Le TRUSTWORTHYparamètre peut être assez dangereux si vous ne faites pas attention et sauf dans des circonstances spécifiques, la recommandation est de le garder éteint. Cependant, par défaut, la MSDBbase de données est TRUSTWORHTYdéfinie ONpar défaut. Je suis curieux de savoir pourquoi? J'ai lu...
J'ai besoin d'une solution pour masquer des colonnes spécifiques dans une table. Nous avons des personnes qui ont besoin de créer des rapports sur cette base de données et en particulier certaines de ces tables avec des informations confidentielles mais ne sont pas autorisées à voir des éléments...
Existe-t-il un moyen intégré de mapper les rôles de base de données Oracle aux groupes Microsoft Active
Par défaut, dans SQL Server, le [public]rôle a des EXECUTEdroits sur sp_executesql. Cependant, j'ai hérité d'un serveur de base de données sur lequel le DBA précédent a révoqué le EXECUTEdroit sp_executesql. Comme solution de contournement temporaire, j'ai accordé des EXECUTEdroits...
Tout comme la veine de la question qui a été postée ici précédemment autour de " Les développeurs devraient-ils pouvoir interroger les bases de données de production? " Je voulais avoir votre avis sur un autre sujet particulièrement ennuyeux! De nombreuses entreprises empêchent les développeurs...
J'ai un collègue qui souhaite obtenir un accès à une instance SQL Server 2008. Je vais devoir lui donner des droits sur cette instance. Il devrait avoir le droit de faire est par exemple Ajouter et modifier les connexions au serveur Ajouter et modifier des plans de maintenance (par exemple créer...
J'ai des utilisateurs qui voient un serveur lié qu'ils ne sont pas censés voir. Le serveur lié est défini de sorte que seul j'y ai accès, mais tout le monde peut le voir et l'utiliser. J'ai créé le nouveau serveur lié en suivant les étapes suivantes: Connectez SSMS Object Explorer à l'instance SQL...
Exécution de SQL Server 2005 et 2008 sur Windows 2008 R2. Nous allons réduire les privilèges de production pour les développeurs - et j'aimerais faire la même chose pour moi en tant qu'administrateur de base de données , en limitant les droits de production et en les augmentant si nécessaire . Mon...
Nous avons une base de données avec plus de 1000 tables. J'ai besoin de créer un rôle qui autorise la lecture uniquement sur toutes les tables, ainsi que l'accès en écriture à deux tables spécifiques. Je déconnais avec les rôles de base de données, mais chaque fois que j'allais ajouter les tables,...
On m'a demandé d'accorder SELECT, INSERTet UPDATEà un utilisateur donné, toutes les tables d'une base de données. J'ai fini par ajouter l'utilisateur db_datareaderet lui accorder INSERTet UPDATEau niveau de la base de données. Mais cela m'a fait réfléchir, quelle est la différence (le cas échéant)...
Selon la documentation MySQL , vous pouvez renforcer un serveur MySQL en ajoutant des mots de passe ou en supprimant les comptes anonymes. Si vous souhaitez empêcher les clients de se connecter en tant qu'utilisateurs anonymes sans mot de passe, vous devez soit attribuer un mot de passe à chaque...
Dans SQL Server, j'ai un utilisateur dans une base de données particulière et on m'a demandé de leur accorder l'accès à toutes les vues non système de la base de données uniquement. Je pense que cela peut être fait en éditant des éléments sécurisables de type view et en accordant select sur chacun,...
Je ne peux pas me connecter à SQL Server 2008 à l'aide de l'authentification SQL Server. Je ne peux me connecter qu'en utilisant le mode d'authentification Windows. J'ai choisi uniquement les valeurs par défaut lors de l'installation de SQL Server 2008
J'ai un serveur Terminal Server Windows avec de nombreux utilisateurs différents qui se connectent via RDP pour exécuter une application. L'application établit une ou plusieurs connexions par utilisateur à une instance SQL Server 2008 R2. Tous les utilisateurs accèdent à la même base de données en...
L'authentification et l'autorisation LDAP dans MySQL sont-elles possibles? Quelles sont les exigences (version MySQL, logiciel tiers, etc.)? Comment c'est organisé?
J'ai un audit à venir, et je me demandais quels contrôles d'accès physiques, électroniques et logiques un auditeur rechercherait lors de l'audit d'une base de données pour un système ERP. Je suis vraiment nouveau dans ce processus et tout conseil serait
Je suis enraciné dans SQL Server Management Studio par rapport à mon instance de SQL Server 2008 R2 Express Edition. J'essaie de comprendre comment fonctionnent les autorisations. Ce que je peux voir, c'est (via les propriétés de plusieurs de ces entités) La connexion à mon serveur peut être liée à...
Nous pouvons donc faire la connexion Windows ou le mode mixte, mais pouvons-nous configurer SQL Server pour utiliser uniquement les connexions internes et bloquer toutes les connexions Windows? Est-ce la seule solution pour ajouter toutes les connexions Windows potentielles et les définir sur des...
Nous avons un SQL Server 2000 qui sera prochainement migré vers SQL Server 2005. Il a des années de comptes d'authentification Windows créés qui n'existent plus dans Active Directory, ce qui empêche l'Assistant Copie de base de données de créer ces comptes sur le nouveau serveur. Existe-t-il un...
J'ai récemment découvert qu'une large partie du service financier utilise Excel pour se connecter à mon instance SQL Server 2000 avec un compte dans le rôle sysadmin. Quels sont mes risques actuels que je dois immédiatement communiquer aux pouvoirs en