Новые сообщения [новые:0]
Дайджест
Горячие темы
Избранное [новые:0]
Форумы
Пользователи
Статистика
Статистика нагрузки
Мод. лог
Поиск
|
|
14.12.2017, 16:00:41
|
|||
|---|---|---|---|
|
|||
Роль без доступа к данным |
|||
|
#18+
Здравствуйте! Понадобилось создать роль для администраторов БД, которая не будет иметь доступ к данным в таблицах. Админы должны только делать бекапы, строить планы обсдлуживания, смотреть за производительностью сервера в целом. Подскажите, какая из ролей наиболее подходит для этого? p.s. можно как то скрыть данные в таблицах для роли sysadmin? Спасибо! ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
14.12.2017, 16:28:51
|
|||
|---|---|---|---|
|
|||
Роль без доступа к данным |
|||
|
#18+
зашифровывать/расшифровывать на клиенте ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
14.12.2017, 16:57:31
|
|||
|---|---|---|---|
|
|||
Роль без доступа к данным |
|||
|
#18+
Немного не то. Админ БД входит в SSMS и видит перед собой все БД, планы обслуживания, агент SQL. Нужно сделать так, чтобы он не мог смотреть содержимое таблиц (через SELECT или просто через интерфейс). ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
14.12.2017, 17:10:53
|
|||
|---|---|---|---|
Роль без доступа к данным |
|||
|
#18+
сисадмину нельзя сделать DENY/REVOKE. поэтому права у него все и на все. единственное, что можно сделать -- зашифровать данные, но для вас это "немножко не то" ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
14.12.2017, 17:18:31
|
|||
|---|---|---|---|
|
|||
Роль без доступа к данным |
|||
|
#18+
https://docs.microsoft.com/ru-ru/sql/database-engine/configure-windows/connect-to-sql-server-when-system-administrators-are-locked-out даже не имея никаких прав внутри sql server можно получить права sysadmin (если иметь права windows administrator) https://xakep.ru/2016/09/29/bypassing-office-pc-restrictions/ права windows administrator можно получить имея физический доступ к компьютеру ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
start [/forum/topic.php?fid=46&tablet=1&tid=1690669]: |
0ms |
get settings: |
9ms |
get forum list: |
21ms |
check forum access: |
4ms |
check topic access: |
4ms |
track hit: |
225ms |
get topic data: |
12ms |
get forum data: |
3ms |
get page messages: |
44ms |
get tp. blocked users: |
1ms |
| others: | 214ms |
| total: | 537ms |
| 0 / 0 |
