Употреба СКЛ Сервера је да чува, преузима и манипулише подацима. Једна од кључних карактеристика СКЛ Сервера је његова способност да додели и управља дозволама различитим корисницима и групама. Улоге СКЛ Сервера су моћан алат који омогућава администраторима базе података да додељују скуп дозвола групи корисника са сличним потребама.
Овај чланак пружа водич о томе како да користите улоге СКЛ Сервера, укључујући преглед различитих типова доступних улога, примере како да се те улоге доделе корисницима и савете о томе како да управљате овим улогама.
Шта су СКЛ улоге?
Улоге омогућавају ДБА да ефикасније управља дозволама. Прво морамо да креирамо улоге. Затим додељујемо дозволе улогама и у складу са тим додајемо пријаве улогама.
СКЛ Сервер подржава углавном две врсте улога:
- Фиксне улоге сервера: Ове улоге већ имају унапред дефинисан скуп дозвола.
- Кориснички дефинисане улоге сервера: Ове улоге се могу променити да би се испунили захтеви ваше организације.
Типови улога СКЛ сервера
СКЛ Сервер обезбеђује неколико уграђених улога које се могу користити за додељивање дозвола корисницима. Ево неких од најчешћих улога и њихових одговарајућих дозвола:
- булкадмин: Чланови фиксне улоге сервера булкадмин могу покренути наредбу „БУЛК ИНСЕРТ“.
- системски администратор: Ова улога има највиши ниво дозвола и може да изврши било коју радњу на инстанци СКЛ Сервера, укључујући креирање, модификовање и брисање база података и пријава.
- администратор сервера: Ова улога може да конфигурише подешавања на нивоу сервера као што су додела меморије и мрежни протоколи, али не може да мења базе података.
- сецуритиадмин: Ова улога може да управља пријавама и њиховим дозволама, укључујући креирање и модификовање пријава, улога и лозинки.
- процессадмин: Фиксна улога сервера процессадмин даје својим члановима могућност да заврше или зауставе процесе који се тренутно извршавају у оквиру инстанце СКЛ Сервер Датабасе Енгине.
- дбцреатор : Ово има дозволе за креирање, модификовање и уклањање база података, али нема овлашћење да извршава било које друге административне дужности.
- администратор диска: Ова улога може да управља датотекама на диску као што су креирање и брисање датотека и додавање или уклањање дискова.
- читач података: Улога читача података има могућност приступа и читања свих информација које су ускладиштене у корисничким табелама базе података.
- писац података: Улога писца података има овлашћење да убаци, ажурира и избрише податке из свих корисничких табела унутар базе података.
- ддладмин: Ова улога може да креира, мења и испушта ДДЛ окидаче и објекте (прегледе, табеле и ускладиштене процедуре).
- јавно: Подразумевано, сви корисници СКЛ Сервера, групе и улоге су аутоматски укључени у јавну фиксну улогу сервера.
Креирање кориснички дефинисане улоге сервера користећи ГУИ
Креирање кориснички дефинисане улоге сервера у СКЛ Сервер-у може се обавити преко ГУИ-а користећи СКЛ Сервер Манагемент Студио (ССМС). Да бисте креирали кориснички дефинисану улогу сервера користећи ГУИ у ССМС-у, следите ове кораке:
1. Покрените СКЛ Сервер Манагемент Студио (ССМС) и успоставите везу са одређеном инстанцом СКЛ Сервера.
2. Идите на Безбедност -> Улоге сервера-> Нова улога сервера.
3. Наведите име за нову улогу на страници Опште.
4. Наведите заштићене елементе на нивоу сервера за које ће улога имати дозволе на страници Сецураблес.
5. Додајте све кориснике или друге улоге на страницу Чланови.
Креирање и коришћење улоге сервера кроз Т-СКЛ
Креирање и коришћење улоге сервера користећи Т-СКЛ у СКЛ Серверу је још један начин управљања дозволама на нивоу сервера. Да бисмо креирали кориснички дефинисану улогу сервера користећи Т-СКЛ, морамо да следимо ове кораке:
1. Отворите нови прозор упита и извршите следећи код да бисте креирали нову улогу сервера:
-- << Креирајте кориснички дефинисану улогу сервераКОРИСТИ [мастер]
ГО
КРЕИРАЈ УЛОГУ СЕРВЕРА [јуниор ДБА]
ГО
У овом примеру креирамо нову улогу сервера – „јуниор ДБА“.
2. Извршите следећи код да бисте доделили дозволе новој улози:
користити [мајстор]ГО
ГРАНТ ЦРЕАТЕ БИЛО КОЈУ БАЗУ ПОДАТАКА --<< сада може креирати дб
ТО [јуниор ДБА]
ГО
У овом примеру дозвољавамо дозволу новој улози, „јуниор ДБА“, да креира базе података.
ОДОБРИТЕ ПРЕГЛЕД БИЛО КОЈЕ БАЗЕ ПОДАТАКА --<< може само да види било који дб али не и табелеТО [млађи ДБА]
ГО
У овом примеру, команда „ГРАНТ ВИЕВ АНИ ДАТАБАСЕ“ се користи за доделу дозволе на нивоу сервера која омогућава улози да види метаподатке за било коју базу података на серверу. У овом случају дајемо ову дозволу улози сервера „јуниор ДБА“ коју смо креирали раније.
Међутим, важно је напоменути да давање дозволе „ПРЕГЛЕД БИЛО КОЈЕ БАЗЕ ПОДАТАКА“ не даје кориснику или улози дозволу за приступ било којим подацима унутар база података – једноставно им омогућава да виде метаподатке (као што су имена база података и шеме).
3. Додајте логин или кориснички налог новој улози тако што ћете извршити следећи код:
--додати скл пријаве у нову улогу сервераАЛТЕР СЕРВЕР РОЛЕ [јуниор ДБА]
ДОДАЈТЕ ЧЛАНА [Одбор]
ГО
АЛТЕР СЕРВЕР РОЛЕ [јуниор ДБА]
ДОДАЈТЕ ЧЛАНА [Рима]
ГО
У овом примеру додајемо налоге „Папан“ и „Рима“ као чланове улоге „јуниор ДБА“.
Закључак
Улоге СКЛ Сервера пружају моћан алат за управљање дозволама у окружењу базе података. Додељивањем улога корисницима, можете обезбедити да они имају одговарајући ниво приступа подацима који су им потребни без давања непотребних привилегија. Без обзира да ли управљате малом базом података или великим системом предузећа, разумевање како да користите улоге СКЛ Сервера је важна вештина која вам може помоћи да одржите безбедност и интегритет ваших података.