Гость
Форумы / Microsoft SQL Server [игнор отключен] [закрыт для гостей] / Обойтись без роли sysadmin и логина sa / 7 сообщений из 7, страница 1 из 1
08.10.2021, 10:05
    #40102958
Kazumba
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Обойтись без роли sysadmin и логина sa
Добрый день!
У кого-нибудь может был уже опыт.
Можно ли безболезненно на продуктивном сервере отключить логин sa и отключить права sysadmin у всех пользователей? На предприятии хотим обойтись без таких прав, но при этом нужно администрировать sql сервер, создавать роли, назначать права, делать бэкапы, иметь полный доступ к базам данных и прочее.
...
Рейтинг: 0 / 0
08.10.2021, 10:18
    #40102965
Ролг Хупин
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Обойтись без роли sysadmin и логина sa
Kazumba
Добрый день!
У кого-нибудь может был уже опыт.
Можно ли безболезненно на продуктивном сервере отключить логин sa и отключить права sysadmin у всех пользователей? На предприятии хотим обойтись без таких прав, но при этом нужно администрировать sql сервер, создавать роли, назначать права, делать бэкапы, иметь полный доступ к базам данных и прочее.


Ну, в каком-то смысле - да.
А в чем ваша задача? чего хотите добиться?
...
Рейтинг: 0 / 0
08.10.2021, 10:20
    #40102967
komrad
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Обойтись без роли sysadmin и логина sa
Kazumba
Добрый день!
У кого-нибудь может был уже опыт.
Можно ли безболезненно на продуктивном сервере отключить логин sa и отключить права sysadmin у всех пользователей?

можно
оставить sysadmin только ответственным DBA для выполнения следующих задач:

Kazumba

администрировать sql сервер, создавать роли, назначать права, делать бэкапы, иметь полный доступ к базам данных и прочее.
...
Рейтинг: 0 / 0
08.10.2021, 11:22
    #40102989
Kazumba
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Обойтись без роли sysadmin и логина sa
Ролг Хупин,

видимо предприятие хочет добиться бОльшей безопасности, я могу лишь гадать
...
Рейтинг: 0 / 0
08.10.2021, 11:33
    #40102992
StarikNavy
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Обойтись без роли sysadmin и логина sa
Kazumba,

sa - disable просто (под ним все время с инета щемятся)
sysadmin отобрать у всех кому не надо
...
Рейтинг: 0 / 0
08.10.2021, 12:58
    #40103029
Ролг Хупин
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Обойтись без роли sysadmin и логина sa
Kazumba
Ролг Хупин,

видимо предприятие хочет добиться бОльшей безопасности, я могу лишь гадать


Кривой дорожкой идет предприятие, но ему виднее
...
Рейтинг: 0 / 0
08.10.2021, 13:56
    #40103052
Владислав Колосов
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Обойтись без роли sysadmin и логина sa
Kazumba,

sa должен быть всегда отключен, участие в роли sysadmin должно быть у 2-3 администраторов, которые действительно выполняют административные действия. Для выполнения перечисленных обязанностей существуют фиксированные роли, можете это изучить в справке.
...
Рейтинг: 0 / 0
Форумы / Microsoft SQL Server [игнор отключен] [закрыт для гостей] / Обойтись без роли sysadmin и логина sa / 7 сообщений из 7, страница 1 из 1
Целевая тема:
Создать новую тему:
Автор:
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]