השימושים ב-SQL Server הם לאחסן, לאחזר ולתפעל את הנתונים. אחת מתכונות המפתח של שרת SQL היא היכולת שלו להעניק ולנהל הרשאות למשתמשים וקבוצות שונות. תפקידי SQL Server הם כלי רב עוצמה המאפשר למנהלי מסד נתונים להקצות קבוצה של הרשאות לקבוצת משתמשים עם צרכים דומים.
מאמר זה מספק מדריך כיצד להשתמש בתפקידי SQL Server, כולל סקירה כללית של סוגי התפקידים השונים הזמינים, דוגמאות כיצד להקצות תפקידים אלו למשתמשים וטיפים כיצד לנהל תפקידים אלו.
מהם תפקידי SQL?
תפקידים מאפשרים ל-DBA לנהל את ההרשאות בצורה יעילה יותר. קודם כל צריך ליצור את התפקידים. לאחר מכן, אנו מקצים את ההרשאות לתפקידים ולאחר מכן מוסיפים את ההתחברות לתפקידים, בהתאם.
שרת SQL תומך בעיקר בשני סוגים של תפקידים:
- תפקידי שרת קבועים: לתפקידים אלה יש כבר קבוצה מוגדרת מראש של הרשאות.
- תפקידי שרת בהגדרת משתמש: ניתן לשנות תפקידים אלה כדי לעמוד בדרישות הארגון שלך.
סוגי תפקידי SQL Server
שרת SQL מספק מספר תפקידים מובנים שניתן להשתמש בהם כדי להקצות הרשאות למשתמשים. להלן כמה מהתפקידים הנפוצים ביותר וההרשאות המתאימות להם:
- bulkadmin: החברים בתפקיד השרת הקבוע של bulkadmin יכולים להריץ את הצהרת 'BULK INSERT'.
- מנהל מערכת: לתפקיד זה יש את רמת ההרשאות הגבוהה ביותר והוא יכול לבצע כל פעולה במופע של SQL Server כולל יצירה, שינוי ומחיקה של מסדי הנתונים והכניסות.
- מנהל שרת: תפקיד זה יכול להגדיר את ההגדרות ברמת השרת כגון הקצאת זיכרון ופרוטוקולי רשת, אך הוא אינו יכול לשנות את מסדי הנתונים.
- מנהל אבטחה: תפקיד זה יכול לנהל את כניסות ההתחברות וההרשאות שלהן, כולל יצירה ושינוי של כניסות, תפקידים וסיסמאות.
- תהליך מנהל: תפקיד השרת הקבוע של processadmin מעניק לחבריו את היכולת לסיים או לעצור את התהליכים שפועלים כעת בתוך מופע של SQL Server Database Engine.
- dbcreator : יש לזה הרשאות ליצור, לשנות ולהסיר את מסדי הנתונים, אבל אין לו סמכות לבצע כל מטלות ניהוליות אחרות.
- מנהל דיסק: תפקיד זה יכול לנהל את קבצי הדיסק כגון יצירה ומחיקה של קבצים והוספה או הסרה של דיסקים.
- קורא נתונים: לתפקיד קורא הנתונים יש את היכולת לגשת ולקרוא את כל המידע המאוחסן בטבלאות המשתמש של מסד נתונים.
- כותב נתונים: לתפקיד כותב הנתונים יש את הסמכות להוסיף, לעדכן ולמחוק את הנתונים מכל טבלאות המשתמשים במסד נתונים.
- ddladmin: תפקיד זה יכול ליצור, לשנות ולשחרר את הטריגרים והאובייקטים של DDL (תצוגות, טבלאות והליכים מאוחסנים).
- פּוּמְבֵּי: כברירת מחדל, כל המשתמשים, הקבוצות והתפקידים של SQL Server נכללים אוטומטית בתפקיד השרת הציבורי הקבוע.
