Tengo una interfaz MS-Access 2007. Tendré varios usuarios en él. Todos van a estar en el dominio de la compañía de red. ¿Debo utilizar la autenticación de Windows o la autenticación de SQL Server para conectarme a SQL Server 2008 a través de ODBC?SQL Server 2008: ¿debería estar usando autenticación de Windows o SQL Server?
La autenticación de Windows permitirá un proceso de autenticación más uniforme, ¡inicio de sesión único!
Desde el siguiente artículo:
desventajas de autenticación de SQL Server
Ventajas de autenticación de SQL Server
Aquí hay un buen artículo sobre los pros y los contras de cada uno. http://technet.microsoft.com/en-us/library/ms144284.aspx
Como muchas cosas cuando se trata de implementaciones de seguridad, lo que debe hacer depende de sus objetivos.
No estoy seguro de su pregunta si tiene la intención de pasar las credenciales de cada usuario a SQL Server o si planea tener un solo inicio de sesión usando la Autenticación de Windows o la Autenticación de SQL Server. Si elige la opción posterior, la Autenticación de SQL Server es probablemente el camino a seguir, ya que limita las cuentas de red. Si elige la autenticación de Windows anterior, probablemente sea mejor para sus usuarios, ya que proporciona inicio de sesión único.
Como nota aparte, mi preferencia personal es que cada aplicación use su propio conjunto de credenciales para la interacción con la base de datos. Esto limita a los usuarios a tener solo los privilegios que les proporciona la aplicación. De esta manera, sus usuarios no necesitan preocuparse de autenticarse en la base de datos ya que su aplicación se encargará de eso.
Dustin escribió una buena lista de pros/cons. Sé que nadie quiere tomar una decisión como esta para usted, pero de acuerdo con sus criterios (múltiples usuarios, todos en el dominio de la empresa); No puedo pensar en una sola razón para usar la Autenticación de SQL Server en lugar de la Autenticación de Windows. Fue diseñado principalmente para escenarios como este.
si uso Windows authent, ¿entonces no tengo que usar cada usuario individual en la lista de usuarios? –
@i_am_a_girl Creo que la instalación predeterminada del servidor SQL permitirá que cualquiera en el mismo dominio que el servidor se conecte sin agregarlos explícitamente – bradenb
el servidor está en un dominio diff –
Si tiene un Dominio y Active Directory, no debe ni siquiera pensar en algo más que la Autenticación de Windows .... ni un solo segundo!
, aprecio tu consejo. la cosa es a veces el mismo usuario accede a la base de datos desde una ubicación diferente –
una ubicación diferente en la misma red \ dominio? ¿Entonces solo tiene que iniciar sesión con sus credenciales? –
Si se accede a la base de datos desde otro dominio, con otras credenciales, tendrá que administrar algo llamado 'trust de dominio' (creo que es la expresión correcta) –
Dado que tiene una interfaz de escritorio que se conecta directamente a la base de datos ... su mejor opción es ir con la autenticación de Windows. Tenga en cuenta que al hacer esto, el usuario puede evitar la interfaz y acceder directamente a la base de datos. Deberá otorgarles los permisos mínimos de db requeridos. Además, querrá usar un grupo de seguridad AD en lugar de agregar cada usuario.
Sql auth es mejor para cuando controla el archivo de configuración ... por ejemplo, una aplicación web.
derecha. Debe tener cuidado al otorgar derechos al usuario. Pero esto es cierto cualquiera que sea el modo de autenticación.¿Cuántas bases de datos se están ejecutando con cientos de usuarios que reciben derechos de dbo, solo porque al tipo que instaló la base de datos y el software no le importa una mierda la seguridad? ¡Hay incluso uno en mi compañía! –
Su nombre no es Philippe, ¿o sí? ;) –
@Philippe Grondier es cierto para una aplicación de escritorio que accede directamente a una base de datos. Realmente necesita otra capa para acceder de forma segura a la base de datos ... ya sea procedimientos almacenados, servicio web, etc ... – dotjoe
Es una opción intercambiable en nuestra aplicación. A la gente de TI de las organizaciones más grandes le gusta el inicio de sesión único para soporte, y a los usuarios les gusta por simplicidad. – DaveE
"• Windows ofrece políticas de contraseñas adicionales que no están disponibles para los inicios de sesión de SQL Server". así las políticas de contraseña se aplican a los inicios de sesión del servidor sql al hacer clic en la opción "aplicar políticas de contraseñas". – DForck42