Τι είναι Mixed Mode

; Δημιουργώντας ένα ασφαλές περιβάλλον για το Microsoft SQL Server ξεκινά με τις διαδικασίες που επιτρέπουν μόνο σε εξουσιοδοτημένους χρήστες να συνδεθούν με τη βάση δεδομένων . Επαλήθευσης χρήστη - το οποίο καλεί SQL Server ελέγχου ταυτότητας - είναι , στην πραγματικότητα , μία από τις πιο σημαντικές αποφάσεις που κάνετε ασφαλείας κατά τη διάρκεια της αρχικής ρύθμισης του μηχανισμού διαχείρισης βάσεων δεδομένων . Παρά το γεγονός ότι ένας από τους πιο κοινούς τρόπους για τους χρήστες να συνδεθούν , και για να επικυρώσετε τα διαπιστευτήρια είναι μέσω ενός λογαριασμού χρήστη των Windows , μικτή αυθεντικοποίησης αξίζει επίσης υπόψη. Εξερευνήστε τις επιλογές της και στη συνέχεια να αποφασίσει για τον εαυτό σας αν χρησιμοποιείτε έλεγχο ταυτότητας μεικτή λειτουργία είναι - ή δεν είναι - μια καλή ιδέα . Τα γεγονότα
Η

Μικτή ταυτότητας λειτουργία σας δίνει δύο επιλογές για να αποφασίσουν πώς οι χρήστες θα συνδεθεί με μια βάση δεδομένων του SQL Server . Η πρώτη είναι να συνδέσετε απευθείας μέσω ταυτότητας του SQL Server . Η δεύτερη - διαθέσιμο, επειδή είναι η προεπιλεγμένη επιλογή και ένα που δεν μπορείτε να απενεργοποιήσετε - είναι μια έμμεση σύνδεση με έλεγχο ταυτότητας των Windows . Η απόφαση για τη χρήση ταυτότητας μεικτή λειτουργία γίνεται κατά τα τελευταία στάδια της εγκατάστασης , ενώ πολλά από τα βήματα που παίρνετε να το ρυθμίσετε να συμβεί μία φορά την ολοκλήρωση της εγκατάστασης .
Εικόνων Διαδικασία
Η

Σύνδεση σε μια βάση δεδομένων του SQL Server χρησιμοποιώντας μικτή λειτουργία απαιτεί ένα συγκεκριμένο όνομα χρήστη και τον κωδικό πρόσβασης . Μόλις SQL επαληθεύει αυτά τα διαπιστευτήρια , οι χρήστες και οι δύο συνδέονται και να έχουν πρόσβαση σε ολόκληρη τη βάση δεδομένων . Ενώ έχετε τη δυνατότητα να ρυθμίσετε τα δικαιώματα που περιορίζουν αυτό που ο χρήστης μπορεί και τι δεν μπορεί να κάνει , λειτουργία ελέγχου ταυτότητας των Windows - επειδή λειτουργεί με τις υπηρεσίες Active Directory - δεν απαιτεί αυτό το βήμα

Η Ασφάλεια <. br >

Μικτές διαθέτει λειτουργίες ασφαλείας που παρέχει έλεγχο ταυτότητας των Windows . Μερικά από αυτά που μπορείτε να διορθώσετε , ενώ σε κάποια άλλα όχι . Κατά τη διάρκεια της εγκατάστασης , ο προεπιλεγμένος διαχειριστής συστημάτων ή το λογαριασμό " sa " δεν περιέχει το όνομα χρήστη ή τον κωδικό πρόσβασης . Προσθέτοντας τα δύο και να διασφαλίσουμε ο κωδικός πρόσβασης είναι "ισχυρή " να μειώσετε την πιθανότητα ένας χρήστης με βασικές γνώσεις της βάσης δεδομένων μπορεί , σε κάποιο σημείο , να χαράξει σε και να χειριστούν τη βάση δεδομένων . Ενώ περιμένουν τους χρήστες να παρακολουθείτε πολλαπλά ονόματα χρήστη και κωδικούς πρόσβασης και η απουσία των πολιτικών διαχείρισης κωδικού πρόσβασης σε έλεγχο ταυτότητας SQL Server είναι ένα πρόβλημα , μια σημαντική ανησυχία είναι η απουσία ενός σημαντικού πρωτόκολλο ασφαλείας σε έλεγχο ταυτότητας του SQL Server που ονομάζεται το πρωτόκολλο ελέγχου ταυτότητας Kerberos ταυτότητας . Εξαιτίας αυτού , η Microsoft συνιστά να χρησιμοποιείτε , όποτε είναι δυνατόν , έλεγχο ταυτότητας των Windows και όχι μικτή κατάσταση λειτουργίας .
Εικόνων Κάνοντας την επιλογή
Η

Παρά το γεγονός ότι η κύρωση των Windows είναι μια πιο άνετη και ασφαλή μέθοδο , υπάρχουν φορές που επιτρέπει τον έλεγχο ταυτότητας SQL Server - επιλέγοντας μικτή λειτουργία - είναι η καλύτερη ή μόνη επιλογή . Μικτή λειτουργία μπορεί να είναι μια καλύτερη επιλογή όταν ο SQL Server υποστηρίζει Web- based εφαρμογές ή πολλαπλά λειτουργικά συστήματα . Μικτή λειτουργία μπορεί να είναι η μόνη επιλογή όταν κληρονομιά εφαρμογές που χρησιμοποιούν SQL Server ως back-end βάση δεδομένων δεν αναγνωρίζεται από τα Windows διαπιστευτήρια σύνδεσης ή όταν οι χρήστες πρέπει να συνδεθείτε με τον SQL Server από ένα άγνωστο ή μη αξιόπιστο τομέα .
Η

Η