SQL Server'da Bir Kullanıcı ile Oturum Açma Arasındaki Fark

Son zamanlarda normalde karışıklık yok SQL Server'ın birçok farklı alanda çalışıyor. Beni şaşırtan bunlardan biri de Girişler ve Kullanıcılar. Çok basit bir konu olmalı gibi görünüyor ...

Her girişin sadece 1 kullanıcısı ve her kullanıcının sadece 1 girişinin olduğu anlaşılıyor.

Bir oturum açma, birden çok tabloyla ilişkilendirilebilir ve böylece bu kullanıcıyı birçok tabloyla ilişkilendirebilir.

Sorum şu: Neden bir giriş ve bir kullanıcı bile var? hemen hemen aynı şeyler gibi görünüyorlar. Farklılıklar nelerdir veya eksik gibi görünen şey nedir?

Bir "Giriş" SUNUCU'ya ana girişi verir.

"Kullanıcı", tek bir DATABASE'e giriş girişi verir.

Bir "Giriş" birçok kullanıcıyla ilişkilendirilebilir (veritabanı başına bir tane).

Yukarıdaki nesnelerin her biri kendisine kendi düzeyinde izin verebilir. Her birinin açıklaması için aşağıdaki makalelere bakın

• müdürler
• Veritabanı Kullanıcıları

Her ikisine de sahip olmanın bir nedeni, kimlik doğrulamasının veritabanı sunucusu tarafından yapılabilmesi, ancak veritabanına yetkilendirmenin kapsamlandırılabilmesidir. Bu şekilde, veritabanınızı başka bir sunucuya taşırsanız, her zaman veritabanı sunucusundaki kullanıcı oturum açma ilişkisini yeniden eşleştirebilirsiniz, ancak veritabanınızın değişmesi gerekmez.

Laurentiu Cristofor'un bu konuyla ilgili gerçekten iyi bir MSDN blog yazısı olduğunu düşünüyorum :

SQL Server güvenliği hakkında anlaşılması gereken ilk önemli şey, iki güvenlik alanının bulunmasıdır - sunucu ve veritabanı. Sunucu alanı, birden çok veritabanı alanı içerir. Tüm işler bazı veritabanı bağlamında yapılır, ancak işi yapabilmek için önce sunucuya ve sonra veritabanına erişime sahip olmak gerekir.

Sunucuya erişim girişler yoluyla verilir. İki ana oturum açma kategorisi vardır: SQL Server kimlik doğrulaması yapılmış girişler ve Windows kimlik doğrulaması yapılmış girişler. Genellikle bunlara SQL girişlerinin ve Windows girişlerinin daha kısa adlarını kullanarak değineceğim. Windows kimlik doğrulaması yapılmış girişler Windows kullanıcılarına eşlenen girişler veya Windows gruplarına eşlenen girişler olabilir. Bu nedenle, sunucuya bağlanabilmek için, bu tür veya girişlerden biri aracılığıyla erişime sahip olmalıdır - girişler sunucu alanına erişim sağlar.

Ancak girişler yeterli değildir, çünkü işler genellikle bir veritabanında yapılır ve veritabanları ayrı alemlerdir. Veritabanlarına kullanıcılar aracılığıyla erişim izni verilir.

Kullanıcılar girişlerle eşlenir ve eşleme, girişlerin ve kullanıcıların SID özelliği tarafından ifade edilir. SID değerleri aynıysa oturum açma, veritabanındaki bir kullanıcıyla eşleşir. Giriş türüne bağlı olarak, girişler için yukarıdaki kategorileri taklit eden bir kullanıcı kategorisine sahip olabiliriz; SQL kullanıcılarımız ve Windows kullanıcılarımız var ve ikinci kategori Windows kullanıcı oturum açma bilgileriyle eşlenen kullanıcılardan ve Windows grup oturum açma bilgileriyle eşlenen kullanıcılardan oluşur.

Hızlı bir genel bakış için bir adım geri gidelim: Bir oturum açma , sunucuya erişim sağlar ve bir veritabanına daha fazla erişim sağlamak için, oturum açma ile eşlenen bir kullanıcının veritabanında bulunması gerekir.

tam gönderinin bağlantısı budur .

Kısacası,

Girişler sunucunun erişimine sahip olacaktır.

ve

Kullanıcılar veritabanına erişebilecek.

Bence bu cevap çok yararlı bir soru. Sadece iki sentimi MSDN Giriş Sayfasından eklemek için :

Oturum açma, bir güvenlik sorumlusu veya güvenli bir sistem tarafından doğrulanabilen bir varlıktır. Kullanıcıların SQL Server'a bağlanmak için giriş yapması gerekir. Bir Windows anaparasına (etki alanı kullanıcısı veya Windows etki alanı grubu gibi) dayalı bir oturum açma oluşturabilir veya Windows anaparasına (SQL Server oturumu açma gibi) dayalı olmayan bir oturum açma oluşturabilirsiniz.

Not:
SQL Server Kimlik Doğrulaması'nı kullanmak için, Veritabanı Altyapısı karışık mod kimlik doğrulaması kullanmalıdır. Daha fazla bilgi için bkz. Kimlik Doğrulama Modu Seçme.

Güvenlik sorumlusu olarak, oturum açma izinleri verilebilir. Bir girişin kapsamı tüm Veritabanı Altyapısıdır. SQL Server örneğinde belirli bir veritabanına bağlanmak için, oturum açma bir veritabanı kullanıcısıyla eşlenmelidir. Veritabanı içindeki izinler oturum açma yerine veritabanı kullanıcısına verilir ve reddedilir. Tüm SQL Server örneğinin kapsamına sahip izinler (örneğin, ENDPOINT OLUŞTURMA izni) bir oturum açma işlemine verilebilir.

MS sql-docs oturum açma / kullanıcı grafiği