יצירת תפקיד השרת המוגדר על ידי המשתמש באמצעות GUI
יצירת תפקיד שרת המוגדר על ידי המשתמש ב-SQL Server יכולה להתבצע באמצעות GUI באמצעות SQL Server Management Studio (SSMS). כדי ליצור תפקיד שרת המוגדר על ידי המשתמש באמצעות ה-GUI ב-SSMS, בצע את השלבים הבאים:
1. הפעל את SQL Server Management Studio (SSMS) וצור חיבור למופע ה-SQL Server הספציפי.
2. עבור אל אבטחה -> תפקידי שרת-> תפקיד שרת חדש.
3. ציין שם לתפקיד החדש בדף כללי.
4. ציין את רכיבי האבטחה ברמת השרת שאליהם יהיו לתפקיד הרשאות בדף ה-Securables.
5. הוסף משתמשים או תפקידים אחרים בדף החברים.
יצירה ושימוש בתפקיד השרת באמצעות T-SQL
יצירה ושימוש בתפקיד שרת באמצעות T-SQL ב-SQL Server היא דרך נוספת לנהל את ההרשאות ברמת השרת. כדי ליצור תפקיד שרת המוגדר על ידי המשתמש באמצעות T-SQL, עלינו לבצע את השלבים הבאים:
1. פתח חלון שאילתה חדש והפעל את הקוד הבא כדי ליצור את תפקיד השרת החדש:
-- << צור תפקיד שרת המוגדר על ידי המשתמשUSE [מאסטר]
ללכת
יצירת תפקיד שרת [Junior DBA]
ללכת
בדוגמה זו, אנו יוצרים תפקיד שרת חדש - 'Junior DBA'.
2. הפעל את הקוד הבא כדי להעניק הרשאות לתפקיד החדש:
השתמש ב[מאסטר]ללכת
הענק ליצור כל מסד נתונים --<< כעת יכול ליצור db
TO [Junior DBA]
ללכת
בדוגמה זו, אנו מאפשרים את ההרשאה לתפקיד החדש, 'Junior DBA', ליצור את מסדי הנתונים.
GRANT VIEW כל מסד נתונים --<< רק יכול להציג כל db אבל לא טבלאותTO [Junior DBA]
ללכת
בדוגמה זו, הפקודה 'GRANT VIEW ANY DATABASE' משמשת להענקת הרשאה ברמת השרת המאפשרת לתפקיד לראות את המטא נתונים עבור כל מסד נתונים בשרת. במקרה זה, אנו מעניקים הרשאה זו לתפקיד השרת 'Junior DBA' שיצרנו קודם לכן.
עם זאת, חשוב לציין כי הענקת הרשאת 'הצג כל DATABASE' אינה מעניקה למשתמש או לתפקיד הרשאה לגשת לנתונים כלשהם בתוך מסדי הנתונים - היא פשוט מאפשרת להם לראות את המטא נתונים (כגון שמות מסדי נתונים וסכמות).
3. הוסף התחברות או חשבון משתמש לתפקיד החדש על ידי ביצוע הקוד הבא:
- הוסף כניסות sql לתפקיד שרת חדשALTER SERVER ROLE [Junior DBA]
הוסף חבר [לוח]
ללכת
ALTER SERVER ROLE [Junior DBA]
הוסף חבר [רימה]
ללכת
בדוגמה זו, אנו מוסיפים את החשבונות 'Papan' ו-'Rima' כחברים בתפקיד 'Junior DBA'.
סיכום
תפקידי SQL Server מספקים כלי רב עוצמה לניהול ההרשאות בסביבת מסד נתונים. על ידי הקצאת תפקידים למשתמשים, אתה יכול להבטיח שיש להם את רמת הגישה המתאימה לנתונים שהם צריכים מבלי לתת להם הרשאות מיותרות. בין אם אתה מנהל מסד נתונים קטן או מערכת ארגונית גדולה, ההבנה כיצד להשתמש בתפקידי SQL Server היא מיומנות חשובה שיכולה לעזור לך לשמור על האבטחה ושלמות הנתונים שלך.