ログインの作成

[アーティクル]
06/25/2013

このトピックでは、SQL Server 2012 で SQL Server Management Studio または Transact-SQL を使用して、ログインを作成する方法について説明します。ログインとは、SQL Server のインスタンスに接続しようとしている人またはプロセスの ID を指します。

このトピックの内容

作業を開始する準備:

背景情報

セキュリティ
次のものを使用してログインを作成するには:

SQL Server Management Studio

Transact-SQL
補足情報: ログインの作成後に実行する手順

背景情報

ログインは、セキュリティプリンシパル、またはセキュリティで保護されたシステムで認証できるエンティティです。 SQL Server に接続するためには、ユーザーにログインが必要です。 Windows プリンシパル (ドメインユーザーや Windows ドメイングループなど) に基づいてログインを作成することも、Windows プリンシパルに基づかないログイン (SQL Server ログインなど) を作成することもできます。

注
SQL Server 認証を使用するためには、データベースエンジンに混合モード認証が使用されている必要があります。詳細については、「認証モードの選択」を参照してください。

セキュリティプリンシパルとして、ログインには権限を許可することができます。ログインのスコープは、データベースエンジン全体です。 SQL Server のインスタンス上の特定のデータベースに接続するには、データベースユーザーにログインをマップする必要があります。データベース内の権限を許可したり拒否したりする際に、その対象となるのは、ログインではなく、データベースユーザーです。ログインには、SQL Server のインスタンス全体をスコープとして持つ権限 (CREATE ENDPOINT 権限など) を許可することができます。

セキュリティ

権限

サーバーに対する ALTER ANY LOGIN または ALTER LOGIN 権限が必要です。

[トップに戻る] リンクで使用される矢印アイコン [Top]

SQL Server Management Studio の使用

SQL Server ログインを作成するには

オブジェクトエクスプローラーで、新しいログインを作成するサーバーインスタンスのフォルダーを展開します。
[セキュリティ] フォルダーを右クリックし、[新規作成] をポイントして、[ログイン] をクリックします。
[ログイン - 新規作成] ダイアログボックスの [全般] ページで、[ログイン名] ボックスにユーザーの名前を入力します。または、[検索] をクリックして [ユーザーまたはグループの選択] ダイアログボックスを開きます。

[検索] をクリックした場合:
1. [このオブジェクトの種類を選択してください] で、[オブジェクトの種類] をクリックして [オブジェクトの種類] ダイアログボックスを開き、[ビルトインセキュリティプリンシパル]、[グループ]、[ユーザー] のいずれかまたはすべてを選択します。 [ビルトインセキュリティプリンシパル] と [ユーザー] が既定で選択されます。完了したら、[OK] をクリックします。
2. [場所を指定してください] で、[場所] をクリックして [場所] ダイアログボックスを開き、使用可能なサーバー場所の 1 つを選択します。完了したら、[OK] をクリックします。
3. [選択するオブジェクト名を入力してください (例)] で、検索するユーザー名またはグループ名を入力します。詳細については、「[ユーザー、コンピューターまたはグループの選択] ダイアログボックス」を参照してください。
4. 詳細検索オプションを表示するには [詳細] をクリックします。詳細については、「[ユーザー、コンピューターまたはグループの選択] ダイアログボックス - [詳細設定] ページ」を参照してください。
5. [OK] をクリックします。
Windows プリンシパル上に基づいてログインを作成するには、[Windows 認証] を選択します。これは既定値です。
SQL Server データベースに保存されるログインを作成するには、[SQL Server 認証] を選択します。
1. [パスワード] ボックスに、新しいユーザーのパスワードを入力します。 [パスワードの確認] ボックスに、パスワードを再度入力します。
2. 既存のパスワードを変更する場合は、[古いパスワードを指定する] を選択し、古いパスワードを [古いパスワード] ボックスに入力します。
3. 複雑さと施行のパスワードポリシーオプションを適用するには、[パスワードポリシーを適用する] を選択します。詳細については、「パスワードポリシー」を参照してください。 [SQL Server 認証] が選択されている場合、これは既定のオプションです。
4. 失効に関するパスワードポリシーオプションを適用するには、[パスワードの期限を適用する] を選択します。このチェックボックスをオンにする場合は、[パスワードポリシーを適用する] がオンになっている必要があります。 [SQL Server 認証] が選択されている場合、これは既定のオプションです。
5. ユーザーにログインの初回使用後に新しいパスワードの作成を強制するには、[ユーザーは次回ログイン時にパスワードを変更する] を選択します。このチェックボックスをオンにする場合は、[パスワードの期限を適用する] がオンになっている必要があります。 [SQL Server 認証] が選択されている場合、これは既定のオプションです。
ログインをスタンドアロンセキュリティ証明書に関連付けるには、[証明書にマップ済み] を選択し、一覧から既存の証明書の名前を選択します。
ログインをスタンドアロン非対称キーに関連付けるには、[非対称キーにマップ済み] を選択し、一覧から既存のキーの名前を選択します。
ログインをセキュリティ資格情報に関連付けるには、[資格情報にマップ済み] チェックボックスをオンにし、一覧から既存の資格情報を選択するか、[追加] をクリックして新しい資格情報を作成します。ログインからセキュリティ資格情報へのマッピングを削除するには、[マップされた資格情報] から資格情報を選択し、[削除] をクリックします。全般的な資格情報の詳細については、「資格情報 (データベースエンジン)」を参照してください。
[既定のデータベース] の一覧から、ログインの既定のデータベースを選択します。 [マスター] はこのオプションの既定値です。
[既定の言語] の一覧から、ログインの既定の言語を選択します。
[OK] をクリックします。

