ в темуСоздание новой темы Создание опроса
Правила форума "MS SQL"
Akina

Akina

Запрещается!

Публиковать ссылки и обсуждать взлом чего бы то ни было.

  • Действия модераторов можно обсудить здесь
  • С просьбами о написании курсовой, реферата и т.п. обращаться сюда
  • Вопросы составления неспецифических запросов рассматриваются здесь
  • Используйте теги [code=sql][/code] для подсветки кода. Используйтe чекбокс "транслит" (возле кнопок кодов) если у Вас нет русских шрифтов.

Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, Zloxa, Akina.
 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | MS SQL Server | Следующая тема »

Подписаться на тему | Подписка на этот форум | Скачать/Распечатать тему


 




[ Время генерации скрипта: 0.0687 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
 По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.