Partilhar via

Conecte-se com o SQL Server Management Studio

Este artigo descreve como se conectar ao Mecanismo de Banco de Dados do SQL Server com o SQL Server Management Studio 20 e versões posteriores, para os seguintes produtos e serviços:

  • Servidor SQL
  • Base de Dados SQL do Azure
  • Instância Gerenciada SQL do Azure
  • Azure Synapse Analytics

Alterações de criptografia

O SQL Server Management Studio (SSMS) 20 inclui uma importante melhoria de segurança relacionada à criptografia de conexão e inclui muitas alterações.

  • A propriedade de conexão Encrypt foi renomeada para Encryption.
  • O valor de True (opção Criptografar conexão marcada ou habilitada) agora é mapeado para Obrigatório para Criptografia.
  • O valor de Falso (opção Criptografar conexão desmarcada ou desabilitada) agora é mapeado para Opcional para Criptografia.
  • A propriedade Encryption agora está definida como Mandatory por padrão.
  • A propriedade Encryption inclui uma nova opção, Strict (SQL Server 2022 e Azure SQL), que não está disponível em versões anteriores do SSMS.

Além disso, as propriedades Criptografia e certificado de confiança do servidor foram movidas para a página de Login em Segurança de Conexão. Uma nova opção, Nome do host no certificado, também foi adicionada. A prática recomendada é oferecer suporte a uma conexão confiável e criptografada com o servidor.

Para criptografar conexões, o Mecanismo de Banco de Dados do SQL Server deve ser configurado com um certificado TLS assinado por uma autoridade de certificação raiz confiável.

Para usuários que se conectam ao Banco de Dados SQL do Azure e à Instância Gerenciada SQL do Azure, as conexões existentes na lista usada mais recentemente (MRU) devem ser atualizadas para usar criptografia Estrita (SQL Server 2022 e Azure SQL). Qualquer nova conexão com o Banco de Dados SQL do Azure e a Instância Gerenciada SQL do Azure deve usar criptografia Estrita (SQL Server 2022 e Azure SQL). O Banco de Dados SQL do Azure e a Instância Gerenciada SQL do Azure dão suporte a conexões criptografadas e são configurados com certificados confiáveis.

Com a criptografia Estrita (SQL Server 2022 e Azure SQL) selecionada, a opção Certificado do servidor confiável não está disponível.

Com a opção Criptografia obrigatória selecionada e Certificado do servidor confiável habilitado (marcada), a opção Nome do host no certificado não está disponível.

Para usuários que se conectam a um SQL Server local ou SQL Server em uma máquina virtual, o Mecanismo de Banco de Dados deve ser configurado para dar suporte a conexões criptografadas. Para obter instruções completas, consulte Configurar o Mecanismo de Banco de Dados do SQL Server para criptografar conexões.

Se o Mecanismo de Banco de Dados tiver a Criptografia Forçada ou a Criptografia Forçada Estrita habilitada, verifique se você tem um certificado de uma autoridade de certificação confiável. Para obter mais informações, consulte Requisitos de certificado para o SQL Server. Se você não tiver um certificado de uma autoridade de certificação confiável e tentar se conectar, verá o erro:

Captura de tela da mensagem de erro ao se conectar a um SQL Server que não tem um certificado de uma autoridade de certificação confiável.

O texto da captura de tela mostra um erro semelhante ao exemplo a seguir:

Não é possível conectar-se ao MyServer

Uma conexão foi estabelecida com êxito com o servidor, mas ocorreu um erro durante o processo de login. (provedor: Provedor SSL, erro: 0 - > A cadeia de certificados foi emitida por uma autoridade não confiável.) (Microsoft SQL Server, erro: -2146893019) Para obter ajuda, clique em: https://docs.microsoft.com/sql/relational-databases/errors-events/mssqlserver--2146893019-database-engine-error

A cadeia de certificados foi emitida por uma autoridade que não é fidedigna

Para obter mais informações, consulte o erro "O certificado recebido do servidor remoto foi emitido por uma autoridade de certificação não confiável" quando você se conecta ao SQL Server.

Novas conexões no SQL Server Management Studio 20 e versões posteriores

Para estações de trabalho com uma nova instalação do SSMS ou ao adicionar uma nova conexão:

  1. Selecione Conectar no Pesquisador de Objetos ou Arquivar > Nova > Consulta com Conexão Atual.
  2. Na caixa de diálogo Conectar ao Servidor , defina os detalhes da conexão para o servidor.

