Cuireann Microsoft SQL Server 2016 dhá rogha ar riarthóirí le cur i bhfeidhm an chaoi a ndéanfaidh an córas úsáideoirí a fhíordheimhniú: modh fíordheimhnithe Windows nó modh fíordheimhnithe measctha.
Ciallaíonn fíordheimhniú Windows go ndéanann Freastalaí SQL féiniúlacht úsáideora a bhailíochtú ag baint úsáide as ach a ainm úsáideora agus a phasfhocal Windows. Má tá an t-úsáideoir fíordheimhnithe cheana féin ag an gcóras Windows, ní iarr SQL Server phasfhocal.
Ciallaíonn modh measctha go gcuireann SQL Server fíordheimhniú fíordheimhnithe Windows agus SQL Server araon ar chumas. Cruthaíonn fíordheimhniú SQL Server logins úsáideora nach mbaineann le Windows.
Bunghnéithe Fíordheimhnithe
Is é an fhíordheimhniú an próiseas a bhaineann le dearbhú úsáideora nó ríomhaire a dhearbhú. De ghnáth is éard atá sa phróiseas ceithre chéim:
- Déanann an t-úsáideoir éileamh céannachta, de ghnáth trí ainm úsáideora a sholáthar.
- Déanann an córas dúshlán don úsáideoir a shainiúlacht a chruthú. Is é an dúshlán is coitianta ná iarratas ar fhocal faire.
- Freagraíonn an t-úsáideoir leis an dúshlán tríd an cruthúnas a iarrtar, focal faire de ghnáth.
- Fíoraíonn an córas go soláthraíonn an t-úsáideoir cruth inghlactha trí, mar shampla, an focal faire a sheiceáil i gcoinne bunachar sonraí focal faire áitiúil nó ag baint úsáide as freastalaí fíordheimhnithe lárnaithe.
Le linn ár ndíospóireachta ar mhodhanna fíordheimhnithe Freastalaí SQL, is é an pointe criticiúil sa cheathrú céim thuas: an pointe a fhíoraíonn an córas cruthúnas céannachta an úsáideora. Cinneann rogha modh fíordheimhnithe i gcás ina dtéann Freastalaí SQL chun focal faire an úsáideora a fhíorú.
Maidir le Modhanna Fíordheimhnithe SQL Server
Déanfaimid iniúchadh ar an dá mhodh seo beagán breise:
Éilíonn mód fíordheimhnithe Windows úsáideoirí ainm úsáideora agus focal faire bailí Windows a chur ar fáil chun rochtain a fháil ar an bhfreastalaí bunachar sonraí. Má roghnaítear an modh seo, ní féidir le Freastalaí SQL feidhmiú logáil isteach sainiúil SQL Server a dhíchumasú, agus déantar dearbhú an úsáideora a dheimhniú trína chuntas Windows amháin. Déantar tagairt don mhodh seo mar shlándáil chomhtháite mar gheall ar spleáchas SQL Server ar Windows le haghaidh fíordheimhnithe.
Ceadaíonn an modh fíordheimhnithe measctha úsáid a bhaint as dintiúir Windows ach iad a fhorlíonadh le cuntais úsáideora SQL Freastalaí áitiúla a chruthaíonn agus a choinníonn an riarthóir laistigh de SQL Server. Tá ainm úsáideora agus focal faire an úsáideora araon stóráilte i SQL Server, agus ní mór d'úsáideoirí a athsheimhniú gach uair a nascann siad.
Mód Fíordheimhnithe a roghnú
Is é moladh an chleachtais is fearr le Microsoft modh fíordheimhnithe Windows a úsáid nuair is féidir. Is é an buntáiste is mó ná go mbainfidh úsáid an mhodha seo duit riarachán cuntais a lárnú le haghaidh do fhiontar ar fad in aon áit amháin: Eolaire Gníomhach. Laghdaíonn sé seo go suntasach na seansanna earráide nó maoirseachta. Ós rud é go bhfuil dearbhú úsáideora deimhnithe ag Windows, is féidir úsáideoirí áirithe Windows agus cuntais ghrúpaí a chumrú chun logáil isteach i Freastalaí SQL. Ina theannta sin, úsáideann fíordheimhniú Windows criptiú chun úsáideoirí SQL Server a fhíordheimhniú.
Tugann fíordheimhniú SQL Server, ar an láimh eile, cead d'ainmneacha úsáideora agus pasfhocail a rith ar fud an ghréasáin, agus iad a dhéanamh níos sábháilte. Is rogha maith é an modh seo, áfach, má bhíonn úsáideoirí ag nascadh ó réimsí éagsúla nach bhfuil iontaofa nó nuair a bhíonn iarratais Idirlín níos lú slán in úsáid, mar shampla ASP.NET.
Mar shampla, breithnigh an cás ina fhágann riarthóir bunachar sonraí iontaofa d'eagraíocht ar théarmaí neamhghnácha. Má úsáideann tú modh fíordheimhnithe Windows, déantar cúlghairm ar rochtain an úsáideora sin go huathoibríoch nuair a dhéanann tú cuntas Eolaire Gníomhach DBA a dhíchumasú nó a bhaint.
Má úsáideann tú modh fíordheimhnithe measctha, ní gá duit cuntas Windows an DBA a dhíchumasú ach ní mór duit cíor a dhéanamh tríd na liostaí úsáideora áitiúla ar gach freastalaí bunachar sonraí chun a chinntiú nach bhfuil cuntais áitiúla ann ina bhféadfadh an DBA an focal faire a fhiosrú. Sin a lán oibre!
Go hachomair, bíonn tionchar ag an modh a roghnaíonn tú ar leibhéal na slándála agus ar mhaithe le cothabháil bunachair shonraí na heagraíochta araon.