追加オプション

[ログイン - 新規作成] ダイアログボックスでは、[サーバーロール]、[ユーザーマッピング]、[セキュリティ保護可能なリソース]、[状態] の 4 つの追加ページにもオプションがあります。

サーバーロール

[サーバーロール] ページには、新しいログインに割り当てることができるすべての可能なロールが一覧表示されます。使用できるオプションは以下のとおりです。

[bulkadmin] チェックボックス
bulkadmin 固定サーバーロールのメンバーは、BULK INSERT ステートメントを実行できます。
[dbcreator] チェックボックス
dbcreator 固定サーバーロールのメンバーは、任意のデータベースを作成、変更、削除、および復元できます。
[diskadmin] チェックボックス
diskadmin 固定サーバーロールのメンバーは、ディスクファイルを管理できます。
[processadmin] チェックボックス
processadmin 固定サーバーロールのメンバーは、データベースエンジンのインスタンスを実行しているプロセスを終了できます。
[public] チェックボックス
すべて SQL Server ユーザー、グループ、およびロールは、既定で [public] 固定サーバーロールに属します。
[securityadmin] チェックボックス
securityadmin 固定サーバーロールのメンバーは、ログインとログインのプロパティを管理します。このメンバーは、サーバーレベルの権限を許可、拒否、および禁止できます。また、データベースレベルの権限も許可、拒否、および禁止できます。また、SQL Server ログインのパスワードをリセットできます。
[serveradmin] チェックボックス
serveradmin 固定サーバーロールのメンバーは、サーバー全体の構成オプションを変更したり、サーバーをシャットダウンしたりできます。
[setupadmin] チェックボックス
setupadmin 固定サーバーロールのメンバーは、リンクサーバーを追加および削除でき、一部のシステムストアドプロシージャを実行することもできます。
[sysadmin] チェックボックス
sysadmin 固定サーバーロールのメンバーは、データベースエンジンの任意の動作を実行できます。

[ユーザーマッピング]

[ユーザーマッピング] ページには、すべての可能なデータベースと、ログインに適用できるデータベースに対するデータベースロールメンバーシップが一覧表示されます。選択したデータベースによって、ログインに使用できるロールのメンバーシップが決まります。このページで使用できるオプションを次に示します。

