Свойства сервера (страница "Безопасность")

Область применения: SQL ServerAzure SQL Управляемый экземпляр

Эта страница используется для просмотра или изменения параметров безопасности сервера.

Аутентификация сервера

Setting Description
Режим проверки подлинности Windows Использует проверку подлинности Windows для проверки попыток подключения. sa Если пароль учетной записи пуст при изменении режима безопасности, вам будет предложено ввести пароль.sa
Режим проверки подлинности SQL Server и Windows Использует проверку подлинности в смешанном режиме для обратной совместимости с более ранними версиями SQL Server Database Engine. sa Если пароль учетной записи пуст, вам будет предложено ввести пароль.sa

Important

Windows проверка подлинности является более безопасной, чем проверка подлинности SQL Server. По возможности используйте аутентификацию Windows. Дополнительные сведения см. в статье Выбор режима проверки подлинности.

Для изменения режима проверки подлинности сервера требуется перезапуск службы. При изменении режима SQL Server и Windows аутентификацииsa учетная запись не включена автоматически. Чтобы использовать sa учетную запись, запустите ALTER LOGIN с параметром ENABLE .

Аудит входа

Setting Description
Нет Отключает аудит входа.
Только неудачные попытки входа Проводит аудит только неудачных попыток входа.
Только успешные входы Выполняет аудит только успешных входов в систему.
Оба неудачные и успешные входы в систему Выполняет аудит всех попыток входа.

Для изменения уровня аудита требуется перезапустить службу.

Учетная запись прокси-сервера

Setting Description
Включение учетной записи прокси-сервера Подготавливает учетную запись для использования с xp_cmdshell. Учетные записи прокси-сервера позволяют олицетворение имен входа, ролей сервера и ролей базы данных при выполнении команды операционной системы.
Учетная запись прокси-сервера Используемая учетная запись-посредник.
Пароль Пароль для учетной записи прокси-сервера.

Caution

Имя входа, используемое учетной записью прокси-сервера, должно иметь минимальные привилегии, необходимые для выполнения предполагаемой работы. Чрезмерные привилегии для учетной записи прокси-сервера могут позволить злоумышленнику компрометировать систему безопасности.

Options

Включить соответствие Общим критериям

Включает требования к соответствию общим критериям. Дополнительные сведения см. в разделе "Конфигурация сервера": включена поддержка общих критериев.

Включение трассировки аудита C2

Регистрирует все попытки доступа к инструкциям и объектам и записывает их в файл в каталоге \MSSQL\Data для экземпляров ядра СУБД по умолчанию или в каталоге \MSSQL$<instancename>\Data для именованных экземпляров. Дополнительные сведения см. в разделе "Конфигурация сервера: режим аудита c2".

Межбазовая цепочка владения правами

Выберите этот параметр, чтобы база данных могла быть источником или целью цепочки владения между базами данных. Дополнительные сведения см. в разделе "Конфигурация сервера" — межбазовая цепочка владения.