Cara menambahkan pengguna ke database SQL Server
SQL Server 2012 menyediakan berbagai fitur keamanan yang dirancang untuk melindungi kerahasiaan, integritas, dan ketersediaan data yang disimpan dalam basis data perusahaan Anda. Salah satu tugas paling penting yang dilakukan administrator basis data adalah penerapan kontrol akses berbasis peran yang membatasi kemampuan pengguna untuk mengambil dan mengubah data dalam database kecuali jika mereka memiliki kebutuhan bisnis eksplisit untuk melakukannya. Ini membutuhkan identifikasi pengguna individu melalui penggunaan akun pengguna bernama.
SQL Server menyediakan dua metode untuk membuat akun pengguna basis data: Otentikasi Windows atau mode campuran, yang mendukung otentikasi Windows dan otentikasi SQL Server. Dalam mode otentikasi Windows, Anda menetapkan semua izin basis data ke akun Windows. Ini memiliki keuntungan dari memberikan pengalaman satu kali masuk bagi pengguna dan menyederhanakan manajemen keamanan. Dalam otentikasi SQL Server (mode campuran), Anda masih dapat menetapkan hak untuk pengguna Windows, tetapi Anda juga dapat membuat akun yang hanya ada dalam konteks server database.
Secara umum, lebih baik menggunakan mode otentikasi Windows karena mengurangi lapisan kompleksitas di lingkungan Anda. Dengan memiliki satu sumber akun pengguna, Anda dapat lebih percaya diri bahwa pengguna yang keluar dari organisasi sepenuhnya dibatalkan penyediaannya. Namun, tidak selalu mungkin untuk memenuhi semua kebutuhan otentikasi Anda dengan akun domain, jadi Anda mungkin perlu melengkapi mereka dengan akun lokal yang dirancang untuk bekerja hanya dengan database SQL Server.
Membuat Akun SQL Server 2012
Jika Anda perlu membuat akun SQL Server saat menggunakan autentikasi mode campuran, ikuti proses ini untuk SQL Server 2012:
- Buka SQL Server Management Studio.
- Hubungkan ke database SQL Server di mana Anda ingin membuat login.
- Buka folder Keamanan .
- Klik kanan pada folder Login dan pilih Login Baru .
- Untuk menetapkan hak ke akun Windows, pilih Otentikasi Windows . Untuk membuat akun yang hanya ada di database, pilih otentikasi SQL Server .
- Berikan nama login di kotak teks. Anda dapat menggunakan tombol Browse untuk memilih akun yang sudah ada jika Anda memilih otentikasi Windows.
- Jika Anda memilih otentikasi SQL Server, Anda juga harus memberikan kata sandi yang kuat di kotak teks Kata Sandi dan Konfirmasi .
- Sesuaikan basis data dan bahasa default untuk akun, jika diinginkan, menggunakan kotak drop-down di bagian bawah jendela.
- Klik OK untuk membuat akun.
Tips untuk Membuat Akun SQL Server 2012
Berikut ini beberapa kiat yang harus Anda ikuti saat membuat akun pengguna SQL Server 2012:
- Pastikan untuk menggunakan kata sandi yang kuat jika Anda membuat login Server SQL.
- Untuk menghapus akun yang ada (menggunakan otentikasi SQL Server atau otentikasi Windows), klik kanan pada akun di folder Login , dan pilih Hapus .
- Membuat akun tidak membuat izin basis data . Langkah selanjutnya dari proses ini adalah menambahkan izin ke akun.
- Otentikasi SQL Server hanya tersedia jika Anda memilih otentikasi mode campuran untuk contoh SQL Server Anda.
- Apa pun mode autentikasi yang Anda gunakan, pastikan untuk membuat akun dan menetapkan hak istimewa pengguna dengan hati-hati. Administrasi keamanan bukanlah tugas administrasi database yang paling glamor, tetapi itu adalah salah satu yang ingin Anda pastikan untuk menjadi benar.
Catatan: Artikel ini berlaku untuk SQL Server 2012. Jika Anda menggunakan versi sebelumnya SQL Server 2008, prosedurnya sama, tetapi perlu diketahui bahwa Microsoft menghentikan dukungan untuk SQL Server 2008 pada tahun 2014.