Jak korzystać z ról programu SQL Server

Zastosowania SQL Server to przechowywanie, pobieranie i manipulowanie danymi. Jedną z kluczowych cech SQL Server jest możliwość nadawania uprawnień różnym użytkownikom i grupom oraz zarządzania nimi. Role SQL Server to potężne narzędzie, które pozwala administratorom baz danych przypisywać zestaw uprawnień grupie użytkowników o podobnych potrzebach.

Ten artykuł zawiera przewodnik dotyczący korzystania z ról programu SQL Server, w tym omówienie różnych typów dostępnych ról, przykłady przypisywania tych ról użytkownikom oraz wskazówki dotyczące zarządzania tymi rolami.

Czym są role SQL?

Role umożliwiają administratorowi efektywniejsze zarządzanie uprawnieniami. Najpierw musimy utworzyć role. Następnie przypisujemy uprawnienia do ról, a następnie odpowiednio do ról dodajemy loginy.

SQL Server obsługuje głównie dwa typy ról:

• Naprawiono role serwera: Te role mają już predefiniowany zestaw uprawnień.
• Role serwera zdefiniowane przez użytkownika: Te role można zmienić, aby spełnić wymagania Twojej organizacji.

Typy ról SQL Server

SQL Server udostępnia kilka wbudowanych ról, których można użyć do przypisania uprawnień użytkownikom. Oto niektóre z najczęstszych ról i odpowiadające im uprawnienia:

• admin: Członkowie stałej roli serwera bulkadmin mogą uruchamiać instrukcję „BULK INSERT”.
• administrator systemu: Ta rola ma najwyższy poziom uprawnień i może wykonywać dowolne działania na instancji SQL Server, w tym tworzyć, modyfikować i usuwać bazy danych oraz loginy.
• administrator serwera: Ta rola może konfigurować ustawienia na poziomie serwera, takie jak alokacja pamięci i protokoły sieciowe, ale nie może modyfikować baz danych.
• administrator bezpieczeństwa: Ta rola może zarządzać loginami i ich uprawnieniami, w tym tworzyć i modyfikować loginy, role i hasła.
• administrator procesu: Stała rola serwera processadmin zapewnia swoim członkom możliwość kończenia lub zatrzymywania procesów aktualnie wykonywanych w ramach wystąpienia aparatu bazy danych programu SQL Server.
• kreator db : Ma uprawnienia do tworzenia, modyfikowania i usuwania baz danych, ale nie posiada uprawnień do wykonywania jakichkolwiek innych obowiązków administracyjnych.
• administrator dysku: Ta rola może zarządzać plikami na dysku, takimi jak tworzenie i usuwanie plików oraz dodawanie lub usuwanie dysków.
• czytnik danych: Rola czytnika danych umożliwia uzyskiwanie dostępu i odczytywanie wszystkich informacji przechowywanych w tabelach użytkowników bazy danych.
• zapis danych: Rola zapisu danych ma uprawnienia do wstawiania, aktualizowania i usuwania danych ze wszystkich tabel użytkowników w bazie danych.
• ddladmin: Ta rola może tworzyć, modyfikować i usuwać wyzwalacze i obiekty DDL (widoki, tabele i procedury składowane).
• publiczny: Domyślnie wszyscy użytkownicy, grupy i role programu SQL Server są automatycznie włączani do publicznej stałej roli serwera.

Tworzenie zdefiniowanej przez użytkownika roli serwera za pomocą GUI

Tworzenie zdefiniowanej przez użytkownika roli serwera w SQL Server można wykonać za pomocą GUI przy użyciu SQL Server Management Studio (SSMS). Aby utworzyć zdefiniowaną przez użytkownika rolę serwera przy użyciu GUI w SSMS, wykonaj następujące kroki:

1. Uruchom SQL Server Management Studio (SSMS) i nawiąż połączenie z określoną instancją SQL Server.

2. Przejdź do Zabezpieczenia -> Role serwera-> Nowa rola serwera.

3. Określ nazwę nowej roli na stronie Ogólne.

4. Na stronie Zabezpieczenia określ zabezpieczenia na poziomie serwera, do których rola będzie miała uprawnienia.

5. Dodaj dowolnych użytkowników lub inne role na stronie Członkowie.

Tworzenie i używanie roli serwera za pośrednictwem języka T-SQL

Tworzenie i używanie roli serwera przy użyciu T-SQL w SQL Server to kolejny sposób zarządzania uprawnieniami na poziomie serwera. Aby utworzyć zdefiniowaną przez użytkownika rolę serwera za pomocą T-SQL, musimy wykonać następujące kroki:

1. Otwórz nowe okno zapytania i wykonaj poniższy kod, aby utworzyć nową rolę serwera:

W tym przykładzie tworzymy nową rolę serwera – „junior DBA”.

2. Wykonaj poniższy kod, aby nadać uprawnienia nowej roli:

W tym przykładzie zezwalamy nowej roli, „junior DBA”, na tworzenie baz danych.

W tym przykładzie komenda „GRANT VIEW ANY DATABASE” służy do nadania uprawnień na poziomie serwera, które umożliwiają roli przeglądanie metadanych dowolnej bazy danych na serwerze. W takim przypadku nadajemy to uprawnienie utworzonej wcześniej przez nas roli serwera „junior DBA”.

Należy jednak pamiętać, że przyznanie uprawnienia „WYŚWIETLANIE DOWOLNEJ BAZY DANYCH” nie daje użytkownikowi ani roli uprawnienia dostępu do żadnych danych w bazach danych — umożliwia jedynie przeglądanie metadanych (takich jak nazwy baz danych i schematy).

3. Dodaj login lub konto użytkownika do nowej roli, wykonując następujący kod:

W tym przykładzie dodajemy konta „Papan” i „Rima” jako członków roli „junior DBA”.

Wniosek

Role SQL Server zapewniają potężne narzędzie do zarządzania uprawnieniami w środowisku bazy danych. Przypisując użytkownikom role, możesz zapewnić im odpowiedni poziom dostępu do potrzebnych im danych bez nadawania im zbędnych uprawnień. Niezależnie od tego, czy zarządzasz małą bazą danych, czy dużym systemem korporacyjnym, zrozumienie, jak używać ról programu SQL Server, jest ważną umiejętnością, która może pomóc w utrzymaniu bezpieczeństwa i integralności danych.