Microsoft SQL Server, sistemin kullanıcıların kimliğini nasıl doğrulayacağını uygulamak için yöneticilere iki seçenek sunar: Windows kimlik doğrulama modu veya karma kimlik doğrulama modu.
SQL Server Kimlik Doğrulama Modları Hakkında
Bu iki modu biraz daha inceleyelim:
Windows kimlik doğrulama modu kullanıcıların veritabanı sunucusuna erişmek için geçerli bir Windows kullanıcı adı ve parolası sağlamasını gerektirir. Bu mod seçilirse, SQL Server, SQL Server'a özgü oturum açma işlevini devre dışı bırakır ve kullanıcının kimliği yalnızca Windows hesabı aracılığıyla onaylanır. Bu mod bazen olarak adlandırılır entegre güvenlik SQL Server'ın kimlik doğrulama için Windows'a bağımlılığı nedeniyle.
Karışık kimlik doğrulama modu Windows kimlik bilgilerinin kullanılmasına izin verir, ancak bunları yöneticinin SQL Server içinde oluşturduğu ve sürdürdüğü yerel SQL Server kullanıcı hesaplarıyla tamamlar. Kullanıcının kullanıcı adı ve parolası SQL Server'da saklanır ve kullanıcıların her bağlandıklarında yeniden kimliklerinin doğrulanması gerekir.
Bir Kimlik Doğrulama Modu Seçme
Microsoft'un en iyi uygulama önerisi, mümkün olduğunda Windows kimlik doğrulama modunu kullanmaktır. Başlıca faydası, bu modun kullanılmasının, tüm kuruluşunuz için hesap yönetimini tek bir yerde merkezileştirmenize olanak sağlamasıdır: Active Directory. Bu araç, izin hataları olasılığını önemli ölçüde azaltır. Kullanıcının kimliği Windows tarafından onaylandığından, belirli Windows kullanıcı ve grup hesapları, SQL Server'da oturum açmak üzere yapılandırılabilir. Ayrıca, Windows kimlik doğrulaması kullanır şifreleme SQL Server kullanıcılarının kimliğini doğrulamak için.
SQL Server kimlik doğrulaması ise, kullanıcı adlarının ve parolaların ağ üzerinden geçirilmesine izin vererek onları daha az güvenli hale getirir. Ancak, kullanıcılar güvenilmeyen farklı etki alanlarından bağlanıyorsa veya ASP.net gibi muhtemelen daha az güvenli internet uygulamaları kullanılıyorsa bu mod iyi bir seçim olabilir.