Sicurezza tra SQL Server e l'adapter

L'adattatore SQL è compatibile con i metodi standard, ad esempio SSO e IPSEC usati per proteggere gli scambi di dati con il server di database. Gli scambi di dati non protetti possono esporre dati a attori non autorizzati. Per informazioni sui problemi di sicurezza con SQL Server, vedere Considerazioni sulla sicurezza per SQL Server nella documentazione di SQL.

È possibile migliorare la sicurezza degli scambi di dati usando Internet Protocol Security (IPsec). IPsec è un framework di standard aperti per la protezione delle comunicazioni tramite reti IP (Internet Protocol). Con IPSec, tutti i dati scambiati tra la scheda SQL e il server SQL in rete vengono crittografati, rendendo difficile l'uso dei dati da parte di attori non autorizzati. Per altre informazioni su IPsec e sull'uso di IPsec con i prodotti Microsoft, vedere l'articolo IPsec di Microsoft TechNet.

L'adattatore SQL supporta l'accesso Single Sign-On e la sicurezza integrata per l'autenticazione nelle connessioni stabilite con il database. Con SSO, le credenziali vengono crittografate e archiviate nel Registro di sistema. Il sistema usa queste credenziali per determinare l'accesso invece di richiedere all'utente di immetterle dove potrebbero essere visualizzate da attori non autorizzati. La sicurezza integrata usa le credenziali dell'utente connesso per accedere a SQL Server. In questo modo si elimina anche la necessità che gli utenti immettano le credenziali. L'amministratore del database deve configurare SQL per accettare le credenziali degli utenti per il corretto funzionamento della sicurezza integrata.

Vedere anche

Proteggere le applicazioni SQL