Usuarios. Colocar el servidor en el modo de autenticación Windows/SqlServer. En SQL Server Management Studio, click derecho, Propiedades en la Instancia.

Presentación del tema: "Usuarios. Colocar el servidor en el modo de autenticación Windows/SqlServer. En SQL Server Management Studio, click derecho, Propiedades en la Instancia."— Transcripción de la presentación:

1 Usuarios

2 Colocar el servidor en el modo de autenticación Windows/SqlServer. En SQL Server Management Studio, click derecho, Propiedades en la Instancia de SQL Server. Seleccionar Propiedades (del Servidor). Finalizando en la pestaña Seguridad.

3 Añadir un usuario (usuario01) del tipo SQL Server que requiera cambio de password al inicio. El usuario debe asignarse a la base de datos inicial para que pueda abrir, en caso contrario daría el siguiente error:

4

5 Para conectarnos debemos indicar autenticación SQL Server. El MUST_CHANGE nos obligará al cambio de contraseña:

6 Si accedemos a otra Base de datos daría: No da error en la PruebaSQL pero no deja ver ni siquiera las tablas. No nos deja ninguna acción en la Base de Datos.

7 Probamos con lo siguiente desde el usuario administrador en la carpeta Seguridad de la Base de datos. Ahora nos deja ver las tablas y seleccionar. No nos permite crear objetos ni actualizar datos.

8 En los permisos de objetos podemos probar a restringir alguna posibilidad: Sólo permitirá select del campo especificado de la tabla concreta.

9 Mantenimiento de usuarios con sentencias SQL Creación de Inicios de sesión: CREATE LOGIN Usuario WITH PASSWORD = 'Passwd' MUST_CHANGE, CHECK_EXPIRATION = ON, CHECK_POLICY = ON, (estos dos últimos necesarios para MUST_CHANGE) DEFAULT_DATABASE =database ó CREATE LOGIN [ \ ] FROM WINDOWS; Eliminación/Modificación de inicios de sesión: DROP LOGIN / ALTER LOGIN ALTER LOGIN Mary5 ENABLE; ALTER LOGIN Mary5 DISABLE;

10 Creación de usuarios de Base de Datos asociados a un login: use BD CREATE USER FOR LOGIN WITH DEFAULT_SCHEMA = Eliminación/Modificación usuarios de B.D: DROP USER /ALTER USER Habilitar usuario guest: GRANT CONNECT TO guest; Deshabilitarlo: DENY CONNECT TO guest;

11 Permisos: Instrucción GRANT Permisos a esquema GRANT insert on SCHEMA :: dbo TO Usuario GRANT control on SCHEMA :: dbo TO Usuario GRANT ALL/CREATE, DELETE, INSERT, REFERENCES, SELECT, UPDATE, EXECUTE esquema.OBJETO (Columna1, Columna2,...) TO Usuario WITH GRANT OPTION (Puede transferir los permisos) Ejemplos de permisos de Base de Datos: USE BD GRANT CREATE TABLE TO MelanieK; USE BD GRANT CREATE VIEW TO CarmineEs WITH GRANT OPTION; Ejemplos de permisos de Tablas: USE AdventureWorks2008R2; GRANT SELECT ON Person.Address TO RosaQdM; GO

12 Quitar permisos: DENY ALL/CREATE, DELETE, INSERT, REFERENCES, SELECT, UPDATE, EXECUTE on OBJETO (Columna1, Columna2,...) TO Usuario REVOQUE quita lo dado o denegado en comandos GRANT o DENY

13 create database Adm04 go CREATE LOGIN Usuario WITH PASSWORD='123456' MUST_CHANGE, CHECK_EXPIRATION=ON, CHECK_POLICY=ON go -- probar usuario Usuario -- Puede ver las BD pero no acceder a su contenido use adm04 CREATE USER Usuario FOR LOGIN Usuario GRANT control on SCHEMA :: dbo TO Usuario Ejemplo:

14 use adm04 create table prueba2 (campo1 int, campo2 varchar(20) ) use adm04 GRANT CREATE Table TO Usuario use adm04 select * from prueba; use adm04 DENY SELECT on prueba (campo1) TO Usuario ALTER LOGIN Usuario DISABLE; use adm04 drop user usuario