এসকিউএল সার্ভার: কীভাবে সিসাদমিন অধিকার এড়ানো যায় তবে পর্যাপ্ত অধিকার দেওয়া যায়

Question

আমার কাছে এমন একটি কলেজ রয়েছে যারা ২০০৮ সালে একটি এসকিউএল সার্ভারে অ্যাক্সেস পেতে চাই। আমি তাকে এই উদাহরণে অধিকার দিতে হবে। তার করার অধিকার থাকা উচিত উদাঃ

• সার্ভার লগইন যুক্ত এবং সংশোধন করুন
• মেইনটেনেস প্ল্যান যুক্ত করুন এবং সংশোধন করুন (উদাহরণস্বরূপ ডাটাবেসগুলি থেকে ব্যাকআপ তৈরি করুন)
• এজেন্ট কাজ শিডিউল

আমি তাকে সিসাদমিনের অধিকার দিতে চাই না, কী অধিকার দেওয়া উচিত?

Answer 1

সার্ভার লগইনগুলির জন্য, আপনি "সিকিউরিটিএডমিন" প্রদান করতে পারেন । "নতুন" উপায়টি চালানো

GRANT ALTER ANY LOGIN TO AColleague

সম্পাদনা: সিকিউরিটিএডমিন কাউকে সিসাদমিনে বুটস্ট্র্যাপ করার অনুমতি দেয়। ভাল না. সার্ভার স্তরে এটি কীভাবে কাজ করতে হয় তা জানেন না

চাকরীর জন্য, "এসকিউএল সার্ভার এজেন্ট স্থির ডাটাবেস ভূমিকা" দেখুন

রক্ষণাবেক্ষণ পরিকল্পনার জন্য, এটি কেবল "সিসাদমিন" এর মতো লাগে

Comments

ধন্যবাদ, এটি বিএল-তে বলেছে: এমএসডিএন.মাইক্রোসফটকম /en-us/library/ms188659.aspx?ppud=4 যে সিকিউরিটিএডমিনকে সিসাদমিন সার্ভারের ভূমিকা হিসাবে বিবেচনা করা উচিত। লগিনগুলিতে সুরক্ষা প্রশাসনের অধিকার সংকীর্ণ করার কোনও উপায় আছে কি? বা "ACLleagu তে কোনও লগইন মঞ্জুর করুন" তা করবে?

— জাররা

@ জারাড়া: সিকিউরিটিঅ্যাডমিন যথেষ্ট বা গ্রান্ট

— জিবিএন

এটিকে সিসাদমিন হিসাবে বিবেচনা করা উচিত কারণ সিকিউরিটিঅ্যাডমিন অধিকার দেওয়ার ফলে ব্যবহারকারী নিজেকে সিসাদমিনের ভূমিকা অনুমতি দেয়।

@ জরারা: এই ক্ষেত্রে আপনি সিকিউরিটিএডমিন ব্যবহার করতে পারবেন না। ডিবি% রোলগুলিতে, অধ্যক্ষ এবং অনুমতি পৃথক করা হয়। সম্ভবত বাল্ক্যাডমিন ব্যতীত কোনও সার্ভারের ভূমিকা না দেওয়া স্বাভাবিক

— জিবিএন

Answer 2

ঠিক তাই আপনার কিছু দেখার জন্য এসকিউএল সার্ভার ডেনালিতে এটি আরও নমনীয় হবে। একের পর এক স্বতন্ত্র অধিকার দেওয়ার পরিবর্তে, আপনি কাস্টম সার্ভারের ভূমিকাগুলি সংজ্ঞায়িত করতে , ভূমিকার জন্য সমস্ত অনুমতিগুলি নির্ধারণ করতে, তারপরে সদস্যদেরকে ভূমিকার সাথে যুক্ত করতে সক্ষম হবেন । কিছু লোক এটি সম্পর্কে ব্লগ করেছেন:

http://www.sqlsoldier.com/wp/sqlserver/customserverrolesindenali

http://www.straightpathsql.com/archives/2010/11/create-your-own-sql-server-server-roles/