Voici comment procéder pour ajouter un utilisateur à une base de données SQL Server 2012
SQL Server 2012 fournit une large gamme de fonctionnalités de sécurité conçues pour protéger la confidentialité, l'intégrité et la disponibilité des données stockées dans les bases de données de votre entreprise. L'une des tâches les plus importantes qu'effectuent les administrateurs de base de données est la mise en œuvre d'un contrôle d'accès basé sur les rôles qui limite la capacité des utilisateurs à récupérer et à modifier les données de la base de données à moins qu'ils n'en aient un besoin commercial explicite. Cela nécessite l'identification des utilisateurs individuels grâce à l'utilisation de comptes d'utilisateurs nommés.
SQL Server fournit deux méthodes pour créer des comptes d'utilisateurs de base de données: l'authentification Windows ou le mode mixte, qui prend en charge l'authentification Windows et l'authentification SQL Server. En mode d'authentification Windows, vous attribuez toutes les autorisations de base de données aux comptes Windows. Cela présente l'avantage de fournir une expérience de connexion unique pour les utilisateurs et de simplifier la gestion de la sécurité. Dans l'authentification SQL Server (mode mixte), vous pouvez toujours attribuer des droits aux utilisateurs Windows, mais vous pouvez également créer des comptes qui n'existent que dans le contexte du serveur de base de données.
De manière générale, il est préférable d'utiliser le mode d'authentification Windows car il réduit les couches de complexité de votre environnement. En ayant une source unique de comptes d'utilisateurs, vous pouvez être plus sûr que les utilisateurs qui quittent l'organisation sont entièrement déprovisionnés. Cependant, il n'est pas toujours possible de répondre à tous vos besoins d'authentification avec des comptes de domaine, vous devrez donc peut-être les compléter avec des comptes locaux conçus pour fonctionner uniquement avec les bases de données SQL Server.
Note : Cet article s'applique à SQL Server 2012. Si vous utilisez la version antérieure de SQL Server 2008, la procédure est la même, mais sachez que Microsoft a cessé de prendre en charge SQL Server 2008 en 2014.
Création d'un compte SQL Server 2012
Si vous devez créer un compte SQL Server lors de l'utilisation de l'authentification en mode mixte, suivez ce processus pour SQL Server 2012:
- Ouvrez SQL Server Management Studio.
- Connectez-vous à la base de données SQL Server sur laquelle vous souhaitez créer une connexion.
- Ouvrez le dossier Sécurité .
- Faites un clic droit sur le Logins dossier et sélectionnez Nouvelle connexion .
- Pour attribuer des droits à un compte Windows, sélectionnez l' authentification Windows . Pour créer un compte qui n'existe que dans la base de données, sélectionnez l' authentification SQL Server .
- Indiquez le nom de connexion dans la zone de texte. Vous pouvez utiliser le bouton Parcourir pour sélectionner un compte existant si vous avez choisi l'authentification Windows.
- Si vous avez choisi l'authentification SQL Server, vous devez également fournir un mot de passe fort dans les zones de texte Mot de passe et Confirmation .
- Personnalisez la base de données et la langue par défaut du compte, si vous le souhaitez, à l'aide des listes déroulantes en bas de la fenêtre.
- Sélectionnez OK pour créer le compte.
Conseils pour la création de comptes SQL Server 2012
Voici quelques conseils à suivre lors de la création de comptes utilisateur SQL Server 2012:
- Veillez à utiliser un mot de passe fort si vous créez une connexion SQL Server.
- Pour supprimer un compte existant (à l'aide de l'authentification SQL Server ou de l'authentification Windows), cliquez avec le bouton droit sur le compte dans le dossier Connexions et sélectionnez Supprimer .
- La création d'un compte ne crée pas d' autorisations de base de données . La prochaine étape du processus consiste à ajouter des autorisations au compte.
- L'authentification SQL Server est disponible uniquement si vous avez sélectionné l'authentification en mode mixte pour votre instance SQL Server.
- Quel que soit le mode d'authentification que vous utilisez, assurez-vous de créer des comptes et d'attribuer les privilèges utilisateur avec soin. L'administration de la sécurité n'est pas la plus glamour des tâches d'administration de base de données, mais c'est une tâche que vous voulez être sûr de faire.
Important : Vous pouvez aussi consulter l'article sur comment ajouter un utilisateur dans SQL Server 2008
