|
|
|
Роль без доступа к данным
|
|||
|---|---|---|---|
|
#18+
Здравствуйте! Понадобилось создать роль для администраторов БД, которая не будет иметь доступ к данным в таблицах. Админы должны только делать бекапы, строить планы обсдлуживания, смотреть за производительностью сервера в целом. Подскажите, какая из ролей наиболее подходит для этого? p.s. можно как то скрыть данные в таблицах для роли sysadmin? Спасибо! ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 14.12.2017, 16:00:41 |
|
||
|
Роль без доступа к данным
|
|||
|---|---|---|---|
|
#18+
зашифровывать/расшифровывать на клиенте ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 14.12.2017, 16:28:51 |
|
||
|
Роль без доступа к данным
|
|||
|---|---|---|---|
|
#18+
Немного не то. Админ БД входит в SSMS и видит перед собой все БД, планы обслуживания, агент SQL. Нужно сделать так, чтобы он не мог смотреть содержимое таблиц (через SELECT или просто через интерфейс). ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 14.12.2017, 16:57:31 |
|
||
|
Роль без доступа к данным
|
|||
|---|---|---|---|
|
#18+
сисадмину нельзя сделать DENY/REVOKE. поэтому права у него все и на все. единственное, что можно сделать -- зашифровать данные, но для вас это "немножко не то" ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 14.12.2017, 17:10:53 |
|
||
|
Роль без доступа к данным
|
|||
|---|---|---|---|
|
#18+
https://docs.microsoft.com/ru-ru/sql/database-engine/configure-windows/connect-to-sql-server-when-system-administrators-are-locked-out даже не имея никаких прав внутри sql server можно получить права sysadmin (если иметь права windows administrator) https://xakep.ru/2016/09/29/bypassing-office-pc-restrictions/ права windows administrator можно получить имея физический доступ к компьютеру ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 14.12.2017, 17:18:31 |
|
||
|
|
start [/forum/topic.php?fid=46&msg=39569886&tid=1690669]: |
0ms |
get settings: |
7ms |
get forum list: |
15ms |
check forum access: |
3ms |
check topic access: |
3ms |
track hit: |
181ms |
get topic data: |
9ms |
get forum data: |
2ms |
get page messages: |
55ms |
get tp. blocked users: |
1ms |
| others: | 184ms |
| total: | 460ms |
| 0 / 0 |
