Bagikan melalui

Membuat Proksi SQL Server Agent

  • Artikel

Topik ini menjelaskan cara membuat proksi SQL Server Agent di SQL Server 2014 dengan menggunakan SQL Server Management Studio atau Transact-SQL.

Akun proksi SQL Server Agent menentukan konteks keamanan tempat langkah pekerjaan dapat berjalan. Setiap proksi sesuai dengan kredensial keamanan. Untuk mengatur izin untuk langkah pekerjaan tertentu, buat proksi yang memiliki izin yang diperlukan untuk subsistem SQL Server Agent, lalu tetapkan proksi tersebut ke langkah pekerjaan.

Dalam Topik Ini

Sebelum Anda mulai

Batasan dan Pembatasan

  • Anda harus membuat kredensial sebelum membuat proksi jika belum tersedia.

  • SQL Server Agent proksi menggunakan kredensial untuk menyimpan informasi tentang akun pengguna Windows. Pengguna yang ditentukan dalam kredensial harus memiliki izin "Masuk sebagai tugas batch" di komputer tempat SQL Server berjalan.

  • SQL Server Agent memeriksa akses subsistem untuk proksi dan memberikan akses ke proksi setiap kali langkah pekerjaan berjalan. Jika proksi tidak lagi memiliki akses ke subsistem, langkah pekerjaan gagal. Jika tidak, SQL Server Agent meniru pengguna yang ditentukan dalam proksi dan menjalankan langkah pekerjaan.

  • Pembuatan proksi tidak mengubah izin untuk pengguna yang ditentukan dalam kredensial untuk proksi. Misalnya, Anda dapat membuat proksi untuk pengguna yang tidak memiliki izin untuk menyambungkan ke instans SQL Server. Dalam hal ini, langkah-langkah pekerjaan yang menggunakan proksi tersebut tidak dapat tersambung ke SQL Server.

  • Jika login untuk pengguna memiliki akses ke proksi, atau pengguna milik peran apa pun dengan akses ke proksi, pengguna dapat menggunakan proksi dalam langkah pekerjaan.

Keamanan

Izin

  • Hanya anggota peran server tetap sysadmin yang memiliki izin untuk membuat, memodifikasi, atau menghapus akun proksi. Pengguna yang bukan anggota peran server tetap sysadmin harus ditambahkan ke salah satu peran database tetap SQL Server Agent berikut dalam database msdb untuk menggunakan proksi: SQLAgentUserRole, SQLAgentReaderRole, atau SQLAgentOperatorRole.

  • ALTER ANY CREDENTIAL Memerlukan izin jika membuat kredensial selain proksi.

Menggunakan SQL Server Management Studio

Untuk membuat proksi SQL Server Agent

  1. Di Object Explorer, klik tanda plus untuk memperluas server tempat Anda ingin membuat proksi di SQL Server Agent.

  2. Klik tanda plus untuk memperluas SQL Server Agent.

  3. Klik kanan folder Proksi dan pilih Proksi Baru.

  4. Pada kotak dialog Akun Proksi Baru , pada halaman Umum , masukkan nama akun proksi di kotak Nama proksi .

  5. Dalam kotak Nama kredensial , masukkan nama kredensial keamanan yang akan digunakan akun proksi.

  6. Dalam kotak Deskripsi , masukkan deskripsi untuk akun proksi

  7. Di bawah Aktif ke subsistem berikut, pilih subsistem atau subsistem yang sesuai untuk proksi ini.

  8. Pada halaman Utama , tambahkan atau hapus login atau peran untuk memberikan atau menghapus akses ke akun proksi.

  9. Setelah selesai, klik OK.

Menggunakan T-SQL

Untuk membuat proksi SQL Server Agent

  1. Di Object Explorer, sambungkan ke instans Mesin Database.

  2. Pada bilah Standar, klik Kueri Baru.

  3. Salin dan tempel contoh berikut ke dalam jendela kueri dan klik Jalankan.

    -- creates credential CatalogApplicationCredential  
USE msdb ;  
GO  
CREATE CREDENTIAL CatalogApplicationCredential WITH IDENTITY = 'REDMOND/TestUser',   
    SECRET = 'G3$1o)lkJ8HNd!';  
GO  
-- creates proxy "Catalog application proxy" and assigns the credential 'CatalogApplicationCredential' to it.  
EXEC dbo.sp_add_proxy  
    @proxy_name = 'Catalog application proxy',  
    @enabled = 1,  
    @description = 'Maintenance tasks on catalog application.',  
    @credential_name = 'CatalogApplicationCredential' ;  
GO  
-- grants the proxy "Catalog application proxy" access to the ActiveX Scripting subsystem.  
EXEC dbo.sp_grant_proxy_to_subsystem  
    @proxy_name = N'Catalog application proxy',  
    @subsystem_id = 2 ;  
GO

Untuk informasi selengkapnya, lihat: