SQL Serverプリンシパルのセキュリティ上の取り扱いについて

Question

TAKAMICHI ABE 0

SQL Server導入に伴い以下のプリンシパルが生成され、いずれもタイプがWINDOWS_LOGINとなっていますが、これらは「ユーザがログインできるアカウント」として定義されているものでしょうか。

セキュリティ管理(不正アクセスの抑止)の観点からログインアカウントのパスワード変更などの運用を考慮するにあたって、これらのプリンシパルもそのような管理をすべき対象として扱うべきなのか判断をしたいです。

NT AUTHORITY\SYSTEM

NT Service\MSSQL$*****

NT SERVICE\SQLAgent$*****

NT SERVICE\SQLTELEMETRY$*****

NT SERVICE\SQLWriter

NT SERVICE\Winmgmt

Hebikuzure aka Murachi Akira 319.1K 評価のポイント MVP ボランティアモデレーター

2024-07-24T05:19:57.31+00:00

書かれているアカウントについては、以下の資料に解説があるかと思います。まずこちらを確認されてはいかがでしょう？

Windows サービスアカウントと権限の構成
TAKAMICHI ABE 0 評価のポイント

2024-07-29T08:18:49.55+00:00

情報共有ありがとうございます。提供いただいたサイトに参考になる情報がいくつかありましたので、これらを元に調査を進めてみます。

お客様の回答

Hebikuzure aka Murachi Akira 319.1K 評価のポイント MVP ボランティアモデレーター

2024-07-24T05:19:57.31+00:00

書かれているアカウントについては、以下の資料に解説があるかと思います。まずこちらを確認されてはいかがでしょう？

Windows サービスアカウントと権限の構成
TAKAMICHI ABE 0 評価のポイント

2024-07-29T08:18:49.55+00:00

情報共有ありがとうございます。提供いただいたサイトに参考になる情報がいくつかありましたので、これらを元に調査を進めてみます。