[このログインにマップされたユーザー]
このログインでアクセスできるデータベースを選択します。データベースを選択すると、[database_name のデータベースロールメンバーシップ] ペインに有効なデータベースロールが表示されます。
[マップ]
下の一覧にあるデータベースへのアクセスを、ログインに許可します。
[データベース]
サーバーで利用できるデータベースを一覧表示します。
[ユーザー]
ログインにマップするデータベースユーザーを指定します。既定では、データベースユーザーの名前はログインと同じになります。
[既定のスキーマ]
ユーザーの既定のスキーマを指定します。ユーザーが最初に作成されるときの既定のスキーマは、dbo です。存在しない既定のスキーマを指定することもできます。 Windows グループ、証明書、非対称キーにマップされるユーザーに対して既定のスキーマを指定することはできません。
[database_name では guest アカウントが有効] database_name
選択したデータベースで guest アカウントが有効かどうかを示す読み取り専用属性です。 guest アカウントを有効または無効にするには、guest アカウントの [ログインのプロパティ] ダイアログボックスの [状態] ページを使用します。
[database name のデータベースロールメンバーシップ] database_name
指定されたデータベースにおけるユーザーのロールを選択します。どのデータベースでも、ユーザーはすべて public ロールのメンバーになり、削除できません。データベースロールの詳細については、「データベースレベルのロール」を参照してください。

[セキュリティ保護可能なリソース]

[セキュリティ保護可能なリソース] ページには、すべてのセキュリティ保護可能なリソースと、ログインに付与できる、セキュリティ保護可能なリソースに対する権限が一覧表示されます。このページで使用できるオプションを次に示します。

上のグリッド
権限を設定できるアイテムが 1 つ以上表示されます。上のグリッドに表示される列は、プリンシパルまたはセキュリティ保護可能なリソースによって異なります。

アイテムを上のグリッドに追加するには:

[検索] をクリックします。

[オブジェクトの追加] ダイアログボックスで、[特定のオブジェクト]、[この種類のすべてのオブジェクト]、[サーバー server_name] のいずれかのオプションを選択します。 [OK] をクリックします。

注
[サーバー server_name] を選択すると、そのサーバーのセキュリティ保護可能なすべてのオブジェクトが上のグリッドに自動的に入力されます。

[特定のオブジェクト] を選択した場合:
1. [オブジェクトの選択] ダイアログボックスの [以下のオブジェクトの種類を選択] で、[オブジェクトの種類] をクリックします。
2. [オブジェクトの種類を選択] ダイアログボックスで、[エンドポイント]、[ログイン]、[サーバー]、[可用性グループ]、[サーバーロール] のオブジェクトの種類のいずれかまたはすべてを選択します。 [OK] をクリックします。
3. [選択するオブジェクト名を入力してください (例)] で、[参照] をクリックします。
4. [オブジェクトの参照] ダイアログボックスで、[オブジェクトの種類を選択] ダイアログボックスで選択した種類の使用可能なオブジェクトを選択し、[OK] をクリックします。
5. [オブジェクトの選択] ダイアログボックスで [OK] をクリックします。
[オブジェクトの種類を選択] ダイアログボックスで [この種類のすべてのオブジェクト] を選択した場合は、[エンドポイント]、[ログイン]、[サーバー]、[可用性グループ]、[サーバーロール] のオブジェクトの種類のいずれかまたはすべてを選択します。 [OK] をクリックします。

名前
グリッドに追加される各プリンシパルまたはセキュリティ保護可能なリソースの名前です。
型
各アイテムの種類について説明します。
[明示的] タブ
上のグリッドで選択されているセキュリティ保護可能なリソースに適用できる権限が表示されます。すべての明示的な権限に対してすべてのオプションを使用できるわけではありません。
[権限]
権限の名前です。
[権限の許可者]
権限を許可したプリンシパルです。
[許可]
この権限をログインに対して許可する場合はオンにします。この権限を取り消す場合はオフにします。
[許可の有無]
一覧表示された権限に対する WITH GRANT オプションの状態を反映します。このボックスは読み取り専用です。この権限を適用するには、GRANT ステートメントを使用します。
[拒否]
この権限をログインに対して拒否する場合はオンにします。この権限を取り消す場合はオフにします。

