suguridad

Seguridad:
Inicios de sesión y
permisos

Modos de seguridad
SQL Server presenta 2 modos de seguridad:
1.- Modo Windows Integrado.
2.- Modo Mixto:
- Windows Integrado.
- Autenticación SQL Server.

1.- Modo Windows Integrado.
Este modo de seguridad, después de llegar a SQL Server
a través de la red, debe presentarle sus credenciales de
seguridad de Windows en red, estas credencialesde
seguridad se le pasan a SQL Server de manera
silenciosa, así que no necesita hacer algo el
administrador de la BD para validar al usuario.
Ventajas:
1.- Los usuarios no tiene que preocuparse por iniciar
sesiones en el servidor de BD en forma separada.
2.- Puede aprovechar el hecho de que probablemente la
mayoría de usuarios tengan cuenta de Windows, lo que
reduce la cargaadministrativa de manejar cuentas de
inicio de sesión para el servidor.

2.- Modo de autenticación SQL Server
Este modo acepta una clave de inicio de sesión y
una contraseña generadas en SQL Server, y
determina si las credenciales son válidas sin
ninguna ayuda de Windows.
La información acerca de los inicios de sesión se
mantienen dentro de SQL Server, esto es en la
BD master y en la tablaSysLogins.
Para administrar este modo de autenticación se
tienen que seguir los pasos siguientes:
1.- Creación de Inicios de sesión para accesar el
servidor.
2.- Acceso de usuarios a las bases de datos.

grafica

1.- Creación de inicios de sesión
Inicio de sesión
Son cuentas de control de acceso a SQL Server,
sin un inicio de sesión válido no se puede
conectar al servidor SQL Server y usaralguna
BD.
El primer paso para configurar la seguridad en el
servidor es crear los inicios de sesión mediante
las siguientes instrucciones.

SQL Server 2005: autenticación SQL
Server
CREATE LOGIN login_name WITH
PASSWORD = 'password' [ HASHED ] [ MUST_CHANGE ] ,
SID = sid |
DEFAULT_DATABASE = database |
DEFAULT_LANGUAGE = language |
CHECK_EXPIRATION = { ON | OFF} |
CHECK_POLICY = {ON | OFF}

SQL Server 2005: autenticación SQL
Server
loginName
Especifica el nombre del inicio de sesión que se va a crear. Hay cuatro tipos
de inicio de sesión: de SQL Server, de Windows, asignado a un certificado
y asignado a una clave asimétrica.
PASSWORD ='password'
Sólo se aplica a inicios de sesión de SQL Server. Especifica la contraseña
del inicio de sesión que se está creando.PASSWORD =hashed_password
Solo se aplica a la palabra clave HASHED. Especifica el valor con hash de
la contraseña para el inicio de sesión que se está creando.
HASHED
Sólo se aplica a inicios de sesión de SQL Server. Especifica que la
contraseña especificada después del argumento PASSWORD ya tiene
aplicado el algoritmo hash. Si no se selecciona esta opción, se aplicará el
algoritmo hash ala cadena especificada como contraseña antes de
almacenarla en la base de datos. Esta opción sólo se debería utilizar para
migrar las bases de datos de un servidor a otro. No utilice la opción
HASHED para crear nuevos inicios de sesión.

SQL Server 2005: autenticación SQL
Server
MUST_CHANGE
Sólo se aplica a inicios de sesión de SQL Server. Si se incluye
esta opción, SQL Server pide alusuario la contraseña nueva la
primera vez que se utilice el inicio de sesión nuevo.
SID = sid
Sólo se aplica a inicios de sesión de SQL Server. Especifica el
GUID del inicio de sesión de SQL Server nuevo. Si esta opción no
se selecciona, SQL Server asigna automáticamente un GUID.
DEFAULT_DATABASE =database
Especifica la base de datos predeterminada que debe asignarse
al inicio de sesión. Sino se incluye esta opción, el valor
predeterminado es master.

SQL Server 2005: autenticación SQL
Server
DEFAULT_LANGUAGE =language
Especifica el idioma predeterminado que debe asignarse al inicio
de sesión. Si no se incluye esta opción, el idioma predeterminado
es el del servidor. Si el idioma predeterminado del servidor se
cambia más tarde, el del inicio de sesión se mantiene igual....