Security Role Requirements for Replication

적용 대상: SQL Server Azure SQL Managed Instance

복제는 사용자의 로그인이 매핑되는 역할에 따라 사용자가 수행할 수 있는 특정 작업을 제한합니다. 복제는 sysadmin 고정 서버 역할, db_owner 고정 데이터베이스 역할 및 PAL(게시 액세스 목록)의 로그인에 특정 권한을 부여했습니다.

복제 설정에 대한 보안 역할 요구 사항

다음 표에서는 일반적인 복제 설정 작업에 필요한 인증 수준을 요약합니다.

설정 작업	멤버십 요건
배포자, 게시자 또는 구독자를 사용하도록 설정합니다.	게시자의 sysadmin 서버 역할입니다.
복제에 데이터베이스를 사용하도록 설정합니다.	게시자의 sysadmin 서버 역할입니다.
게시 만들기	게시자의 게시 데이터베이스에서 db_owner 데이터베이스 역할 또는 게시자의 sysadmin 서버 역할입니다.
게시 속성 보기	게시자의 PAL 구성원, 게시자의 게시 데이터베이스에서 db_owner 데이터베이스 역할 또는 게시자의 sysadmin 서버 역할입니다.
구독 생성	게시자의 게시 데이터베이스에서 db_owner 데이터베이스 역할 또는 게시자의 sysadmin 서버 역할입니다. 구독자의 구독 데이터베이스에 대한db_owner 데이터베이스 역할 또는 구독자에 대한 sysadmin 서버 역할
결제 프로필을 구성합니다.	배포자의 sysadmin 서버 역할입니다.

복제 유지 관리에 대한 보안 역할 요구 사항

다음 표에서는 일반적인 복제 유지 관리 작업에 필요한 인증 수준을 요약합니다.

유지 관리 태스크	멤버십 요건
배포자, 게시자 또는 구독자 수정 또는 삭제	해당 서버에 대한 sysadmin 서버 역할
게시 수정 또는 삭제	게시자의 게시 데이터베이스에서 db_owner 데이터베이스 역할 또는 게시자의 sysadmin 서버 역할입니다.
게시자에서 구독 수정 또는 삭제	게시자의 게시 데이터베이스에서 db_owner 데이터베이스 역할 또는 게시자의 sysadmin 서버 역할입니다.
구독자에서 구독 수정 또는 삭제	구독자의 구독 데이터베이스에 대한db_owner 데이터베이스 역할 또는 구독자에 대한 sysadmin 서버 역할
다시 초기화할 구독을 표시합니다.	밀어넣기 구독: 게시자에서 게시 데이터베이스의 db_owner 데이터베이스 역할 또는 게시자의 sysadmin 서버 역할. 끌어오기 구독: 구독자의 구독 데이터베이스에 대한 db_owner 데이터베이스 역할 또는 구독자에 대한 sysadmin 서버 역할
복제 모니터를 사용하여 복제 작업, 오류 및 기록을 봅니다. 사용자가 sysadmin 서버 역할의 멤버가 아니면 에이전트 프로필, 일정 등을 수정할 수 없습니다.	배포자의 배포 데이터베이스에 대한replmonitor 데이터베이스 역할 또는 배포자에 대한 sysadmin 서버 역할
복제 에이전트를 유지 관리합니다.	해당 데이터베이스에 대한db_owner 데이터베이스 역할 또는 해당 서버에 대한 sysadmin 서버 역할 에이전트가 sysadmin 역할의 사용자에 의해 생성되고 에이전트에 대해 프록시 계정을 지정하지 않은 경우 에이전트는 SQL Server 에이전트 계정의 컨텍스트에서 실행됩니다. 이 경우 db_owner 역할의 사용자는 에이전트와 연결된 작업을 수정할 수 없습니다.
복제 에이전트 시작 또는 중지	에이전트 작업의 소유자 또는 해당 서버에 대한 sysadmin 서버 역할

참고 항목

복제 보안을 위한 최선의 구현 방법
복제 보안 설정 보기 및 수정