[状態]

[状態] ページには、選択した SQL Server ログインに対して構成できる認証オプションと承認オプションの一部が表示されます。

このページで使用できるオプションを次に示します。

[データベースエンジンに接続する権限]
この設定を操作するときは、選択したログインを、セキュリティ保護可能なリソースに対する権限を許可または拒否できるプリンシパルと考えます。

ログインに CONNECT SQL 権限を付与する場合は、[許可] を選択します。ログインに CONNECT SQL 権限を与えない場合は、[拒否] を選択します。
[ログイン]
この設定を操作するときは、選択したログインを、テーブル内のレコードと考えます。ここに一覧表示される値を変更すると、それらの変更がレコードに適用されます。

無効になっているログインも、レコードとして存在し続けます。ただし、無効になっているログインから SQL Server に接続を試みても、そのログインは認証されません。

このオプションを選択して、このログインを有効または無効にします。このオプションは、ENABLE オプションまたは DISABLE オプションを指定した ALTER LOGIN ステートメントを実行します。
[SQL Server 認証]
[ログインをロックアウトする] チェックボックスは、選択したログインが SQL Server 認証を使用して接続し、ログインがロックアウトされている場合のみ使用できます。この設定は、読み取り専用です。ロックアウトされたログインのロックを解除するには、UNLOCK オプションを指定して ALTER LOGIN を実行します。

[トップに戻る] リンクで使用される矢印アイコン [Top]

Transact-SQL の使用

Windows 認証を使用してログインを作成するには

オブジェクトエクスプローラーで、データベースエンジンのインスタンスに接続します。
[標準] ツールバーの [新しいクエリ] をクリックします。

次の例をコピーしてクエリウィンドウに貼り付け、[実行] をクリックします。

-- Create a login for SQL Server by specifying a server name and a Windows domain account name.

CREATE LOGIN [<domainName>\<loginName>] FROM WINDOWS;
GO

SQL Server 認証を使用してログインを作成するには

オブジェクトエクスプローラーで、データベースエンジンのインスタンスに接続します。
[標準] ツールバーの [新しいクエリ] をクリックします。

次の例をコピーしてクエリウィンドウに貼り付け、[実行] をクリックします。

-- Creates the user "shcooper" for SQL Server using the security credential "RestrictedFaculty" 
-- The user login starts with the password "Baz1nga," but that password must be changed after the first login.

CREATE LOGIN shcooper 
   WITH PASSWORD = 'Baz1nga' MUST_CHANGE,
   CREDENTIAL = RestrictedFaculty;
GO

詳細については、「CREATE LOGIN (Transact-SQL)」を参照してください。

[トップに戻る] リンクで使用される矢印アイコン [Top]

補足情報: ログインの作成後に実行する手順

ログインの作成が済むと、そのログインで SQL Server に接続できるようになりますが、実際の作業を行うための十分な権限があるとは限りません。ログインに関して一般的に行われる操作について説明するトピックへのリンクを次に示します。

ログインをロールに参加させるには、「ロールの追加」を参照してください。
データベースの使用をログインに承認するには、「データベースユーザーの作成」を参照してください。
ログインに権限を許可するには、「プリンシパルに対する権限の許可」を参照してください。

[トップに戻る] リンクで使用される矢印アイコン [Top]

ログインの作成

背景情報

セキュリティ

権限

SQL Server Management Studio の使用

SQL Server ログインを作成するには

追加オプション

サーバー ロール

[ユーザー マッピング]

[セキュリティ保護可能なリソース]

[状態]

Transact-SQL の使用

Windows 認証を使用してログインを作成するには

SQL Server 認証を使用してログインを作成するには

補足情報: ログインの作成後に実行する手順

その他のリソース

サーバーロール

[ユーザーマッピング]