Seguridad SQL

Administración de la Seguridad


Directores (Principals)

Individuos, grupos y procesos que requieren recursos de SQL Server.
A nivel Windows: grupo Windows, cuenta de usuario de dominio,cuenta de usuario local.
A nivel SQL Server: login, rol de servidor.
A nivel base de datos: usuario, rol de base de datos, rol de aplicación, grupo.

Asegurables (Securables)

Recursos para los queSQL Server controla el acceso.
Asegurables con alcance servidor: login, base de datos, TDS endpoint.
Asegurables con alcance base de datos: usuario, rol de base de datos, rol de aplicación, esquema.Asegurables con alcance de esquema: objeto de esquema.

Permisos

Cada asegurable SQL Server tiene asociado permisos que pueden concederse a un director (principal).

Actividad: Identifique enSQL Server Management Studio los directores, asegurables y permisos.


SEGURIDAD A NIVEL DEL SERVIDOR

Tipos de autenticación

Autenticación Windows: el usuario es autenticado por Windows, yaccede a SQL Server mediante un login mapeado a su cuenta de usuario Windows.
Autenticación SQL: el usuario es autenticado por SQL Server mediante su login.

Modos de autenticación

Solo Windows:el usuario solo puede acceder si tiene un login mapeado a su cuenta Windows.
Mixto (SQL y Windows): si el usuario dispone de una conexión de confianza accede usando autenticación Windows; el usuariocon conexión no confiable accede usando autenticación SQL.

Actividad: Verifique cuál es el modo de autenticación usado por su SQL Server.

Políticas de manejo de contraseñas

Si SQL Server seinstala sobre Windows Server 2003 o superior, puede hacer uso de las políticas de manejo de contraseñas de Windows.

Actividad: Busque en los Libros en Pantalla de SQL Server, información sobre laspolíticas de manejo de contraseñas.

Creación de login

Actividad: Desde SQL Server Management Studio cree un login identificado con su nombre y apellido, y que tenga acceso a las base de datos...