SQL Server 데이터베이스에 사용자를 추가하는 방법
SQL Server 2012는 엔터프라이즈 데이터베이스에 저장된 데이터의 기밀성, 무결성 및 가용성을 보호하도록 설계된 다양한 보안 기능을 제공합니다. 데이터베이스 관리자가 수행하는 가장 중요한 작업 중 하나는 명시 적으로 비즈니스 필요성이없는 경우 사용자가 데이터베이스의 데이터를 검색하고 수정하는 기능을 제한하는 역할 기반 액세스 제어를 구현하는 것입니다. 이를 위해서는 명명 된 사용자 계정을 사용하여 개별 사용자를 식별해야합니다.
SQL Server는 데이터베이스 사용자 계정을 만드는 두 가지 방법, 즉 Windows 인증 또는 Windows 인증 및 SQL Server 인증을 지원하는 혼합 모드를 제공합니다. Windows 인증 모드에서는 모든 데이터베이스 사용 권한을 Windows 계정에 할당합니다. 이는 사용자에게 단일 사인온 (SSO) 경험을 제공하고 보안 관리를 단순화하는 장점이 있습니다. SQL Server (혼합 모드) 인증에서는 Windows 사용자에게 권한을 할당 할 수 있지만 데이터베이스 서버의 컨텍스트에서만 존재하는 계정을 만들 수도 있습니다.
일반적으로 Windows 인증 모드는 환경의 복잡성을 줄여주기 때문에 사용하는 것이 가장 좋습니다. 단일 사용자 소스를 보유함으로써 조직을 떠난 사용자가 완전히 프로비저닝 해제 된 것으로 확신 할 수 있습니다. 그러나 도메인 계정으로 모든 인증 요구를 충족 할 수있는 것은 아니기 때문에 SQL Server 데이터베이스에서만 작동하도록 설계된 로컬 계정을 사용하여 보완해야 할 수도 있습니다.
SQL Server 2012 계정 만들기
혼합 모드 인증을 사용할 때 SQL Server 계정을 만들어야하는 경우 SQL Server 2012에 대해 다음 프로세스를 수행하십시오.
- SQL Server Management Studio를 엽니 다.
- 로그인을 만들 SQL Server 데이터베이스에 연결합니다.
- 보안 폴더를 엽니 다.
- 로그인 폴더를 마우스 오른쪽 단추로 클릭하고 새 로그인을 선택하십시오.
- Windows 계정에 권한을 할당하려면 Windows 인증을 선택 하십시오 . 데이터베이스에만 존재하는 계정을 만들려면 SQL Server 인증을 선택하십시오.
- 입력란에 로그인 이름을 입력하십시오. Windows 인증을 선택한 경우 찾아보기 단추를 사용하여 기존 계정을 선택할 수 있습니다.
- SQL Server 인증을 선택한 경우 암호 및 확인 텍스트 상자에 강력한 암호를 제공해야합니다.
- 원하는 경우 창 하단의 드롭 다운 상자를 사용하여 계정의 기본 데이터베이스 및 언어를 사용자 정의하십시오.
- 확인 을 클릭하여 계정을 만듭니다.
SQL Server 2012 계정 생성 팁
다음은 SQL Server 2012 사용자 계정을 만들 때 따라야 할 몇 가지 팁입니다.
- SQL Server 로그인을 만들려면 강력한 암호를 사용해야합니다.
- SQL Server 인증 또는 Windows 인증을 사용하여 기존 계정을 제거하려면 로그인 폴더에서 해당 계정을 마우스 오른쪽 단추로 클릭하고 삭제를 선택합니다.
- 계정을 만들면 데이터베이스 사용 권한이 만들어 지지 않습니다. 이 프로세스의 다음 단계는 계정에 사용 권한을 추가하는 것입니다.
- SQL Server 인스턴스에 대해 혼합 모드 인증을 선택한 경우에만 SQL Server 인증을 사용할 수 있습니다.
- 어떤 인증 모드 를 사용하든 계정을 만들고 사용자 권한을 신중하게 지정하십시오. 보안 관리는 데이터베이스 관리 업무 중 가장 매력적인 것은 아니지만 올바르게 진행되기를 원합니다.
참고 :이 기사는 SQL Server 2012에 적용됩니다. 이전 버전의 SQL Server 2008을 사용하는 경우 절차는 동일하지만 2014 년에 Microsoft에서 SQL Server 2008에 대한 지원을 중단한다는 사실을 알고 있어야합니다.