Descrição detalhada da ligação

A tabela a seguir descreve os detalhes da conexão.

Configurações Descrição
Nome do servidor Digite o nome do servidor aqui. Por exemplo, MyServer ou MyServer\MyInstance ou localhost.
Autenticação Selecione o tipo de autenticação a ser usado.
Nome de utilizador Insira o nome de usuário com o qual autenticar. O nome de usuário será preenchido automaticamente se a Autenticação do Windows estiver selecionada para o tipo de Autenticação . Quando você usa o Microsoft Entra MFA, o nome de usuário pode ser deixado em branco.
Senha Digite a senha do usuário (se disponível). O campo de senha não está disponível para tipos de autenticação específicos.
* Encriptação1 Selecione o nível de criptografia para a conexão. O valor padrão é Mandatory.
Confiar no certificado do servidor Marque esta opção para ignorar a validação do certificado do servidor. O valor padrão é False (desmarcado), que promove melhor segurança usando certificados confiáveis.
Nome do host no certificado O valor fornecido nessa opção é usado para especificar um CN ou SAN diferente, mas esperado, no certificado do servidor ao qual o SSMS está se conectando. Essa opção pode ser deixada em branco, para que a validação do certificado garanta que o Nome Comum (CN) ou o Nome Alternativo da Entidade (SAN) no certificado corresponda ao nome do servidor ao qual você está se conectando. Esse parâmetro pode ser preenchido quando o nome do servidor não corresponde ao CN ou SAN, por exemplo, ao usar aliases DNS. Para obter mais informações, consulte Criptografia e validação de certificado em Microsoft.Data.SqlClient.

1 O valor selecionado pelo usuário representa o nível desejado e mínimo de criptografia. O SSMS negocia com o mecanismo SQL (por meio do driver) para determinar a criptografia usada, e a conexão pode ser estabelecida com um nível diferente (ainda mais seguro) de criptografia. Por exemplo, se você selecionar Opcional para a opção Criptografia e o servidor tiver a Forçar Criptografia habilitada e um certificado confiável, a conexão será criptografada.

Conexões após a atualização para o SQL Server Management Studio 20

Durante a inicialização inicial do SQL Server Management Studio 20, você será solicitado a importar configurações de uma versão anterior do SSMS. Se você selecionar Importar do SSMS 19 ou Importar do SSMS 18, a lista de conexões usadas mais recentemente será importada da versão selecionada do SSMS.

Captura de ecrã da mensagem a pedir para importar definições.

Para estações de trabalho que importaram configurações do SSMS 18 ou SSMS 19:

  1. Selecione Conectar no Pesquisador de Objetos ou Arquivar > Nova > Consulta com Conexão Atual.
  2. Na caixa de diálogo Conectar ao Servidor , selecione o servidor ao qual deseja se conectar.
  3. Analise as opções selecionadas para Criptografia e certificado de servidor confiável para a conexão existente. Em alguns cenários, pode ser necessário configurar um certificado assinado ou alterar o valor de uma ou ambas as propriedades.
  4. Se você se conectou anteriormente com a Criptografia definida como Obrigatória e o SQL Server não tem conexões criptografadas habilitadas ou não tem um certificado assinado, você será solicitado a habilitar a opção Certificado do servidor confiável :

Captura de tela do prompt solicitando para habilitar **Trust Server Certificate** para a conexão.

  1. Se você selecionar sim, o Certificado do Servidor Confiável será habilitado para a conexão. Você também pode habilitar o Certificado de Servidor Confiável para todas as conexões importadas de versões mais antigas do SSMS.
  2. Se você selecionar não, o Certificado do Servidor Confiável não estará habilitado e você não poderá se conectar. Revise a configuração para verificar se um certificado de servidor válido está instalado.

Para obter mais informações, consulte Configurar o Mecanismo de Banco de Dados do SQL Server para criptografar conexões.

Observações

Estas alterações são o resultado de atualizações ao nível do driver no Microsoft.Data.SqlClient. Versões recentes do Microsoft.Data.SqlClient oferecem maior segurança nas opções de conexão. Para obter mais informações, consulte Introdução ao namespace Microsoft.Data.SqlClient.

Conteúdo relacionado