Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Область применения: SQL Server
Azure SQL Управляемый экземпляр
Эта страница используется для просмотра или изменения параметров безопасности сервера.
Аутентификация сервера
| Setting | Description |
|---|---|
| Режим проверки подлинности Windows | Использует проверку подлинности Windows для проверки попыток подключения.
sa Если пароль учетной записи пуст при изменении режима безопасности, вам будет предложено ввести пароль.sa |
| Режим проверки подлинности SQL Server и Windows | Использует проверку подлинности в смешанном режиме для обратной совместимости с более ранними версиями SQL Server Database Engine.
sa Если пароль учетной записи пуст, вам будет предложено ввести пароль.sa |
Important
Windows проверка подлинности является более безопасной, чем проверка подлинности SQL Server. По возможности используйте аутентификацию Windows. Дополнительные сведения см. в статье Выбор режима проверки подлинности.
Для изменения режима проверки подлинности сервера требуется перезапуск службы. При изменении режима SQL Server и Windows аутентификацииsa учетная запись не включена автоматически. Чтобы использовать sa учетную запись, запустите ALTER LOGIN с параметром ENABLE .
Аудит входа
| Setting | Description |
|---|---|
| Нет | Отключает аудит входа. |
| Только неудачные попытки входа | Проводит аудит только неудачных попыток входа. |
| Только успешные входы | Выполняет аудит только успешных входов в систему. |
| Оба неудачные и успешные входы в систему | Выполняет аудит всех попыток входа. |
Для изменения уровня аудита требуется перезапустить службу.
Учетная запись прокси-сервера
| Setting | Description |
|---|---|
| Включение учетной записи прокси-сервера | Подготавливает учетную запись для использования с xp_cmdshell. Учетные записи прокси-сервера позволяют олицетворение имен входа, ролей сервера и ролей базы данных при выполнении команды операционной системы. |
| Учетная запись прокси-сервера | Используемая учетная запись-посредник. |
| Пароль | Пароль для учетной записи прокси-сервера. |
Caution
Имя входа, используемое учетной записью прокси-сервера, должно иметь минимальные привилегии, необходимые для выполнения предполагаемой работы. Чрезмерные привилегии для учетной записи прокси-сервера могут позволить злоумышленнику компрометировать систему безопасности.
Options
Включить соответствие Общим критериям
Включает требования к соответствию общим критериям. Дополнительные сведения см. в разделе "Конфигурация сервера": включена поддержка общих критериев.
Включение трассировки аудита C2
Регистрирует все попытки доступа к инструкциям и объектам и записывает их в файл в каталоге \MSSQL\Data для экземпляров ядра СУБД по умолчанию или в каталоге \MSSQL$<instancename>\Data для именованных экземпляров. Дополнительные сведения см. в разделе "Конфигурация сервера: режим аудита c2".
Межбазовая цепочка владения правами
Выберите этот параметр, чтобы база данных могла быть источником или целью цепочки владения между базами данных. Дополнительные сведения см. в разделе "Конфигурация сервера" — межбазовая цепочка владения.